DB3411T 0038-2024 智慧養(yǎng)老服務(wù)區(qū)塊鏈隱私保護(hù)規(guī)范

ICS35.080CCSL77ICS35.080CCSL77滁 州 市 地 方 標(biāo) 準(zhǔn)DB3411/T0038—2024智慧養(yǎng)老服務(wù)區(qū)塊鏈隱私保護(hù)規(guī)范Privacyprotectionspecificationforsmartelderlycareserviceblockchain2024-03-15發(fā)布 2024-03-15實(shí)施滁州市場(chǎng)監(jiān)理局 發(fā)布DB3411/T0038DB3411/T0038—2024II前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件起草單位：滁州學(xué)院、滁州市民政局、滁州市數(shù)據(jù)資源管理局。DB3411/T0038DB3411/T0038—2024PAGEPAGE1智慧養(yǎng)老服務(wù)區(qū)塊鏈隱私保護(hù)規(guī)范范圍本文件適用于智慧養(yǎng)老服務(wù)區(qū)塊鏈平臺(tái)建設(shè)。（GB/T35273－2020信息安全技術(shù)個(gè)人信息安全規(guī)范下列術(shù)語和定義適用于本文件。智慧老務(wù) smartelderlycareservices利用物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)和人工智能技術(shù)，通過智能產(chǎn)品和信息平臺(tái)整合居家、社區(qū)和機(jī)構(gòu)養(yǎng)老資源，為老年人提供智能化、個(gè)性化的養(yǎng)老服務(wù)。區(qū)塊鏈 blockchainGB/T42752-2023，3.12]隱私據(jù) privacydata隱私體 privacysubject老年人、老年人監(jiān)護(hù)人、養(yǎng)老服務(wù)機(jī)構(gòu)等自然人或組織實(shí)體。隱私制者 privacycontroller有能力決定養(yǎng)老服務(wù)隱私數(shù)據(jù)處理目的、方式等的組織或個(gè)人。隱私控制者開展隱私數(shù)據(jù)處理活動(dòng)時(shí)應(yīng)遵循合法、正當(dāng)、必要的原則，具體包括：數(shù)據(jù)存儲(chǔ)應(yīng)符合GB/T35273－2020中第6.3條要求。隱私控制者應(yīng)采取技術(shù)措施保障隱私數(shù)據(jù)的安全，包括身份認(rèn)證、訪問控制、數(shù)據(jù)加密等措施，同時(shí)設(shè)置數(shù)據(jù)訪問日志等功能進(jìn)行監(jiān)測(cè)。數(shù)據(jù)存儲(chǔ)應(yīng)符合GB/T35273－2020中第7章要求。隱私控制者應(yīng)確保隱私數(shù)據(jù)的應(yīng)用合理、必要，不得違反法律法規(guī)和行業(yè)規(guī)范，并對(duì)數(shù)據(jù)應(yīng)用行為進(jìn)行相應(yīng)控制和監(jiān)測(cè)。數(shù)據(jù)披露應(yīng)符合GB/T35273－2020中第9.4條要求。隱私控制者應(yīng)在經(jīng)過隱私主體同意或法律法規(guī)允許的前提下，僅在必要的范圍內(nèi)以密文形式披露經(jīng)過脫敏的隱私數(shù)據(jù)。數(shù)據(jù)刪除對(duì)于鏈上數(shù)據(jù)，可通過在新的區(qū)塊中添加數(shù)據(jù)刪除標(biāo)記、刪除密鑰等技術(shù)手段確保隱私數(shù)據(jù)不可用。隱私主體在區(qū)塊鏈上的交易和數(shù)據(jù)記錄應(yīng)匿名，不直接與他們的身份相關(guān)聯(lián)?？蓪㈦[私數(shù)據(jù)碎片化，并存儲(chǔ)在不同的物理存儲(chǔ)上。IPFS日常管理要求隱私控制者應(yīng)制定相應(yīng)的隱私保護(hù)管理制度和流程，建立完善的信息安全管理體系和風(fēng)險(xiǎn)評(píng)估機(jī)制，對(duì)隱私數(shù)據(jù)收集、存儲(chǔ)、應(yīng)用、披露、刪除等環(huán)節(jié)加以控制