GB/T 42016-2022信息安全技術網絡音視頻服務數據安全要求

ICS35030

CCSL.80

中華人民共和國國家標準

GB/T42016—2022

信息安全技術網絡音視頻服務數據

安全要求

Informationsecuritytechnology—Datasecurityrequirementsforonlineaudio

andvideoservices

2022-10-12發布2023-05-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T42016—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

網絡音視頻服務業務組成

5.1…………2

網絡音視頻服務數據范圍

5.2…………3

基本要求

6…………………3

數據收集

7…………………4

收集個人信息

7.1………………………4

申請系統權限

7.2………………………4

告知同意

7.3……………4

數據存儲和傳輸

8…………………………5

數據使用和加工

9…………………………5

數據展示

9.1……………5

用戶畫像與內容個性化展示

9.2………………………5

個人信息保護功能

9.3…………………5

數據提供和公開

10…………………………6

數據出境

11…………………6

個人信息主體權利

12………………………6

未成年人保護

13……………7

音視頻服務相關場景數據安全要求

14……………………7

智能合成音視頻場景

14.1………………7

網絡音視頻內容數據安全保護場景

14.2………………8

附錄資料性網絡音視頻服務數據處理活動及安全風險

A()…………9

附錄資料性網絡音視頻服務重要數據識別參考規則及數據分類示例

B()…………11

附錄資料性網絡音視頻服務常見擴展業務功能的個人信息收集范圍及使用要求

C()……………13

附錄資料性網絡音視頻服務相關系統權限申請范圍及使用要求

D()App………14

參考文獻

……………………15

GB/T42016—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位中國電子技術標準化研究院北京愛奇藝科技有限公司中國網絡安全審查技術

:、、

與認證中心上海嗶哩嗶哩科技有限公司北京快手科技有限公司北京微播視界科技有限公司廣州虎

、、、、

牙信息科技有限公司湖南快樂陽光互動娛樂傳媒有限公司上海麥克風文化傳媒有限公司阿里巴巴

、、、

北京軟件服務有限公司北京小米移動軟件有限公司上海喜馬拉雅科技有限公司深圳市騰訊計算

()、、、

機系統有限公司北京百度網訊科技有限公司重慶郵電大學華為技術有限公司海信集團控股股份有

、、、、

限公司廣東移動通信有限公司國家計算機網絡應急技術處理協調中心陜西省信息化工程研

、OPPO、、

究院國家工業信息安全發展研究中心北京數安行科技有限公司上海兆言網絡科技有限公司中國信

、、、、

息通信研究院北京搜狐新媒體信息技術有限公司北京市競天公誠律師事務所上海分所

、、。

本文件主要起草人姚相振上官曉麗周晨煒奚海生楊建軍胡影樊華張穎童永祥樊慶君

:、、、、、、、、、、

朱壘劉曉靜趙新強林陽薈晨劉楠陳陸敏宜靜邵華田申高斯平王平林芷晴馮帆陳琪曼

、、、、、、、、、、、、、、

馬方超費蓓潔劉小敏李濤李紫璇劉震宇唐佳偉徐雨晴徐光俠衣強高雪松王小璞趙蕓偉

、、、、、、、、、、、、、

張勇柳彩云劉玉紅朱璐戚琳龐小妹袁立志

、、、、、、。

Ⅰ

GB/T42016—2022

信息安全技術網絡音視頻服務數據

安全要求

1范圍

本文件規定了網絡音視頻服務收集存儲使用加工傳輸提供公開刪除等數據處理活動的安

、、、、、、、

全要求

。

本文件適用于網絡音視頻服務提供者規范數據處理活動也可為監管部門第三方評估機構對網絡

,、

音視頻服務數據處理活動進行監督管理評估提供參考

、、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069

信息安全技術個人信息安全規范

GB/T35273—2020

信息安全技術數據安全能力成熟度模型

GB/T37988

信息安全技術個人信息安全影響評估指南

GB/T39335

信息安全技術移動互聯網應用程序收集個人信息基本要求

GB/T41391—2022(App)

信息安全技術網絡數據處理安全要求

GB/T41479

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069、GB/T35273—2020。

31

.

網絡音視頻服務onlineaudioandvideoservice

通過互聯網站應用程序等網絡平臺向社會公眾提供音視頻信息制作發布傳播的服務

、,、、。

注1也稱網絡音視頻信息服務

: