視頻監(jiān)控個人信息保護(hù)技術(shù)要求編制說明

目的意義當(dāng)前，以數(shù)字經(jīng)濟為代表的新經(jīng)濟成為經(jīng)濟增長新引擎。尤其以“Volume（大量）、Velocity（高速）、Variety（多樣）、Value（低價值密度）”為主要特征的數(shù)據(jù)資源已成為國家基礎(chǔ)戰(zhàn)略性資源和社會生產(chǎn)的創(chuàng)新要素。然而近幾年來，數(shù)據(jù)安全風(fēng)險與日俱增，數(shù)據(jù)泄露、數(shù)據(jù)濫用等安全事件頻發(fā)，為個人隱私財產(chǎn)、國家重要數(shù)據(jù)等帶來了嚴(yán)重的安全隱患。國家對于數(shù)據(jù)安全問題十分重視。自2021年以來，《數(shù)據(jù)安全法》、《個人信息保護(hù)法》等關(guān)于相關(guān)法律相繼出臺。其中，《個人信息保護(hù)法》就“個人信息處理規(guī)則”、“個人信息跨境提供的規(guī)則”、“個人在個人信息處理活動中的權(quán)利”、“個人信息處理者的義務(wù)”、“履行個人信息保護(hù)職責(zé)的部門”等方面做出了明確界定，為個人信息保護(hù)工作提供了清晰的法律依據(jù)。另一方面，隨著計算機信息系統(tǒng)計算、存儲、傳輸?shù)饶芰Φ某掷m(xù)提升，視頻監(jiān)控等基于多媒體大數(shù)據(jù)的業(yè)務(wù)得到快速發(fā)展和深度應(yīng)用。由于視頻監(jiān)控音視頻數(shù)據(jù)中包含大量個人信息，其一旦發(fā)生數(shù)據(jù)泄露將會危害個人隱私，甚至影響社會和國家安全穩(wěn)定，因此亟需開展視頻監(jiān)控系統(tǒng)個人信息保護(hù)要求相關(guān)標(biāo)準(zhǔn)的制定，為視頻監(jiān)控系統(tǒng)個人信息保護(hù)的信息內(nèi)容分類、敏感性分類和具體保護(hù)要求提供有效指導(dǎo)和支撐。任務(wù)來源本標(biāo)準(zhǔn)歸屬于《個人信息保護(hù)與隱私計算》系列團體標(biāo)準(zhǔn)，旨在圍繞《數(shù)據(jù)安全法》、《個人信息保護(hù)法》等法律法規(guī)，面向視頻物聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)設(shè)施，實現(xiàn)視頻監(jiān)控個人信息的安全保護(hù)、監(jiān)督、管理和評估，支撐個人信息權(quán)益保障工作。目前，國內(nèi)外還未對視頻監(jiān)控個人信息保護(hù)要求進(jìn)行標(biāo)準(zhǔn)化，雖然各相關(guān)單位在實踐中積累了豐富的經(jīng)驗，但存在維度考慮不足，體系化程度不足等問題，亟需制定相關(guān)標(biāo)準(zhǔn)，能體系化、全面地對實踐進(jìn)行指導(dǎo)，提升視頻監(jiān)控個人信息安全保護(hù)水平。編制過程1) 2023年3月2日，規(guī)范研制正式啟動會。標(biāo)準(zhǔn)牽頭單位對前期的研究工作進(jìn)行了匯報。確定了標(biāo)準(zhǔn)的研究思路和分工。2) 2023年3月29日，提交項目立項申請書。3) 2023年4月16日-4月30日，期間進(jìn)行了多次標(biāo)準(zhǔn)工作組內(nèi)部討論，并針對標(biāo)準(zhǔn)大體框架與內(nèi)容方向進(jìn)行了修改與調(diào)整，形成第一版標(biāo)準(zhǔn)草案。4) 2023年5月25日，召開立項評審會，邀請專家對草案給出建議。5） 2023年5月26日至2024年1月31日，期間進(jìn)行了多次標(biāo)準(zhǔn)工作組內(nèi)部討論，針對標(biāo)準(zhǔn)內(nèi)容進(jìn)行了細(xì)節(jié)的修改與調(diào)整。6） 2024年2月5日，形成征求意見稿初稿。7） 2024年6月28日，邀請專家對征求意見初稿進(jìn)行評審。8） 2024年7月1日-2024年8月1日，依據(jù)專家意見與工作組內(nèi)部討論，對征求意見稿進(jìn)行完善修改。9） 2025年3月，形成征求意見稿。主要內(nèi)容技術(shù)指標(biāo)確立本標(biāo)準(zhǔn)規(guī)范了規(guī)定了視頻監(jiān)控個人信息保護(hù)的信息內(nèi)容分類、敏感性分類和具體保護(hù)要求。主要的內(nèi)容如下：1、視頻監(jiān)控個人信息保護(hù)概述：視頻監(jiān)控個人信息保護(hù)原則、視頻監(jiān)控個人信息參與者、視頻監(jiān)控個人信息全生命周期過程、視頻監(jiān)控個人信息組織安全管理。2、視頻監(jiān)控個人信息全生命周期安全保護(hù)通用要求：個人信息的收集、個人信息的存儲、個人信息的使用、個人信息的傳輸、個人信息的提供、個人信息的公開、個人信息的刪除、個人信息的委托處理。3、視頻監(jiān)控個人信息組織安全管理要求：包括明確責(zé)任部門與人員、個人信息安全影響的評估、發(fā)生個人信息安全事件的處置、數(shù)據(jù)安全的管理能力要求、安全審計等本文件規(guī)定了視頻監(jiān)控個人信息保護(hù)的信息內(nèi)容分類、敏感性分類和具體保護(hù)要求，也適用于視頻監(jiān)控系統(tǒng)應(yīng)用過程中相關(guān)各類組織的個人信息保護(hù)，也適用于主管監(jiān)管部門、第三方評估機構(gòu)等組織對視頻監(jiān)控系統(tǒng)個人信息處理活動進(jìn)行監(jiān)督、管理和評估。本標(biāo)準(zhǔn)牽頭單位為杭州?？低晹?shù)字技術(shù)股份有限公司，參加單位包括中國科學(xué)院信息工程研究所、西安電子科技大學(xué)、浙江大華技術(shù)股份有限公司、中國網(wǎng)絡(luò)空間研究院、南京大學(xué)等。與相關(guān)法律法規(guī)和國家標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)的總體結(jié)構(gòu)和編寫方法按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第一部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定執(zhí)行。本標(biāo)準(zhǔn)參考的相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)文件如下：GB/T25069-2022信息安全技術(shù)術(shù)語GB/T35273-2020信息安全技術(shù)個人信息安全規(guī)范GB/T40660-2021信息安全技術(shù)生物特征識別信息保護(hù)基本要求GB/T41391-2022信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用程序（App）收集個人信息基本要求GB/T41819-2022信息安全技術(shù)人臉識別數(shù)據(jù)安全要求GB/T35273-2020信息安全技術(shù)個人信息安全規(guī)范GB/T40979-2021 智能家用電器個人信息保護(hù)要求和測評方法GB/T42016-2022網(wǎng)絡(luò)音視頻服務(wù)