数据安全技术 数据安全和个人信息保护社会责任指南（征求意见稿）

基础信息

标准简介

ICS 35.030 CCS L 80 目 次 目 次 I ​ 前言 I 数据安全技术 数据安全和个人信息保护社会责任指南 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 概述 2 5 组织治理 3 6 合规性、创新性和价值体现 5 7 公平运行、竞争与合作 8 8 用户权益保护 11 9 公益参与和社会发展 14 10 社会责任履行情况披露 16 附 录 A （资料性） 数据安全和个人信息保护社会责任评价方法 18 附 录 B （资料性） 数据安全和个人信息保护社会责任实践案例 33 附 录 C （资料性） 数据安全和个人信息保护社会责任报告模板 37 参 考 文 献 39 ​ 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 本文件由全国信息安全标准化技术委员会（SAC/TC 260）提出并归口。 本文件起草单位：北京赛西科技发展有限责任公司、中国科学院信息工程研究所、中国电子技术标准化研究院、中国网络安全审查技术与认证中心、北京百度网讯科技有限公司、北京快手科技有限公司、蚂蚁科技集团股份有限公司、国家信息技术安全研究中心、公安部第三研究所、腾讯科技（深圳）有限公司、贝壳找房（北京）科技有限公司、深圳赛西信息技术有限公司、旗天科技股份有限公司、北京抖音信息服务有限公司、广州竞远安全技术股份有限公司、完美世界（北京）软件科技发展有限公司等。 本文件主要起草人：何延哲、高能、李敏、樊华、朱雪峰、落红卫、郭建领、白晓媛、张朝、武杨、王海棠、宣琦、杨韬、王福彪、黎水林、李昳婧、何刚、王昕、薛颖、黄蓉等。 数据安全技术 数据安全和个人信息保护社会责任指南 1 范围 本文件为组织理解数据安全和个人信息保护社会责任以及实施相关活动提供指南。 本文件适用于处理数据的组织，还适用于评价数据处理组织履行数据安全和个人信息保护社会责任程度的第三方机构。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 35273—2020 信息安全技术 个人信息安全规范 GB/T 36000—2015 社会责任指南 GB/T 41479—2022 信息安全技术 网络数据处理安全要求 3 术语和定义 GB/T 36000—2015界定的以及下列术语和定义适用于本文件。 3.1 社会责任 social responsibility 组织通过透明和合乎道德的行为为其决策和活动对社会和环境的影响而担当的责任。这些行为: ——致力于可持续发展，包括社会成员的健康和社会的福祉; ——考虑了利益相关方的期望; ——符合适用的法律，并与国际行为规范相一致; ——被

内容预览

相关标准