YD/T 3746-2020
车联网信息服务 用户个人信息保护要求
发布时间:2020-08-31 实施时间:2020-10-01


随着车联网技术的不断发展,车联网信息服务已经成为人们生活中不可或缺的一部分。然而,车联网信息服务的发展也带来了个人信息泄露、滥用等问题,给用户的个人信息安全和隐私保护带来了威胁。为了保障用户个人信息的安全和隐私,本标准制定了以下要求:

1. 个人信息收集要求
车联网信息服务提供者应当在收集用户个人信息时,明确告知用户收集信息的目的、范围、方式和使用规则,并经过用户同意。同时,车联网信息服务提供者应当采取必要的技术和管理措施,确保收集的个人信息的准确性和完整性。

2. 个人信息使用、存储、保护要求
车联网信息服务提供者应当在使用、存储用户个人信息时,遵守法律法规和相关规定,采取必要的技术和管理措施,确保个人信息的安全和保密。同时,车联网信息服务提供者应当对个人信息进行分类管理,采取不同的安全措施,确保不同级别的个人信息得到适当的保护。

3. 个人信息共享、转移要求
车联网信息服务提供者应当在个人信息共享、转移时,明确告知用户共享、转移的目的、范围、方式和使用规则,并经过用户同意。同时,车联网信息服务提供者应当采取必要的技术和管理措施,确保个人信息在共享、转移过程中的安全和保密。

4. 个人信息删除要求
车联网信息服务提供者应当在用户注销账号或者个人信息不再需要时,及时删除用户个人信息。同时,车联网信息服务提供者应当采取必要的技术和管理措施,确保个人信息的彻底删除。

相关标准
GB/T 35273-2017 信息安全技术 个人信息安全规范
GB/T 35276-2017 信息安全技术 个人信息安全评估指南
GB/T 35277-2017 信息安全技术 个人信息安全评估要求
GB/T 35278-2017 信息安全技术 个人信息安全评估方法
GB/T 35279-2017 信息安全技术 个人信息安全评估报告