YD_T 2781-2014电信和互联网服务 用户个人信息保护 定义及分类.pdf

ICS 33.030M 21YD中华人民共和国通信行业标准YD/T2781-2014电信和互联网服务用户个人信息保护定义及分类TelecomandinternetseviceUserpersonal information protectionDefinitionand category2014-12~24发布2014-12-24实施中华人民共和国工业和信息化部发布 YD/T次前言1范围2规范性引用文件…3术语、定义和缩略语·3.1术语和定义..3.2缩略语4电信和互联网服务用户个人信息保护范围...用户个人信息内睿和分类5.1内容和分类概述5.2第一类：用户身份和鉴权信息5.3第二类：用户数据和服务内容信息..第三类用户服务相关信息 YD/T言本标准是“电信和互联网服务用户个人信息保护”系列标准之一，该系列标准的名称及结构预计如下:电信和互联网服务用户个人信息保护定义及分类：一电信和互联网服务用户个人信息保护分级指南：一电信和互联网服务用户个人信息保护技术要求移动应用商店：一电信和互联网服务用户个人信息保护技术要求即时通信服务：一电信和互联网服务用户个人信息保护技术要求电子商务服务。随着服务管理要求的逐步细化，将不断补充和完善电信和互联网服务用户个人信息保护的相关标准，本标准按照GB/T1.1-2009给出的规则起草。本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院、深圳腾讯计算机系统有限公司、北京奇虎科技有限公司、阿里巴巴（中国）有限公司、中国移动通信集团公司、中国联合网络通信集团有限公司、中国电信集团公司、新浪网技术(中国)有限公司、北京搜狐互联网信息服务有限公司、北京中创信测信息技术有限公司、北京卓易讯畅科技有限公司、苏宁云商集团、浙江维尔科技有限公司。本标准主要起草人：汤立波、李成、崔媛媛、张雪丽、葛雨明、韩涵、蔡维山、史琳、傅形、范勇、陈小江、蔡晓丹、刘利军、胡莉琼、高枫、王兰芳、许章毅、周日晶、杨澄字、周惠雯、王春阳、陆捷。II YD/T信和互联网服务用户个人信息保护定义及分类1范围本标准规定了电信和互联网服务用户个人信息保护的术语和定义、保护范围、信息内容和分类。本标准适用于电信业务经营者和互联网信息服务提供者在提供服务过程中的用户个人信息保护。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。GB/Z 28828-2012信息安全技术公共及商用服务信息系统个人信息保护指南YD/T础电信运营企业移动网络客户信息安全管理框架3术语、定义和缩略语3.1术语和定义下列术语和定义适用于本文件。电信和互联网服务用户个人信息SubscriberPersonal Information电信业务经营者和互联网信息服务提供者在提供服务过程中收集的能够单独或者与其他信息结合识别用户和涉及用户个人隐私的信息。用户个人信息经处理去除用户身份和个人胎私属性后，不纳入本标准规定的电信和互联网服务用户个人信息范围，例如，群体用户位置轨迹统计信息、业务订阅规模或使用统计信息等，3.2缩略语下列缩略语适用于本文件。IMEIInternational Mobile Equipment Identity移动设备国际身份码IMSIInternational Mobile Subscriber Identification Number国际移动用户识别码MACMedia Access Control介质访间控制SIMSubscriber Identity Module用户身份识别模块4电信和互联网服务用户个人信息保护范围用户个人信息保护范围包括电信和互联网服务运营主体及其提供的服务在业务筹备、办理、注册、开展和终止等全生命周期过程中所收集、存储、使用、变更、转移或销毁的纸介质、光介质、电磁介质等载体承载的用户个人信息。电信和互联网服务提供者和运营者应按照保护范围，依据本系列标准要求对用户个人信息保护进行保护，- YD/T 278120145用户个人信息内容和分类5.1内容和分类概述综合考虑电信和互联网服务中用户个人信息的属性和类型特征，将电信和互联网用户个人信息分为用户身份和鉴权信息、用户数据和服务内容信息以及用户服务相关信息三类：一用户身份和鉴权信息是能够单独或与其他信息结合，对用户自然人身份进行识别，或代替用户自然人身份属性在电信和互联网服务中使用的虚拟身份信息，也包括用于验证身份的鉴权相关信息；一用户数据和服务内容信息是电信和互联网服务过程中收集的具有用户隐私属性的数据和内容信息;用户服务相关信息是电信和互