GBT 42016-2022 信息安全技术 网络音视频服务数据安全要求

信息安全技术网络音视频服务数据安全要求国家市场监督管理总局国家标准化管理委员会GB/T42016—2022前言 I 12规范性引用文件 13术语和定义 4缩略语 2 25.1网络音视频服务业务组成 25.2网络音视频服务数据范围 36基本要求 37数据收集 47.1收集个人信息 47.2申请系统权限 7.3告知同意 48数据存储和传输 59数据使用和加工 59.1数据展示 59.2用户画像与内容个性化展示 59.3个人信息保护功能 510数据提供和公开 611数据出境 612个人信息主体权利 613未成年人保护 714音视频服务相关场景数据安全要求 714.1智能合成音视频场景 714.2网络音视频内容数据安全保护场景 8附录A(资料性)网络音视频服务数据处理活动及安全风险 9附录B(资料性)网络音视频服务重要数据识别参考规则及数据分类示例 附录C(资料性)网络音视频服务常见扩展业务功能的个人信息收集范围及使用要求 附录D(资料性)网络音视频服务App相关系统权限申请范围及使用要求 参考文献 I1信息安全技术网络音视频服务数据安全要求本文件适用于网络音视频服务提供者规范数据处理活动，也可为监管部门、第三方评估机构对网络音视频服务数据处理活动进行监督、管理、评估提供参考。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于GB/T25069信息安全技术术语GB/T35273—2020信息安全技术个人信息安全规范GB/T37988信息安全技术数据安全能力成熟度模型GB/T39335信息安全技术个人信息安全影响评估指南GB/T41391—2022信息安全技术移动互联网应用程序(App)收集个人信息基本要求GB/T41479信息安全技术网络数据处理安全要求3术语和定义GB/T25069、GB/T35273—2020界定的以及下列术语和定义适用于本文件。网络音视频服务平台onlineaudioandvideoserviceplatform提供网络音视频服务(3.1)的信息系统。网络音视频服务提供者onlineaudioandvideoserviceprovider向社会公众提供网络音视频服务(3.1)的组织或者个人。网络音视频服务使用者onlineaudioandvideoserviceuser使用网络音视频服务(3.1)的组织或者个人。2网络音视频内容生产者onlineaudioandvideocontentproducer通过网络音视频服务平台(3.2)进行网络音视频内容生产、制作、发布、传播、在线实时直播的网络音视频服务使用者(3.4)。网络音视频服务第三方参与者onlineaudioandvideoservicethird-partyparticipant除网络音视频服务提供者(3.3)和网络音视频服务使用者(3.4)之外的网络音视频服务(3.1)的参与网络音视频服务提供者(3.3)在提供网络音视频服务(3.1)过程中收集和产生的数据。网络音视频服务提供者(3.3)所拥有和管理的图文、音频、视频等信息内容，以及描述上述信息内容属性的元数据。4缩略语下列缩略语适用于本文件。IoT:物联网(InternetofThings)IP:互联网协议(InternetProtocol)5概述5.1网络音视频服务业务组成网络音视频服务主要包括网络音频服务、网络视频服务以及网络直播服务。网络音频服务向用户务。网络视频服务向用户提供短视频、电影、电视剧、综艺娱乐、节目赛事视频息制作、发布、传播服务。网络直播服务向用户提供实时音频信息、视频信息、图文信息等内容的发布、传播服务。分成结算等。网络音视频服务涉及的相关方主要包括网络音视频服务提供者、网络音视频服务使用者，以及网络音视频服务第三方参与者。其中，网络音视频服务使用者包括普通用户及网络音视频内容生产者。普通用户是指未通过网络音视频服务平台制作、发布、传播网络音视频内容，仅使用网络音视频内容浏览、搜索、播放等功能的用户。网络音视频内容生产者通常包括普通内容生产者、专业内容生产者和网络主3过网络音视频服务平台进行在线实时直播的用户。网络音视频服务第三方参普通内容生产者]专业内容生产者网络主播a)用户数据：网络音视频服务提供者在提供网络音视频服务过程中收集和产生的用户的个人信b)业务数据：网络音视频服务提供者在提供网络音视频服务过程中处理的除用户数据外的其他a)数据处理活动应遵守GB/T41479中规定的要求；b)个人信息处理活动应遵守GB/T35273—2020中规定的要求，网络音视频App个人信息收集注2:附录B给出了网络音视频服务重要数据识别参考规则及数据分类示例。d)应识别网络音视频服务涉及的一般个人信息、敏感个人信息，对个人信息进行标识和分类f)网络音视频服务提供者的数据安全能力应至少符合GB/T37988二级能力要求；h)应在开展对个人权益有重大影响的个人信息处理活动前，按照GB/T39335进行个人信息保4i)应按照有关国家标准，在网络音视频服务平台规划建设时开展个人信息安全工程实践，同步规j)网络音视频服务平台应符合国家网络安全等级保护相关标准要求。7.1收集个人信息网络音视频服务提供者收集个人信息应在满足GB/T35273—2020中5.1、5.2、5.3的要求基础上，遵守以下要求。a)通过App收集普通用户必要个人信息应符合GB/T41391—2022中A.27、A.28、A.29规定。b)扩展业务功能收集个人信息应由用户可选提供，且应限于实现处理目的的最小范围，常见扩展业务功能收集的个人信息范围及使用要求见附录C。