GB/T 42017-2022 英文版 bzfyw.com

GB/T 42017-2022 英文版 信息安全技术　网络预约汽车服务数据安全要求

GB/T 42017-2022 英文版

前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国信息安全标准化技术委员会(SAC/TC 260)提出并归口。
1范围
本文件规定了网络预约汽车服务的收集、存储、使用、加工、提供、公开、出境等数据处理活动的安全要求。
本文件适用于网络预约汽车服务提供者规范数据处理活动,也可为监管部门、第三方评估机构对网络预约汽车服务数据处理活动进行监督﹑管理、评估提供参考。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 25069信息安全技术术语
GB/T 35273-2020信息安全技术个人信息安全规范
GB/T37988信息安全技术 数据安全能力成熟度模型
GB/T 39335信息安全技术 个人信急安全影响评估指南
GB/T 41391-2022信息安全技米 移动互联网应用程序(App)收集个人信息基本要求
GB/T 41479信息安全技术 网络数据处理安全要求
3术语和定义
GB/T 25069 和GB/T 35273-2020 界定的以及下列术语和定义适用于本文件。
3.1
网络预约汽车服务online ride-hailing service
以互联网技术为依托构建服务平台﹐整合供需信息﹐为用户提供网络预约汽车出行服务的经营活动。
注:本文件的网络预约汽车服务,主要指网络预约出租汽车(简称“网约车”)服务,不包括私人小客车合乘(俗称“顺风车”)、网约货运和网约巴士。
3.2
网络预约汽车服务平台online ride-hailing service platform
通过网络信息技术整合出行供需信息﹐使用符合条件的车辆和驾驶员,提供网络预约汽车服务的信息系统。
4缩略语
下列缩略语适用于本文件。
GPS:全球定位系统(Global Positioning System)
5概述
5.1网络预约汽车服务业务组成
网络预约汽车服务主要功能包括用户注册/登录、网络预约汽车服务提供者对驾驶员背景审核、乘客发起订单、订单匹配,驾驶员接单,行程服务,网络预约汽车服务提供者安全秩序维护、支付收款、用户评价等。常见网络预约汽车服务流程如附录A中的图A.1所示。
网络预约汽车服务相关方包括网络预约汽车服务提供者、第三方服务平台运营者、乘客和驾驶员。乘客使用网络预约汽车服务平台或第三方服务平台发起订单,第三方服务平台接入多家网络预约汽车服务平台,网络预约汽车服务提供者与驾驶员为管理或合作关系,驾驶员为乘客提供出行服务。网络预约汽车服务组成关系如图1所示。
6基本要求
7数据收集
8数据存储
9数据使用和加工
10数据提供和公开
11数据出境
12乘客和驾驶员个人信息权利
13行程录音录像数据安全要求
附录A(资料性)网络预约汽车服务数据处理活动及数据安全风险
附录B(资料性)网络预约汽车服务重要数据识别参考规则及数据分类示例
附录c(资料性)驾驶员个人信息和常见扩展业务功能收集个人信息范围及使用要求
附录D(资料性)网络预约汽车服务App相关系统权限申请范围及使用要求
附录E(资料性)行程录音收集协议范式模板示例
附录F(资料性)投诉处理场景数据安全保护要求
附录G(资料性)网络预约汽车服务数据脱敏规则示例
附录H(资料性)行程录音录像数据安全管理范式模板示例
参考文献