GB/T 40979-2021智能家用電器個人信息保護要求和測評方法

ICS97030

CCSY.60

中華人民共和國國家標準

GB/T40979—2021

智能家用電器

個人信息保護要求和測評方法

Personalinformationprotectionrequirementsandtest

methodsforintelligenthouseholdappliances

2021-11-26發(fā)布2022-06-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T40979—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

概述

4………………………3

智能家電收集個人信息的方式

4.1……………………3

智能家電個人信息流轉(zhuǎn)場景

4.2………………………3

智能家電軟件操作系統(tǒng)分類

4.3………………………4

技術(shù)要求

5…………………4

智能家電個人信息分類和安全分級

5.1………………4

業(yè)務(wù)流程

5.2……………6

個人信息主體的權(quán)利

5.3………………12

組織管理要求

6……………13

明確責任部門與人員

6.1………………13

個人信息安全影響評估

6.2……………13

個人信息安全事件處置

6.3……………14

測評方法

7…………………14

測評類型及方法

7.1……………………14

測評方法選擇

7.2………………………15

附錄資料性智能家電應(yīng)用場景

A()……………………17

場景和家電設(shè)備屬同一個人信息控制者

1:App………17

場景與家電設(shè)備屬不同個人信息控制者

2:App………17

場景不同個人信息控制者的智能家電通過互聯(lián)網(wǎng)和云平臺進行聯(lián)動

3:……………18

附錄規(guī)范性智能家電核心業(yè)務(wù)功能對應(yīng)的最少信息與約束條件

B()………………19

附錄資料性常見漏洞類型

C()…………21

應(yīng)用和服務(wù)中的漏洞

C.1Web………………………21

移動應(yīng)用和服務(wù)中的漏洞

C.2…………22

參考文獻

……………………26

GB/T40979—2021

前言

本文件按照標準化工作導(dǎo)則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由中國輕工業(yè)聯(lián)合會提出

。

本文件由全國家用電器標準化技術(shù)委員會歸口

(SAC/TC46)。

本文件起草單位中國家用電器研究院青島海爾科技有限公司美的集團股份有限公司深圳

:、、、

新技術(shù)有限公司惠而浦中國股份有限公司合肥榮事達電子電器集團有限公司中國信息安全

TCL、()、、

測評中心海信家電集團股份有限公司北京石頭世紀科技股份有限公司科沃斯機器人股份有限公司

、、、、

珠海格力電器股份有限公司無錫小天鵝電器有限公司北京百度網(wǎng)訊科技有限公司合肥美的電冰箱

、、、

有限公司萬源眾享聯(lián)盟科技北京有限公司寧波奧克斯電氣股份有限公司廣州艾羅伯特機器人技

、()、、

術(shù)咨詢有限公司大金中國投資有限公司上海分公司通標標準技術(shù)服務(wù)上海有限公司奇安信科

、()、()、

技集團股份有限公司中家院北京檢測認證有限公司

、()。

本文件主要起草人馬德軍曲宗峰李紅偉閆凌王淼徐祥智劉復(fù)鑫時雨陳勇黃育楷

:、、、、、、、、、、

陳堅波沈睿高翔范凌云張利趙鵬祖巖巖林舜大陳冬青李后上吳月升陳仙銅李一杜文超

、、、、、、、、、、、、、、

高宇昊楊文靖孫威威劉宇馨趙燕偉馬曉玉

、、、、、。

Ⅰ

GB/T40979—2021

智能家用電器

個人信息保護要求和測評方法

1范圍

本文件規(guī)定了智能家用電器應(yīng)用過程中個人信息保護的技術(shù)要求組織管理要求及測評方法

、。

本文件適用于智能家用電器智能家用電器系統(tǒng)和智能家居應(yīng)用過程中相關(guān)各類組織的個人信息

、

處理活動包括個人信息收集存儲使用公開披露共享與轉(zhuǎn)讓委托處理及跨境傳輸?shù)葮I(yè)務(wù)流程以

,、、(、、),

及個人信息保護的組織管理與評價

。

注本文件中的智能家用電器系統(tǒng)評測范圍包括智能家電設(shè)備等所有應(yīng)用網(wǎng)絡(luò)技術(shù)的家用電器相關(guān)設(shè)備操

:、App,

控數(shù)據(jù)收集數(shù)據(jù)處理等所有應(yīng)用程序以及相關(guān)的云平臺遠程服務(wù)平臺

、、,()。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

智能家用電器通用技術(shù)要求

GB/T28219—2018

信息安全技術(shù)個人信息安全規(guī)范

GB/T35273—2020

信息安全技術(shù)個人信息安全影響評估指南

GB/T39335—2020

3術(shù)語和定義

中界定的以及下列術(shù)語和定義適用于本文件

GB/T28219—2018、GB/T35273—2020。

31

.

智能家用電器intelligenthouseholdappliances

應(yīng)用了智能化技術(shù)或具有了智能化能力功能的家用和類似用途電器

/。

注智能家用電器可簡稱為智能家電也可稱為智慧家電人工智能家電等

:,、。

來源

[:GB/T28219—2018,3.8]

32

.

智能家電系統(tǒng)intelligenthouseholdappliancessystem

至少由一個智能家電和其他