GBT35273-2020《个人信息安全规范》正式发布

GB/T35273-2020《个人信息安全规范》正式发布

2020年3月6日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2020年第1号）全国信息安全标准化技术委员会归口的GB/T35273-2020《信息安全技术个人信息安全规范》正式发布，并将于2020年10月1日实施。

该标准代替GB/T 35273-2017《信息安全技术 个人信息安全规范》，与GB/T35273-2017相比，主要技术变化如下：

一是，增加了“多项业务功能的自主选择”、“用户画像的使用限制”、“个性化展示的使用”、“基于不同业务目所收集个人信息的汇聚融合”、“第三方接入管理”、“个人信息安全工程”、“个人信息处理活动记录”等内容；

二是修改了“征得授权同意的例外”、“个人信息主体注销账户”、“明确责任部门与人员”、附录C“实现个人信息主体自主意愿的方法”等内容。