基本信息

---

下载

文档摘要

---

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT455742025

数据安全技术

敏感个人信息处理安全要求

—

DatasecurittechnoloSecuritreuirementsforrocessinofsensitive

ygyyqpg

personalinformation

2025-04-25发布2025-11-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT455742025

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4敏感个人信息识别和界定………………2

4.1敏感个人信息识别…………………2

4.2敏感个人信息界定…………………2

5敏感个人信息处理通用安全要求………………………3

5.1基本要求……………3

5.2收集合法性…………………………3

5.3收集要求……………3

5.4告知同意……………3

5.5安全保护要求………………………4

6敏感个人信息处理特殊安全要求………………………6

6.1生物识别信息………………………6

6.2宗教信仰信息………………………6

6.3特定身份信息………………………6

6.4医疗健康信息………………………6

6.5金融账户信息………………………6

6.6行踪轨迹信息………………………7

6.7不满十四周岁未成年人的个人信息………………7

6.8其他敏感个人信息…………………8

()………