(高清版)GBT 40094.4-2021 電子商務(wù)數(shù)據(jù)交易 第4部分：隱私保護(hù)規(guī)范

ICS35.240.01電子商務(wù)數(shù)據(jù)交易第4部分：隱私保護(hù)規(guī)范國(guó)家市場(chǎng)監(jiān)督管理總局國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)IGB/T40094.4—2021 12規(guī)范性引用文件 1 14總則 2 2 27交易平臺(tái)運(yùn)營(yíng)商職責(zé)義務(wù) 38信息主體權(quán)利 3 3參考文獻(xiàn) 4ⅢGB/T40094.4—2021GB/T40094《電子商務(wù)數(shù)據(jù)交易》——第1部分：準(zhǔn)則；本部分為GB/T40094的第4部分。本部分按照GB/T1.1—2009給出的規(guī)則起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任。本部分由全國(guó)電子業(yè)務(wù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC83)提出并歸口。本部分起草單位：成都中科大旗軟件股份有限公司、廣州臺(tái)慧信息技術(shù)有限公司、合肥高維數(shù)據(jù)技術(shù)有限公司、北京中匯未來(lái)電子商務(wù)有限公司、廈門有賣電子商務(wù)有限公司、北京中普至信標(biāo)準(zhǔn)化咨詢安懷電子商務(wù)有限公司、江門市四五樓電子商務(wù)有限公司、北京無(wú)界標(biāo)準(zhǔn)科技有限公司、浙江省林業(yè)技術(shù)推廣總站、佛山市榮仕照明科技有限公司、佛山市金鉅倫五金文具有限公司、浙江和也健康科技有限公司、福建海西標(biāo)準(zhǔn)化技術(shù)服務(wù)事務(wù)所有限公司、中國(guó)計(jì)量大學(xué)、泉州潤(rùn)物科技有限公司、中食北山(福建)酒業(yè)有限公司、北京中金永嘉大數(shù)據(jù)技術(shù)有限公司、北京阿拉丁火焱大數(shù)據(jù)科技有限公司。1GB/T40094.4—2021電子商務(wù)數(shù)據(jù)交易第4部分：隱私保護(hù)規(guī)范GB/T40094的本部分規(guī)定了電子商務(wù)數(shù)據(jù)交易中隱私保護(hù)總則，數(shù)據(jù)提供方職責(zé)義務(wù)、數(shù)據(jù)需求本部分適用于電子商務(wù)數(shù)據(jù)交易中的隱私保護(hù)。2規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文GB/T40094.1—2021電子商務(wù)數(shù)據(jù)交易第1部分：準(zhǔn)則GB/T40094.2—2021電子商務(wù)數(shù)據(jù)交易第2部分：數(shù)據(jù)描述規(guī)范GB/T40094.1—2021、GB/T40094.2—2021界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息。3.2個(gè)人信息所標(biāo)識(shí)或關(guān)聯(lián)的自然人。[GB/T35273—2020,定義3.3]3.3[GB/T35273—2020,定義3.14]3.4過(guò)程。2GB/T40094.4—2021[GB/T35273—2020,定義3.15]4總則本部分的隱私范疇?wèi)?yīng)包括但不限于以下內(nèi)容：a)未成年人信息；b)財(cái)產(chǎn)信息；c)通信信息；d)艾滋病、傳染病等疾病患者信息；e)國(guó)家法律法規(guī)規(guī)定的其他信息。4.2交易數(shù)據(jù)交易數(shù)據(jù)應(yīng)符合GB/T40094.1—2021中第5章的規(guī)定。4.3交易主體交易主體應(yīng)符合GB/T40094.1—2021中4.3的規(guī)定。4.4交易平臺(tái)運(yùn)營(yíng)商平臺(tái)運(yùn)營(yíng)商應(yīng)符合GB/T40094.1—2021中4.2的規(guī)定。5數(shù)據(jù)提供方職責(zé)義務(wù)數(shù)據(jù)提供方對(duì)數(shù)據(jù)交易中的隱私保護(hù)承擔(dān)的職責(zé)義務(wù)應(yīng)包括但不限于：a)貫徹個(gè)人信息保護(hù)相關(guān)國(guó)家法律法規(guī)及行為規(guī)范，自覺(jué)維護(hù)個(gè)人信息主體合法權(quán)益；b)對(duì)其提供的所有數(shù)據(jù)的流通和使用行為的合規(guī)性負(fù)責(zé)；c)確保提供的所有數(shù)據(jù)不涉及國(guó)家法律法規(guī)禁止發(fā)布或傳輸?shù)男畔?；d)確保提供的所有數(shù)據(jù)不涉及隱私信息；e)當(dāng)提供的數(shù)據(jù)涉及隱私信息時(shí)，先對(duì)其進(jìn)行匿名化、去標(biāo)識(shí)化等技術(shù)處理，確保數(shù)據(jù)不涉及隱私信息且無(wú)法復(fù)原后，方可進(jìn)入流通環(huán)節(jié)；f)明確數(shù)據(jù)的適用范圍、使用期限和權(quán)利限制等；h)對(duì)因隱私泄露而對(duì)個(gè)人信息主體造成傷害的行為承擔(dān)主要責(zé)任。