GB/T 40979-2021智能家用電器個人信息保護要求和測評方法

ICS97030

CCSY.60

中華人民共和國國家標準

GB/T40979—2021

智能家用電器

個人信息保護要求和測評方法

Personalinformationprotectionrequirementsandtest

methodsforintelligenthouseholdappliances

2021-11-26發布2022-06-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T40979—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

概述

4………………………3

智能家電收集個人信息的方式

4.1……………………3

智能家電個人信息流轉場景

4.2………………………3

智能家電軟件操作系統分類

4.3………………………4

技術要求

5…………………4

智能家電個人信息分類和安全分級

5.1………………4

業務流程

5.2……………6

個人信息主體的權利

5.3………………12

組織管理要求

6……………13

明確責任部門與人員

6.1………………13

個人信息安全影響評估

6.2……………13

個人信息安全事件處置

6.3……………14

測評方法

7…………………14

測評類型及方法

7.1……………………14

測評方法選擇

7.2………………………15

附錄資料性智能家電應用場景

A()……………………17

場景和家電設備屬同一個人信息控制者

1:App………17

場景與家電設備屬不同個人信息控制者

2:App………17

場景不同個人信息控制者的智能家電通過互聯網和云平臺進行聯動

3:……………18

附錄規范性智能家電核心業務功能對應的最少信息與約束條件

B()………………19

附錄資料性常見漏洞類型

C()…………21

應用和服務中的漏洞

C.1Web………………………21

移動應用和服務中的漏洞

C.2…………22

參考文獻

……………………26

GB/T40979—2021

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由中國輕工業聯合會提出

。

本文件由全國家用電器標準化技術委員會歸口

(SAC/TC46)。

本文件起草單位中國家用電器研究院青島海爾科技有限公司美的集團股份有限公司深圳

:、、、

新技術有限公司惠而浦中國股份有限公司合肥榮事達電子電器集團有限公司中國信息安全

TCL、()、、

測評中心海信家電集團股份有限公司北京石頭世紀科技股份有限公司科沃斯機器人股份有限公司

、、、、

珠海格力電器股份有限公司無錫小天鵝電器有限公司北京百度網訊科技有限公司合肥美的電冰箱

、、、

有限公司萬源眾享聯盟科技北京有限公司寧波奧克斯電氣股份有限公司廣州艾羅伯特機器人技

、()、、

術咨詢有限公司大金中國投資有限公司上海分公司通標標準技術服務上海有限公司奇安信科

、()、()、

技集團股份有限公司中家院北京檢測認證有限公司

、()。

本文件主要起草人馬德軍曲宗峰李紅偉閆凌王淼徐祥智劉復鑫時雨陳勇黃育楷

:、、、、、、、、、、

陳堅波沈睿高翔范凌云張利趙鵬祖巖巖林舜大陳冬青李后上吳月升陳仙銅李一杜文超

、、、、、、、、、、、、、、

高宇昊楊文靖孫威威劉宇馨趙燕偉馬曉玉

、、、、、。

Ⅰ

GB/T40979—2021

智能家用電器

個人信息保護要求和測評方法

1范圍

本文件規定了智能家用電器應用過程中個人信息保護的技術要求組織管理要求及測評方法

、。

本文件適用于智能家用電器智能家用電器系統和智能家居應用過程中相關各類組織的個人信息

、

處理活動包括個人信息收集存儲使用公開披露共享與轉讓委托處理及跨境傳輸等業務流程以

,、、(、、),

及個人信息保護的組織管理與評價

。

注本文件中的智能家用電器系統評測范圍包括智能家電設備等所有應用網絡技術的家用電器相關設備操

:、App,

控數據收集數據處理等所有應用程序以及相關的云平臺遠程服務平臺

、、,()。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

智能家用電器通用技術要求

GB/T28219—2018

信息安全技術個人信息安全規范

GB/T35273—2020

信息安全技術個人信息安全影響評估指南

GB/T39335—2020

3術語和定義

中界定的以及下列術語和定義適用于本文件

GB/T28219—2018、GB/T35273—2020。

31

.

智能家用電器intelligenthouseholdappliances

應用了智能化技術或具有了智能化能力功能的家用和類似用途電器

/。

注智能家用電器可簡稱為智能家電也可稱為智慧家電人工智能家電等

:,、。

來源

[:GB/T28219—2018,3.8]

32

.

智能家電系統intelligenthouseholdappliancessystem

至少由一個智能家電和其他