在大数据时代，我们的姓名、手机号、位置信息、消费记录早已成为“数字身份证”，但非法收集、滥用、泄露等问题也让个人信息安全面临严峻威胁。为了遏制这些乱象，保障我们的合法权益，GB/T 35273-2020《信息安全技术 个人信息安全规范》应运而生，自2020年10月1日起正式实施，成为个人信息保护的“风向标”。今天就带大家全面解读这份与我们息息相关的标准！
一、适用范围广泛
这份标准的适用范围覆盖两类主体：
各类组织：无论是互联网公司、金融机构，还是线下商家、政务部门，只要涉及收集、存储、使用个人信息，都必须遵守；
监管与评估机构：主管部门、第三方评估机构可依据此标准开展监督、管理和评估工作。
二、哪些信息受保护？
1. 个人信息
指以电子或其他方式记录的，能单独或与其他信息结合识别特定自然人、反映其活动情况的信息。
2. 个人敏感信息
一旦泄露、滥用可能危害人身财产安全，或导致名誉、身心健康受损的信息，属于“重点保护对象”。
三、划定个人信息保护“底线”
所有组织处理个人信息，都要遵守合法正当、目的明确、选择同意、最小必要、公开透明、确保安全、主体参与这七大原则，简单说就是不能欺诈诱骗收集信息、用途要清晰，得明确告知用户并获授权，只收必需信息且及时清理，规则要易懂可查、做好安全防护，同时保障用户查询、更正、删除信息及撤回授权、注销账户的权利，一项都不能少。
四、全流程的个人信息保护
标准对个人信息“收集-存储-使用-共享-注销”的全生命周期都制定了严格要求，每一步都关乎你的权益：
1. 收集环节：拒绝“捆绑授权”，敏感信息需单独同意
•禁止强制捆绑：APP不能把“地图导航”和“广告推送”绑在一起，要求用户“一次性同意所有权限”，必须让用户自主选择开启某项业务功能；
•敏感信息特殊对待：收集指纹、面部识别等生物识别信息时，要单独告知用途和存储时间，必须获得用户明确同意（比如主动勾选、点击“同意”）；
•未成年人保护：收集14岁以下儿童信息，必须征得监护人明示同意。
2. 存储环节：不存“无用信息”，敏感信息要加密
•存储时间最短化：只存实现目的必需的最短时间，超时要么删除，要么做匿名化处理（处理后无法识别个人）；
•敏感信息加密：传输、存储身份证号、银行账户等敏感信息时，必须加密；生物识别信息要和身份信息分开存储，原则上不存原始图像（比如只存指纹摘要）。
3. 使用环节：禁止“超范围使用”，个性化推荐可关闭
•用途不能变：收集时说用于“登录验证”，就不能用来推送广告，如需变更用途，必须再次获得用户同意；
•用户画像不能“越界”：不能包含色情、暴力、歧视性内容，推送广告时宜用“间接画像”，避免精确定位到个人；
•个性化展示有选项：电商APP的个性化推荐、新闻APP的定制信息流，必须显著标注“定向推送”，同时提供“非个性化选项”，用户也能随时关闭。
4. 共享/转让环节：不能“暗箱操作”，用户有权知晓
•共享前要评估：向第三方共享、转让个人信息，必须先做安全影响评估，告知用户接收方、用途、风险，获得同意；
•生物识别信息慎共享：原则上不允许共享、转让指纹、面部识别等信息，确需共享的，必须单独获得用户明示同意；
•收购/破产有规则：公司被收购、破产时，要告知用户，新主体需继续履行保护义务，无承接方则必须删除信息。
5. 个人权利要牢记
标准明确了个人信息主体的7项核心权利，组织必须提供便捷的行使渠道：
•查询权：有权知道组织收集了自己哪些信息、来源和用途；
•更正权：发现信息错误（比如手机号输错），可要求更正；
•删除权：组织违规收集、使用信息，或用户注销账户，可要求删除；
•撤回同意权：不想让APP继续使用自己的信息，可随时撤回授权，且不影响之前的使用；
•注销账户权：APP必须提供简便的注销渠道，不能设置不合理条件（比如要求填写精确历史操作记录），注销后要及时删除信息；
•副本获取权：可要求获取自己的基本资料、健康信息等副本；
•投诉权：遇到信息泄露、违规收集等问题，可向组织投诉，组织需建立投诉机制并及时响应。
六、个人如何维权？企业如何合规？
对个人来说：
•安装APP、注册账户时，仔细看权限申请和隐私政策，不随意同意非必要权限；
•发现APP强制捆绑授权、过度收集信息，可拒绝使用，或向平台投诉；
•遇到信息泄露、滥用，可要求平台删除信息、承担责任，也可向监管部门举报。
对企业来说：
•梳理自身业务的个人信息处理环节，对照标准查漏补缺（比如完善注销功能、区分基本/扩展业务功能）；
•制定合规的个人信息保护政策（可参考附录D模板），公开联系方式和投诉渠道；
•定期开展安全影响评估和员工培训，建立应急处置机制，发生信息泄露要及时告知用户并上报。
GB/T 35273-2020的落地，其实是把个人信息保护从“靠自觉”变成了“有规矩”。对我们普通人来说，它就是妥妥的维权“神器”；对企业而言，也是合规经营的“必答题”，躲不开也绕不过。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前