ISOIEC TS 275602023 隐私技术-同意记录信息结构标准立项发展报告

隐私技术——同意记录信息结构标准立项发展报告StandardizationDevelopmentReport:PrivacyTechnologies—ConsentRecordInformationStructure摘要随着全球数字化转型的深入推进，个人数据收集与处理活动呈指数级增长，用户同意作为个人信息处理合法性基础的地位日益凸显。然而，不同组织、不同系统间同意记录的采集方式、存储格式和信息结构存在显著差异，导致同意管理碎片化、互操作性不足、监管审计困难等问题日益突出。为应对上述挑战，国际标准化组织（ISO）于2023年8月8日正式发布了ISO/IECTS27560:2023《隐私技术——同意记录信息结构》技术规范。该标准在ISO/IEC29100:2024隐私框架和ISO/IEC27701:2019隐私信息管理体系的基础上，定义了通用、可扩展、机器可读的同意记录信息结构，涵盖数据主体标识、控制者信息、处理目的、处理方式、同意状态、时间戳及撤销机制等核心要素。本报告系统梳理了该标准的项目背景、编制历程、核心技术内容、主要参与单位及预期应用前景，旨在为标准实施推广、企业合规落地及后续标准修订工作提供参考依据。关键词：隐私技术；同意记录；信息结构；个人信息保护；互操作性；标准化；ISO/IEC27560Keywords:Privacytechnologies;Consentrecord;Informationstructure;Personalinformationprotection;Interoperability;Standardization;ISO/IEC275601引言1.1标准立项背景尽管各法域均高度重视同意机制的法律效力，但在技术落地层面，同意记录的采集、存储、传输和审计仍面临显著困难。实践中，同一数据主体在不同网络平台、不同移动应用、不同物联网设备上可能作出数十甚至上百次同意决定，这些决定涉及不同的处理目的、不同的数据类型、不同的保留期限和不同的第三方共享对象。如果缺乏统一的信息结构予以规范，将造成以下问题：第一，互操作性缺失。不同系统之间难以就需要共享的同意状态进行有效通信，例如广告生态系统中需求方平台与供应方平台之间无法高效确认用户同意状态。第二，同意管理的碎片化。数据主体无法便捷地查阅和管理自己在不同平台上的同意决定，难以有效行使撤回同意的权利。第三，审计与监管困难。监管机构在执法检查中难以高效核验数据处理活动的同意基础是否真实、有效、可追溯。第四，跨法域合规成本高。跨国企业在不同司法辖区运营时，需要针对不同法律要求重复构建同意管理机制，造成资源浪费和合规风险。在此背景下，ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护分技术委员会）鉴于同意管理在隐私保护技术体系中的核心地位，于2019年启动同意记录信息结构的国际标准编制工作，旨在制定一项能够为不同法域、不同行业、不同技术架构提供通用参考的同意记录信息结构标准。1.2标准基本信息本报告所涉标准的基本信息如下表所示：|项目|内容||------|------||标准编号|ISO/IECTS27560:2023||标准名称|隐私技术——同意记录信息结构||英文名称|Privacytechnologies—Consentrecordinformationstructure||标准状态|现行||发布机构|国际标准化组织（ISO）/国际电工委员会（IEC）||发布日期|2023年8月8日||发布年份|2023||标准类型|技术规范（TechnicalSpecification，TS）||制定机构|ISO/IECJTC1/SC27/WG5||国别|国际组织||语言|英语|2标准制定过程2.1标准编制历程ISO/IECTS27560:2023的编制工作经历了系统的标准研制流程，各阶段主要工作节点如下：-2019年（NWIP提案阶段）：ISO/IECJTC1/SC27/WG5（身份管理与隐私保护工作组）内部提出同意记录信息结构标准化需求的初步提案，经多轮讨论后形成新工作项目提案（NWIP）。-2020年（WD工作草案阶段）：项目组在SC27/WG5框架下组建编辑团队，由来自加拿大、德国、日本、韩国、中国、美国等多国专家参与起草工作，形成首版工作草案（WD）。草案对同意记录的核心实体、属性和关系进行了初步定义。-2021年（CD委员会草案阶段）：经多轮工作组内部评审和技术修订，项目进入委员会草案（CD）阶段。此阶段征集的意见重点聚焦于同意记录信息结构的可扩展性、隐私保护设计（PrivacybyDesign）原则的融入以及与ISO/IEC29100隐私框架的一致性。-2022年（DIS/DTS投票阶段）：技术规范草案形成后分发至各成员国进行正式投票，收集到大量建设性修改意见。