《视频监控个人信息保护要求（征求意见稿）》编制说明

标准起草工作组当前，以数字经济为代表的新经济成为经济增长新引擎。尤其以“Volume（大量）、Velocity（高速）、Variety（多样）、Value（低价值密度）”为主要特征的数据资源已成为国家基础战略性资源和社会生产的创新要素。然而近几年来，数据安全风险与日俱增，数据泄露、数据滥用等安全事件频发，为个人隐私财产、国家重要数据等带来了严重的安全隐信息跨境提供的规则”、“个人在个人信息处理活动中的权部门”等方面做出了明确界定，为个人信息保护工作提供了清晰的法律依据。另一方面，随着计算机信息系统计算、存储、传输等能力的持续提升，视频监控等基于多媒体大数据的业务得到快速发展和深度应用。由于视频监控音视频数据中包含大量个人信息，其一旦发生数据泄露将会危害个人隐私，甚至影响社会和国家安全稳定，因此亟需开展视频监控系统个人信息保护要求相关标准的制定，为视频监控系统个人信息保护的信息内容分类、敏感性分类和具体保护要求提供有效指导和二、任务来源本标准归属于《个人信息保护与隐私计算》系列团体标规，面向视频物联网关键基础设施，实现视频监控个人信息的安全保护、监督、管理和评估，支撑个人信息权益保障工目前，国内外还未对视频监控个人信息保护要求进行标准化，虽然各相关单位在实践中积累了丰富的经验，但存在维度考虑不足，体系化程度不足等问题，亟需制定相关标能体系化、全面地对实践进行指导，提升视频监控个人信息安全保护水平。三、编制过程1)2023年3月2日，规范研制正式启动会。标准牵头单位对前期的研究工作进行了汇报。确定了标准的研究思路和分工。准工作组内部讨论，并针对标准大体框架与内容方向进行了修改与调整，形成第一版标准草案。4)2023年5月25日，召开立项评审会，邀请专家对草案给出建议。了多次标准工作组内部讨论，针对标准内容进行了细节的修改与调整。7）2024年6月28日，邀请专家对征求意见初稿进行与工作组内部讨论，对征求意见稿进行完善修改。9）2025年3月，形成征求意见稿。四、主要内容技术指标确立本标准规范了规定了视频监控个人信息保护的信息内容分类、敏感性分类和具体保护要求。主要的内容如下：1、视频监控个人信息保护概述：视频监控个人信息保护原则、视频监控个人信息参与者、视频监控个人信息全生命周期过程、视频监控个人信息组织安全管理。2、视频监控个人信息全生命周期安全保护通用要求：个人信息的收集、个人信息的存储、个人信息的使用、个人信息的传输、个人信息的提供、个人信息的公开、个人信息的删除、个人信息的委托处理。3、视频监控个人信息组织安全管理要求：包括明确责任部门与人员、个人信息安全影响的评估、发生个人信息安全事件的处置、数据安全的管理能力要求、安全审计等本文件规定了视频监控个人信息保护的信息内容分类、敏感性分类和具体保护要求，也适用于视频监控系统应用过程中相关各类组织的个人信息保护，也适用于主管监管部门、第三方评估机构等组织对视频监控系统个人信息处理活动进行监督、管理和评估。本标准牵头单位为杭州海康威视数字技术股份有限公司，参加单位包括中国科学院信息工程研究所、西安电子科技大学、浙江大华技术股份有限公司、中国网络空间研究院、南京大学等。五、与相关法律法规和国家标准的关系本标准的总体结构和编写方法按照GB/T1.1-2020《标准化工作导则第一部分：标准化文件的结构和起草规则》的规定执行。本标准参考的相关法律、法规和GB/T25069-2022信息安全技术术语GB/T35273-2020信息安全技术个人信息安全规范GB/T40660-2021信息安全技术生物特征识别信息保护基本要求GB/T41391-2022信息安全技术移动互联网应用程序（App）收集个人信息基本要求GB/T41819-2022信息安全技术人脸识别数据安全要求GB/T35273-2020信息安全技术个人信息安全规范GB/T40979-2021智能家用电器个人信息保护要求和测评方法GB/T42016-2022网络音视频服务数据安全要求YD/T37