6數(shù)據(jù)需求方職責(zé)義務(wù)數(shù)據(jù)需求方對(duì)數(shù)據(jù)交易中的隱私保護(hù)承擔(dān)的職責(zé)義務(wù)應(yīng)包括但不限于：a)貫徹個(gè)人信息保護(hù)相關(guān)國(guó)家法律法規(guī)及行為規(guī)范，自覺(jué)維護(hù)個(gè)人信息主體合法權(quán)益；b)購(gòu)買需求符合國(guó)家法律法規(guī)的相關(guān)規(guī)定；c)按數(shù)據(jù)提供方界定的數(shù)據(jù)適用范圍、使用期限和權(quán)利限制等合法、合規(guī)使用數(shù)據(jù)；d)當(dāng)在數(shù)據(jù)使用過(guò)程中發(fā)現(xiàn)隱私信息時(shí)，立即向平臺(tái)舉報(bào)或向有關(guān)主管部門報(bào)告；3GB/T40094.4—2021f)對(duì)因使用數(shù)據(jù)而導(dǎo)致隱私信息泄露所產(chǎn)生的后果承擔(dān)主要責(zé)任；g)按照約定方式使用完成或規(guī)定期限結(jié)束后，銷毀購(gòu)買數(shù)據(jù)且不可被恢復(fù)。7交易平臺(tái)運(yùn)營(yíng)商職責(zé)義務(wù)平臺(tái)運(yùn)營(yíng)商對(duì)數(shù)據(jù)交易中的隱私保護(hù)承擔(dān)的職責(zé)義務(wù)應(yīng)包括但不限于：a)貫徹個(gè)人信息保護(hù)相關(guān)國(guó)家法律法規(guī)及行為規(guī)范，自覺(jué)維護(hù)個(gè)人信息主體合法權(quán)益。b)根據(jù)國(guó)家法律法規(guī)規(guī)定，制定平臺(tái)隱私政策，確保交易主體的合法權(quán)益。c)設(shè)立隱私保護(hù)管理部門，負(fù)責(zé)平臺(tái)隱私保護(hù)工作的日常管理和實(shí)施。d)制定隱私保護(hù)管理制度，明確平臺(tái)運(yùn)營(yíng)商、交易主體的職責(zé)義務(wù)及懲罰措施。e)建立隱私保護(hù)管理機(jī)制，包括但不限于： 數(shù)據(jù)銷售許可機(jī)制：確保交易主體獲得銷售許可——數(shù)據(jù)流轉(zhuǎn)登記機(jī)制：做好數(shù)據(jù)交易信息記錄備案，確保每次數(shù)據(jù)流轉(zhuǎn)都有記錄可追溯；f)組織開(kāi)展隱私保護(hù)宣傳培訓(xùn)活動(dòng)。g)加強(qiáng)數(shù)據(jù)審核管理，發(fā)現(xiàn)國(guó)家法律法規(guī)禁止發(fā)布或傳輸?shù)男畔r(shí)，依法采取必要處置措施，并向有關(guān)主管部門報(bào)告。h)積極配合有關(guān)主管部門依法履行職責(zé)時(shí)開(kāi)展的各項(xiàng)工作。8信息主體權(quán)利本部分中的信息主體特指?jìng)€(gè)人信息主體，不包含除個(gè)人信息主體之外的其他信息主體。個(gè)人信息主體對(duì)數(shù)據(jù)交易中的隱私保護(hù)享有的權(quán)利應(yīng)包括但不限于：a)有權(quán)提出撤銷、刪除和銷毀交易中涉及的個(gè)人隱私信息；b)個(gè)人信息主體認(rèn)為交易活動(dòng)違反相關(guān)國(guó)家法律法規(guī)規(guī)定，侵犯其合法權(quán)益的，有權(quán)依法維權(quán)；c)因隱私信息泄露而對(duì)個(gè)人信息主體造成傷害的，個(gè)人信息主體有權(quán)提出賠償請(qǐng)求。9證實(shí)方法9.1平臺(tái)運(yùn)營(yíng)商對(duì)通過(guò)數(shù)據(jù)交易平臺(tái)進(jìn)行數(shù)據(jù)交易的數(shù)據(jù)提供方和數(shù)據(jù)需求方的資質(zhì)材料進(jìn)行審核，檢查是否符合GB/T40094.1—2021中4.3的要求。9.2平臺(tái)運(yùn)營(yíng)商在9.1基礎(chǔ)上，向符合GB/T40094.1—2021中4.3要求的數(shù)據(jù)提供方說(shuō)明其職責(zé)義務(wù)，并對(duì)其提交的交易數(shù)據(jù)進(jìn)行審核，檢查是否符合第5章的各項(xiàng)要求，對(duì)通過(guò)審核的數(shù)據(jù)提供方允許通過(guò)數(shù)據(jù)交易平臺(tái)開(kāi)展數(shù)據(jù)交易。9.3平臺(tái)運(yùn)營(yíng)商在9.1基礎(chǔ)上，向符合GB/T40094.1—2021中4.3要求的數(shù)據(jù)需求方說(shuō)明其職責(zé)義務(wù)應(yīng)符合第6章要求，并簽訂數(shù)據(jù)安全使用承諾書。9.4電子商務(wù)數(shù)據(jù)交易主管部門按照第7章的要求，對(duì)交易平臺(tái)運(yùn)營(yíng)商的職責(zé)義務(wù)進(jìn)行檢查和監(jiān)管。4GB/T40094.4—2021[1]GB/T18391.1—2009信息技術(shù)元數(shù)據(jù)注冊(cè)系統(tǒng)(MDR)第1部分：框架[2]GB/