GB/T 42016-2022信息安全技术网络音视频服务数据安全要求

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T42016—2022

信息安全技术网络音视频服务数据

安全要求

Informationsecuritytechnology—Datasecurityrequirementsforonlineaudio

andvideoservices

2022-10-12发布2023-05-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T42016—2022

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

概述

5………………………2

网络音视频服务业务组成

5.1…………2

网络音视频服务数据范围

5.2…………3

基本要求

6…………………3

数据收集

7…………………4

收集个人信息

7.1………………………4

申请系统权限

7.2………………………4

告知同意

7.3……………4

数据存储和传输

8…………………………5

数据使用和加工

9…………………………5

数据展示

9.1……………5

用户画像与内容个性化展示

9.2………………………5

个人信息保护功能

9.3…………………5

数据提供和公开

10…………………………6

数据出境

11…………………6

个人信息主体权利

12………………………6

未成年人保护

13……………7

音视频服务相关场景数据安全要求

14……………………7

智能合成音视频场景

14.1………………7

网络音视频内容数据安全保护场景

14.2………………8

附录资料性网络音视频服务数据处理活动及安全风险

A()…………9

附录资料性网络音视频服务重要数据识别参考规则及数据分类示例

B()…………11

附录资料性网络音视频服务常见扩展业务功能的个人信息收集范围及使用要求

C()……………13

附录资料性网络音视频服务相关系统权限申请范围及使用要求

D()App………14

参考文献

……………………15

GB/T42016—2022

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位中国电子技术标准化研究院北京爱奇艺科技有限公司中国网络安全审查技术

:、、

与认证中心上海哔哩哔哩科技有限公司北京快手科技有限公司北京微播视界科技有限公司广州虎

、、、、

牙信息科技有限公司湖南快乐阳光互动娱乐传媒有限公司上海麦克风文化传媒有限公司阿里巴巴

、、、

北京软件服务有限公司北京小米移动软件有限公司上海喜马拉雅科技有限公司深圳市腾讯计算

()、、、

机系统有限公司北京百度网讯科技有限公司重庆邮电大学华为技术有限公司海信集团控股股份有

、、、、

限公司广东移动通信有限公司国家计算机网络应急技术处理协调中心陕西省信息化工程研

、OPPO、、

究院国家工业信息安全发展研究中心北京数安行科技有限公司上海兆言网络科技有限公司中国信

、、、、

息通信研究院北京搜狐新媒体信息技术有限公司北京市竞天公诚律师事务所上海分所

、、。

本文件主要起草人姚相振上官晓丽周晨炜奚海生杨建军胡影樊华张颖童永祥樊庆君

:、、、、、、、、、、

朱垒刘晓静赵新强林阳荟晨刘楠陈陆敏宜静邵华田申高斯平王平林芷晴冯帆陈琪曼

、、、、、、、、、、、、、、

马方超费蓓洁刘小敏李涛李紫璇刘震宇唐佳伟徐雨晴徐光侠衣强高雪松王小璞赵芸伟

、、、、、、、、、、、、、

张勇柳彩云刘玉红朱璐戚琳庞小妹袁立志

、、、、、、。

Ⅰ

GB/T42016—2022

信息安全技术网络音视频服务数据

安全要求

1范围

本文件规定了网络音视频服务收集存储使用加工传输提供公开删除等数据处理活动的安

、、、、、、、

全要求

。

本文件适用于网络音视频服务提供者规范数据处理活动也可为监管部门第三方评估机构对网络

,、

音视频服务数据处理活动进行监督管理评估提供参考

、、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069

信息安全技术个人信息安全规范

GB/T35273—2020

信息安全技术数据安全能力成熟度模型

GB/T37988

信息安全技术个人信息安全影响评估指南

GB/T39335

信息安全技术移动互联网应用程序收集个人信息基本要求

GB/T41391—2022(App)

信息安全技术网络数据处理安全要求

GB/T41479

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069、GB/T35273—2020。

31

.

网络音视频服务onlineaudioandvideoservice

通过互联网站应用程序等网络平台向社会公众提供音视频信息制作发布传播的服务

、,、、。

注1也称网络音视频信息服务

: