DB3411-T 0038-2024 智慧養(yǎng)老服務(wù)區(qū)塊鏈隱私保護(hù)規(guī)范

ICS

35.080CCS

L77

3411 DB3411/T

0038—2024智慧養(yǎng)老服務(wù)區(qū)塊鏈隱私保護(hù)規(guī)范

for

smart

care

發(fā)布

實(shí)施滁州市市場監(jiān)督管理局 發(fā)

布DB3411/T

0038—2024本文件按照GB/T

1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則

第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由滁州市民政局提出并歸口。本文件起草單位：滁州學(xué)院、滁州市民政局、滁州市數(shù)據(jù)資源管理局。趙玉艷、楊輝。DB3411/T

0038—20241范圍管要求。本文件適用于智慧養(yǎng)老服務(wù)區(qū)塊鏈平臺建設(shè)。2規(guī)范性引用文件文件。GB/T

35273－2020 信息安全技術(shù)

個(gè)人信息安全規(guī)范3 術(shù)語和定義下列術(shù)語和定義適用于本文件。智慧養(yǎng)老服務(wù) smart

care

services利用物聯(lián)網(wǎng)計(jì)算數(shù)據(jù)和人工智能技術(shù)過智能產(chǎn)品和信息平臺整合居家區(qū)和機(jī)構(gòu)養(yǎng)老資源，為老年人提供智能化、個(gè)性化的養(yǎng)老服務(wù)。區(qū)塊鏈 blockchain使用密碼技術(shù)鏈接將共識確認(rèn)過的區(qū)塊按順序追加形成的分布式賬本。[來源：GB/T

42752-2023，3.12]隱私數(shù)據(jù) privacy

data等信息。隱私主體 privacy

老年人、老年人監(jiān)護(hù)人、養(yǎng)老服務(wù)機(jī)構(gòu)等自然人或組織實(shí)體。隱私控制者

有能力決定養(yǎng)老服務(wù)隱私數(shù)據(jù)處理目的、方式等的組織或個(gè)人。4 隱私保護(hù)原則DB3411/T

0038—2024隱私控制者開展隱私數(shù)據(jù)處理活動時(shí)應(yīng)遵循合法、正當(dāng)、必要的原則，具體包括：a)

體合法權(quán)益造成的損害承擔(dān)責(zé)任。b)

目的明確：收集和處理個(gè)人及組織實(shí)體的隱私數(shù)據(jù)時(shí)，明確指定數(shù)據(jù)的收集和處理目的。c)

明示同意：向隱私主體明示隱私數(shù)據(jù)處理目的、方式、范圍等規(guī)則，征求其授權(quán)同意。d)

最小授權(quán)：僅在必要時(shí)收集和使用隱私主體的隱私數(shù)據(jù)，并限制其用途。e)

以及隱私主體的權(quán)利。f)

合法公正：按照法律法規(guī)處理隱私數(shù)據(jù)，不進(jìn)行欺騙性的數(shù)據(jù)處理行為。g)

確保安全：保護(hù)隱私數(shù)據(jù)的保密性、完整性、可用性，防止未經(jīng)授權(quán)的訪問、泄露或?yàn)E用。h)

撤回授權(quán)同意，以及行使其他適用的隱私主體權(quán)利。5隱私保護(hù)范圍數(shù)據(jù)收集程的安全性。數(shù)據(jù)存儲數(shù)據(jù)存儲應(yīng)符合GB/T

－20206.3條要求。隱私控制者應(yīng)采取技術(shù)措施保障隱私數(shù)據(jù)的安全，包括身份認(rèn)證、訪問控制、數(shù)據(jù)加密等措施，同時(shí)設(shè)置數(shù)據(jù)訪問日志等功能進(jìn)行監(jiān)測。數(shù)據(jù)應(yīng)用數(shù)據(jù)存儲應(yīng)符合GB/T

－20207章要求。隱私控制者應(yīng)確保隱私數(shù)據(jù)的應(yīng)用合理、必要，不得違反法律法規(guī)和行業(yè)規(guī)范，并對數(shù)據(jù)應(yīng)用行為進(jìn)行相應(yīng)控制和監(jiān)測。數(shù)據(jù)披露數(shù)據(jù)披露應(yīng)符合GB/T

－20209.4條要求。隱私控制者應(yīng)在經(jīng)過隱私主體同意或法律法規(guī)允許的前提下，僅在必要的范圍內(nèi)以密文形式披露經(jīng)過脫敏的隱私數(shù)據(jù)。數(shù)據(jù)刪除6 隱私保護(hù)方法權(quán)限控制用于自動執(zhí)行訪問控制策略?？刹捎没趯傩曰用艿臋?quán)限控制方法。去標(biāo)識化DB3411/T

0038—2024隱私主體在區(qū)塊鏈上的交易和數(shù)據(jù)記錄應(yīng)匿名，不直接與他們的身份相關(guān)聯(lián)。加密保護(hù)明文信息，宜使用國密算法對隱私數(shù)據(jù)進(jìn)行加密。物理分割可將隱私數(shù)據(jù)碎片化，并存儲在不同的物理存儲上。鏈外存儲對應(yīng)的摘要信息。鏈外系統(tǒng)宜使用IPFS存儲原數(shù)據(jù)。7 隱私保護(hù)監(jiān)管要求日常管理要求7.1.1隱私數(shù)據(jù)全周期監(jiān)管隱私控制者應(yīng)制定相應(yīng)的隱私保護(hù)管理制度和流程，建立完善的信息安全管理體系和風(fēng)險(xiǎn)評估機(jī)制，對隱私數(shù)據(jù)收集、存儲、應(yīng)用、披露、刪除等環(huán)節(jié)加