专栏名称: 数据何规
数据安全及个人信息保护。
目录
今天看啥  ›  专栏  ›  数据何规

《敏感个人信息处理安全要求》学习笔记

数据何规  · 公众号  ·  · 2025-05-23 00:00
    

主要观点总结

本文主要介绍了《数据安全技术 敏感个人信息处理安全要求》(GB/T 45574-2025)的内容,该标准对敏感个人信息的处理提出了更高、更细的安全要求,并给出了实务工作开展的指引。文章关键点包括标准的公布与生效、敏感个人信息的定义与识别、新要求的详细内容以及安全保护要求等。

关键观点总结

关键观点1: 标准的公布与生效

今日,《数据安全技术 敏感个人信息处理安全要求》(GB/T 45574-2025)全文公布,将于11月1日生效。

关键观点2: 敏感个人信息的定义与识别

敏感个人信息是一旦泄露或非法使用,可能导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息。包括行踪轨迹信息、生物识别信息、宗教信仰信息等。

关键观点3: 新要求详细内容

不得爬取敏感个人信息,不应通过技术手段自动收集,应制定敏感个人信息处理专门管理制度、操作规程、审批流程等。

关键观点4: 安全保护要求

提出多项安全保护要求,如制定管理制度、记录处理情况、敏感信息加密存储和传输、去标识化展示等。


免责声明

免责声明:本文内容摘要由平台算法生成,仅为信息导航参考,不代表原文立场或观点。 原文内容版权归原作者所有,如您为原作者并希望删除该摘要或链接,请通过 【版权申诉通道】联系我们处理。

原文地址:访问原文地址
总结与预览地址:访问总结与预览
推荐产品:   推荐产品
文章地址: 访问文章快照