【地方标准】DB15/T 3660-2024 个人信息保护规范发布及实施

本文件明确了个人信息处理的总体要求、综合管理要求、个人信息全生命周期处理要求、互联网平台要求和App要求。

个人信息处理活动总体上应满足合法、必要、诚信、目的合理、公开、透明、保证质量等原则。

个人信息处理活动在管理上应满足一些必要的条件，包括个人信息管理职责及制度的建立、实施个人信息保护安全教育和培训、个人信息的分类分级、个人信息的风险评估、影响评估、合规审计、个人信息安全事件应急预案、个人信息处理供应链管理等。

在个人信息的收集、存储、使用、加工、传输、提供、公开、删除等全生命周期处理的各个环节都应有针对性的要求。

本文件还对互联网平台和App提出了相应的要求。

全文如下：

‍全部内容请到帮会中下载，感谢支持！！

END

freebuf 帮会简介

「一起聊安全」公众号及帮会致力于网络安全材料汇总与分享，围绕网络安全标准、安全政策法规、安全报告及白皮书、安全会议、安全方案、新技术等方向，与FREEBUF知识大陆共建【一起聊安全】帮会，目前相关内容已有3700+，安全标准涵盖国标、行标、团标等，包括等保、关基、商密、数据安全、云计算、物联网、工业互联网、移动安全、风险评估、安全攻防等30+方向内容，覆盖最新安全政策法规、安全报告及白皮书等，为网安人提供最新最全资料。