c)针对内容生产者实名认证环节收集个人信息的要求包括：1)针对普通内容生产者，实名认证环节收集的个人信息应仅限于移动电话号码，不应收集公2)针对专业内容生产者，实名认证环节收集的个人信息应仅限于姓名、公民身份号码、资质证书，不应收集个人生物识别信息、手持身份证件照片；3)针对网络主播，实名认证环节收集的个人信息应仅限于姓名、公民身份号码、身份证件照d)针对内容生产者收益结算环节收集的个人信息应仅限于银行卡号码或支付账号。e)应提供不收集个人信息的基本功能模式，基本功能模式至少包括用户浏览、搜索和播放音视频内容的功能，且不应频繁提示用户退出基本功能模式。f)未经用户单独同意，不应分析提取用户上传的网络音视频内容，以及网络直播画面中的个人生网络音视频App不应申请与App业务功能无关的系统权限，系统权限申请范围及使用要求见附7.3告知同意网络音视频服务提供者收集个人信息告知同意应在满足GB/T35273—2020中5.4、5.5、5.6的要a)以互联网站、App等形式提供网络音视频服务的，应通过显著方式(例如弹窗、语音提示、网页页面等)向用户告知提供者的名称或者姓名、联系方式，个人信息的处理目的、处理方式，处理的个人信息种类、保存期限，用户行使权利的方式和程序等；b)以向第三方App接入SDK等形式提供网络音视频服务的，应向该第三方告知提供者的名称使权利的方式和程序等，或提供包含上述内容个人信息处理规则及其链接，并要求第三方在其5IoT智能终端，应自行或要求智能终端厂商在用户首次使用音视频服务时向用户展示个人信首次使用音视频服务时通过语音交互、提示用户扫码查看或阅b)应将实名认证环节收集的个人身份信息与其c)个人信息存储期限应为实现个人信息处理目的所必需的最短时间，超出存储期限应对个人信a)应允许用户自主选择是否使用内容个d)不应将违法和不良信息关键词记入用户兴趣点，不应设置歧视性、偏见性用户标签推送信息6a)针对联合会员营销服务场景下向第三方提供个人信息的要求包括：2)应在提供前对所提供的个人信息进行去c)针对第三方实名认证服务场景下向第三方实名认证服务供应商提供个人信息的要求包括：1)应对第三方实名认证服务供应商进行数据安全及个人信息保护能力评估，评估内容应包括采取的数据安全及个人信息保护措施，通过的数据安全及个人信息保护相关评估认网络音视频服务提供者在保障个人信息主体权利方面，应在遵守GB/T35273—2020第8章要求72)因1)中所述情形影响或拒绝用户注销的，应向用户说明注销账号的影响或拒绝的理由。如用户已妥善处理(包括自行提现、结清或自愿放弃等方式网络音视频服务提供者处理未成年人个人信息，应在遵守GB/T35273—2020中5.4d)要求的基a)应取得未成年人的父母或者其他监g)不应向未成年人推送可能影响未成年人身心健康的信息，不应利用个性化推荐诱导未成年人b)应在用户发布和下载智能合成音视频时，提示用户不得利用音视频的智能合成技术从事违法82)涉及内容数据审核的功能模块，宜实施网络隔离、界面添加可显水印、限制下载等安全i)应建立与监管机构的数据传输接口，及时上报违规违法内容，保障网络音视频服务数据可管9口，合制K风险→数据传输指令□数据处理活动c)在联名会员、个性化广告等场景下，未经用户授权向第三方提供或超范围提供个人信息，以及房”,或者将违法不良信息关键词记入用户兴趣点，设置歧视性、偏见性用户标签推送信息(资料性)网络音视频服务重要数据识别参考规则及数据分类示例B.1网络音视频服务重要数据识别参考规则网络音视频服务重要数据识别参考规则如下：a)按照国家和网络音视频服务行业的重要数据目录，识别涉及的重要数据；b)相关目录不明确时，按照重要数据识别相关规定、国家或行业标准识别重要数据；c)相关目录、规定和标准均不明确时，将一旦被泄露或篡改、损毁，可能直接危害国家运行、社会稳定、公共健康和安全的数据识别为重要数据。B.2网络音视频服务数据分类示例网络音视频服务数据分类示例见表B.1。表B.1网络音视频服务数据分类示例一级类别示例身份信息公民身份号码、护照、残疾人证书、户籍证明等非公开证件类信息用于鉴别用户身份的指纹、声纹、面部识别特征网络身份识别信息注册账号ID,第三方账号ID、账号创建鉴别信息(账号口令、动态口令、短信验证码、邮箱验证链码的问题答案)提现记录、流水记录、交易金额、交易日志，以及未公开的虚用户自主公开的上网记录(如主动公开上传的照片、音视频告等)用户未公开的浏览记录、搜索记录、播放记录、收藏记录、下组织名称、统一社会信用代码、法定代表人等公开信息营业执照、经营许可证等证件类信息组织联系人信息(联系人姓名、联系电话、联系邮箱等)、合唯一设备识别码、通讯录信息等表B.1网络音视频服务数据分类示例(续)一级类别示例内容数据网络音视频提供者发布的及内容生产者上传的公开发布的音视频/图文内容、内容生产者公开的直播内容内容生产者上传的尚未公开发布的音视频/图文内容网络音视频提供者制作或采购的尚未公开的音视频内容、字幕翻译等信息公开的业务运营数据，例如平台提供者公开发布的用户量、业务收益等数据后台统计数据(包括但不限于弹幕/打赏/流量信息、标签内况、产品运营报表分析等)专业内容生产者的资质证明材料、会员收益数据(包含虚拟货币收益)注：不同提供者根据其实际业务情形与场景，对用户数据、内容数据、业务运营数据的范围定(资料性)网络音视频服务常见扩展业务功能的个人信息收集范围及使用要求网络音视频服务常见扩展功能的个人信息收集范围及使用要求见表C.1。表C.1