编辑团队对草案进行了系统性修订，细化了同意状态机与事件溯源机制，补充了数据主体权利行使的关联信息。-2023年（正式发布）：最终技术规范稿经SC27各成员国审查通过后，于2023年8月8日正式发布。该标准以技术规范（TS）形式发布，旨在快速响应行业迫切需求，并为后续升级为国际标准（IS）积累实践经验。2.2与其他标准的关系ISO/IECTS27560:2023在隐私技术标准体系中居于承上启下的关键位置，其体系关系如下：-上位标准——ISO/IEC29100:2024《隐私框架》：该标准为隐私保护提供了基础性术语和框架性指导。ISO/IECTS27560将ISO/IEC29100中隐私框架的基本概念落实为具体的同意记录信息结构，是框架性标准在同意管理领域的具体化落地。-协同标准——ISO/IEC27701:2019《隐私信息管理体系》：该标准为隐私信息管理体系的建立、实施、维护和持续改进提供指南。ISO/IECTS27560所定义的同意记录信息结构可作为PIMS中同意管理控制措施的技术支撑，两者在实施层面形成互补。-关联标准——ISO/IEC29184:2020《在线隐私通知与同意》：该标准针对在线环境下的隐私通知和同意获取机制提出了指导。ISO/IECTS27560与ISO/IEC29184分别从"交互过程的指导"与"记录结果的结构化表述"两个角度构成完整解决方案。-延伸标准——ISO/IEC27559（隐私设计）与ISO/IEC27556（用户隐私偏好）：ISO/IECTS27560中定义的同意记录信息结构与隐私设计、用户偏好管理等标准文件相互配合，形成面向隐私工程全流程的技术标准集群。3标准主要内容3.1标准适用范围与定位ISO/IECTS27560:2023规定了同意记录信息结构的技术规范，适用于任何收集和处理个人数据的组织——无论是作为数据控制者还是数据处理者。该标准特别适用于需要跨系统共享同意信息的场景，包括但不限于：在线服务平台的同意管理、移动应用中的用户授权管理、广告技术领域的同意信号传递、物联网场景中设备数据处理的同意记录，以及涉及跨境数据传输的同意管理场景。需要指出的是，该标准不规定同意获取的具体业务流程或用户交互界面的设计方式，也不预设任何特定法域的法律要求，而是侧重于"同意记录"这一信息实体的结构化表征。3.2同意记录的核心信息结构标准所定义的同意记录信息结构以数据实体-属性-关系的方式组织信息，核心要素如下：（1）数据主体标识（PIIPrincipalIdentifier）明确同意决定的主体归属，支持使用假名化标识或加密标识以增强隐私保护，避免不必要地收集直接身份信息。（2）控制者信息（ControllerInformation）记录作出同意请求和接收同意的组织实体的名称、联系方式、隐私政策链接等基本识别信息。（3）处理活动描述（ProcessingActivityDescription）明确同意所覆盖的具体处理操作，包括处理目的（Purpose）、数据类型（DataCategories）、处理方式（ProcessingOperations）等要素，确保同意的具体性（Specificity）。（4）同意状态（ConsentStatus）记录同意的当前状态，包括但不限于"已同意"（Given）、"已拒绝"（Denied）、"已撤回"（Withdrawn）、"已过期"（Expired）等状态值。（5）时间戳信息（TimestampInformation）记录同意决定的关键时间节点，包括获得同意时间、状态变更时间等，以支持同意的时效性验证和审计追踪。（6）撤销机制信息（WithdrawalMechanismInformation）指向数据主体行使撤回同意权利的机制和渠道，保障数据主体权利的可操作性。（7）第三方共享信息（Third-partySharingInformation）记录同意范围内是否涉及向第三方传输数据以及第三方的身份信息，提高同意透明度。3.3同意记录的生命周期管理针对同意状态的动态演化特征，标准还引入状态机模型描述同意记录的完整生命周期，定义了从"待处理"、"已同意"、"已拒绝"、"已撤回"到"已过期"等状态间的合法转换路径。标准特别强调每次状态转换都应生成独立的、可追溯的审计事件，设置防篡改机制确保记录的完整性，并在记录结构中嵌入语义明确的来源信息，支持数据主体随时重新查看和导出其同意记录。4主要参编单位介绍4.1ISO/IECJTC1/SC27/WG5组织框架ISO/IECTS27560:2023由ISO/IECJTC1（信息技术联合技术委员会）下属SC27（信息安全、网络安全和隐私保护分技术委员会）的WG5（身份管理与隐私保护工作组）负责制定。SC27是国际标准化领域中信息安全与隐私保护领域最权威的技术委员会之一，截至2023年共有约50余个参与成员国（P成员）和观察成员国（O成员）。