GB/T 42017-2022 英文版 信息安全技術(shù)　網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)安全要求

?

GB/T 42017-2022 英文版

前言
本文件按照GB/T 1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分:標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。
請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC 260)提出并歸口。
1范圍
本文件規(guī)定了網(wǎng)絡(luò)預(yù)約汽車服務(wù)的收集、存儲(chǔ)、使用、加工、提供、公開(kāi)、出境等數(shù)據(jù)處理活動(dòng)的安全要求。
本文件適用于網(wǎng)絡(luò)預(yù)約汽車服務(wù)提供者規(guī)范數(shù)據(jù)處理活動(dòng),也可為監(jiān)管部門、第三方評(píng)估機(jī)構(gòu)對(duì)網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)處理活動(dòng)進(jìn)行監(jiān)督﹑管理、評(píng)估提供參考。
2規(guī)范性引用文件
下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中,注日期的引用文件,僅該日期對(duì)應(yīng)的版本適用于本文件;不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件。
GB/T 25069信息安全技術(shù)術(shù)語(yǔ)
GB/T 35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范
GB/T37988信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型
GB/T 39335信息安全技術(shù) 個(gè)人信急安全影響評(píng)估指南
GB/T 41391-2022信息安全技米 移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集個(gè)人信息基本要求
GB/T 41479信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)處理安全要求
3術(shù)語(yǔ)和定義
GB/T 25069 和GB/T 35273-2020 界定的以及下列術(shù)語(yǔ)和定義適用于本文件。
3.1
網(wǎng)絡(luò)預(yù)約汽車服務(wù)online ride-hailing service
以互聯(lián)網(wǎng)技術(shù)為依托構(gòu)建服務(wù)平臺(tái)﹐整合供需信息﹐為用戶提供網(wǎng)絡(luò)預(yù)約汽車出行服務(wù)的經(jīng)營(yíng)活動(dòng)。
注:本文件的網(wǎng)絡(luò)預(yù)約汽車服務(wù),主要指網(wǎng)絡(luò)預(yù)約出租汽車(簡(jiǎn)稱“網(wǎng)約車”)服務(wù),不包括私人小客車合乘(俗稱“順風(fēng)車”)、網(wǎng)約貨運(yùn)和網(wǎng)約巴士。
3.2
網(wǎng)絡(luò)預(yù)約汽車服務(wù)平臺(tái)online ride-hailing service platform
通過(guò)網(wǎng)絡(luò)信息技術(shù)整合出行供需信息﹐使用符合條件的車輛和駕駛員,提供網(wǎng)絡(luò)預(yù)約汽車服務(wù)的信息系統(tǒng)。
4縮略語(yǔ)
下列縮略語(yǔ)適用于本文件。
GPS:全球定位系統(tǒng)(Global Positioning System)
5概述
5.1網(wǎng)絡(luò)預(yù)約汽車服務(wù)業(yè)務(wù)組成
網(wǎng)絡(luò)預(yù)約汽車服務(wù)主要功能包括用戶注冊(cè)/登錄、網(wǎng)絡(luò)預(yù)約汽車服務(wù)提供者對(duì)駕駛員背景審核、乘客發(fā)起訂單、訂單匹配,駕駛員接單,行程服務(wù),網(wǎng)絡(luò)預(yù)約汽車服務(wù)提供者安全秩序維護(hù)、支付收款、用戶評(píng)價(jià)等。常見(jiàn)網(wǎng)絡(luò)預(yù)約汽車服務(wù)流程如附錄A中的圖A.1所示。
網(wǎng)絡(luò)預(yù)約汽車服務(wù)相關(guān)方包括網(wǎng)絡(luò)預(yù)約汽車服務(wù)提供者、第三方服務(wù)平臺(tái)運(yùn)營(yíng)者、乘客和駕駛員。乘客使用網(wǎng)絡(luò)預(yù)約汽車服務(wù)平臺(tái)或第三方服務(wù)平臺(tái)發(fā)起訂單,第三方服務(wù)平臺(tái)接入多家網(wǎng)絡(luò)預(yù)約汽車服務(wù)平臺(tái),網(wǎng)絡(luò)預(yù)約汽車服務(wù)提供者與駕駛員為管理或合作關(guān)系,駕駛員為乘客提供出行服務(wù)。網(wǎng)絡(luò)預(yù)約汽車服務(wù)組成關(guān)系如圖1所示。
6基本要求
7數(shù)據(jù)收集
8數(shù)據(jù)存儲(chǔ)
9數(shù)據(jù)使用和加工
10數(shù)據(jù)提供和公開(kāi)
11數(shù)據(jù)出境
12乘客和駕駛員個(gè)人信息權(quán)利
13行程錄音錄像數(shù)據(jù)安全要求
附錄A(資料性)網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)處理活動(dòng)及數(shù)據(jù)安全風(fēng)險(xiǎn)
附錄B(資料性)網(wǎng)絡(luò)預(yù)約汽車服務(wù)重要數(shù)據(jù)識(shí)別參考規(guī)則及數(shù)據(jù)分類示例
附錄c(資料性)駕駛員個(gè)人信息和常見(jiàn)擴(kuò)展業(yè)務(wù)功能收集個(gè)人信息范圍及使用要求
附錄D(資料性)網(wǎng)絡(luò)預(yù)約汽車服務(wù)App相關(guān)系統(tǒng)權(quán)限申請(qǐng)范圍及使用要求
附錄E(資料性)行程錄音收集協(xié)議范式模板示例
附錄F(資料性)投訴處理場(chǎng)景數(shù)據(jù)安全保護(hù)要求
附錄G(資料性)網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)脫敏規(guī)則示例
附錄H(資料性)行程錄音錄像數(shù)據(jù)安全管理范式模板示例
參考文獻(xiàn)