YZT0147-2015寄递服务用户个人信息保护指南.pdf

ICS 35.240.99 A 90 备案号:51181-2015 YZ 中华人民共和国邮政行业标准 YZ/T 0147-2015 寄递服务用户个人信息保护指南 Guide on Personal Information Protection of Posting and Delivery Service Users 2015-09-15 发布 2016-01-01 实施 国家邮政局发布 YZ/T 0147-2015 目次 前言…………………... .. ... .. ... ... .. .. ... .. ... .. .. .. ... ... II l 范围 2 规范性引用文件………· 3 术语和定义…….. 4 信息组成……………………………………………………………………………………… 2 5 信息保护基本原则……………………………………..………………………… 2 6 信息保护具体要求…………………………………………… 2 参考文献……………………… 5 YZ/丁 0147-2015 目IJ ~ 本标准按照 GB/T 1. 1-2009 给出的规则起草c 本标准由国家邮政局提出。 本标准由全国邮政业标准化技术委员会(SAC/TC 462) 归口。 本标准起草单位:国家邮政局发展研究中心c 本标准主要起草人:冯力虎、王学斌、耿艳、王梦影等。 H YZ/T 0147-2015 寄递服务用户个人信息保护指南 1 范围 本标准规定了寄递服务用户个人信息(以下简称寄递用户信息)的组成、信息保护的基本原则及信 息保护的具体要求。 本标准适用于邮政企业、快递企业和其他从事寄递服务的企业(以下统称寄递企业)所涉及的寄递 用户信息保护工作c 2 规范性引用文件 下列文件对于本文件的应用是必不可少的c 凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。 GB/T 18894-2002 电子文件归档与管理规程 GB/T 22239-2008 信息安全 信息系统安全等级保护基本要求 YZ 0139-2015 邮政业安全生产设备配置规也 YZlT 0142-2015 邮政业信息系统安全等级保护定级指南 3 术语和定义 下列术语和定义适用于本文件c 3.1 寄递服务用户个人信息 personal information of posting and delivery service users 用户在使用寄递服务过程中的个人信息c 寄递用户信息可以分为个人敏感信息和个人一般信息ο 3.2 个人敏感信息 personal sensitive information 一旦遭到、泄露或修改，会对标识的用户造成安全隐患或不良影响的寄递用户信息。个人敏感信息包 括寄(收)件人的姓名、地址、身份证件号码、电话号码、物品名称、物品价值等。 3.3 个人一般信息 personal general information 除个人敏感信息以外的寄递用户信息。 3 .4 信息处理 personal information handling 处理寄递用户信