WG5工作组汇聚了各国政府机构、标准化机构、产业界和学术界专家，重点推进身份管理、隐私框架、隐私设计、隐私增强技术等方向的国际标准研制。4.2主要贡献机构在该标准的编制过程中，以下机构在关键技术方向作出了突出贡献：-加拿大隐私专员办公室（OfficeofthePrivacyCommissionerofCanada,OPC）：作为编辑团队的核心成员，深度参与了同意记录信息结构框架的设计。-日本经济产业省（METI）及情报处理推进机构（IPA）：贡献了日本在个人信息保护法和同意管理实践中的经验。-德国联邦信息安全办公室（BSI）：基于GDPR合规要求的高标准，在同意记录的审计追溯和状态管理方面贡献了专业方案。-韩国互联网振兴院（KISA）：在个人信息保护技术标准方面提供了实际落地经验。-中国电子技术标准化研究院及中国网络安全审查技术与认证中心：积极跟踪和参与标准编制，结合《个人信息保护法》的实施要求反馈了中国实践经验和立法需求，推动标准在信息结构设计中兼顾不同法域兼容性。-Microsoft、IBM、Intel等跨国企业代表：基于其在实际产品和服务中部署同意管理平台的技术经验，提出了大量可行性建议。上述机构和专家的协同合作确保了该标准在法律合规性、技术可行性和国际通用性之间达到了良好平衡。5标准技术特点与创新5.1法域中立性与通用性当前，全球各主要经济体均已建立各自的隐私保护法律框架，不同法律体系对同意机制的具体构成要件、证明责任和记录保存期限有着差异性规定。ISO/IECTS27560:2023在设计之初便将"法域中立"作为核心设计原则，通过在最普遍抽象层面定义同意记录信息结构，为全球不同法域的同意记录设计提供了统一基座。各法域可在统一的通用结构之上，灵活增加满足当地法律要求的特有字段。5.2机器可读性与互操作性标准强调同意记录信息结构应支持机器可读、可解析、可交换。这一技术路线意味着同意记录不仅能够供人类阅读和审计，更能够在信息系统之间实现自动化的交换和识别，为广告技术领域"同意信号"的无缝传递等典型应用提供技术基础。5.3隐私增强设计的融入标准在信息结构设计中充分体现了隐私增强（PrivacyEnhancement）的理念，具体表现在三个方面：其一，支持数据主体标识的假名化处理，避免以明文形式存储直接标识符；其二，最小化原则贯穿于信息结构的字段设计中，仅收集实现同意管理目的所必需的信息要素；其三，同意记录本身作为个人信息的载体，标准对其访问控制、加密存储和审计日志提出了明确要求。5.4可扩展性与前瞻性考虑到技术发展和法律演进的动态性，标准采用可扩展的设计架构，允许各行业、各法域在核心结构之上增加自定义扩展字段。同时，该标准在设计中预留了对未来可能出现的新型同意模式（如分层同意、动态同意、细粒度同意）的兼容空间。6标准实施与应用展望6.1应用场景分析ISO/IECTS27560:2023的实施将在多个典型场景中发挥作用。在在线服务平台中，该标准可统一平台侧的同意记录架构，便于用户查阅和修改历史授权设置；在广告与营销技术生态中，该标准为不同广告交易参与方搭建了统一的同意信号交换语言，有效解决当前"同意信号丢失"和"链上同意信息不一致"的行业痛点；在物联网与智能设备场景中，该标准为设备端与云端之间的同意信息同步提供了标准化的数据格式参考；在跨境数据传输场景中，该标准可辅助跨国企业构建统一化、可审计的同意管理平台，支撑不同法域的合规要求。6.2实施路径建议在技术落地过程中，企业应建立同意记录与数据处理活动的关联映射，确保每条同意记录均能准确对应到具体的数据处理活动；组织应构建覆盖同意记录全生命周期的技术控制措施，包括加密存储、访问控制、完整性保护和定期审计机制；此外，标准化建设还应延伸至供应链管理之中，企业应在隐私条款和数据处理协议中明确要求合作伙伴采用一致的同意记录格式，以确保同意信息在数据流转链路上的一致传递。6.3标准化方向展望从标准演进的长远视角来看，ISO/IECTS27560:2023以技术规范的形式发布，其后续演进存在多种可能路径。随着全球各法域对同意记录互操作性需求的持续增强以及行业实践经验的不断积累，该技术规范有望在适当时间节点升格为正式国际标准（IS），进一步提升其权威性和适用范围。同时，围绕该标准的配套标准研制也在持续推进之中，SC27/WG5正在同步推进ISO/IEC27559（隐私设计流程）和ISO/IEC27556（用户隐私偏好信息结构）等标准的编制工作，这些标准与ISO/IECTS27560共同构成完整的隐私技术标准族，为全球组织和机构的隐私保护实践提供系统性的技术指导。7结论ISO/IECTS27560:2023的发布标志着全球隐私技术标准化工作在同意管理领域取得了重要的里程碑式进展。该标准以统一信息结构为突破口，有效回应了同意记录互操作性不足、管理碎片化、审计困难等长期困扰行业发展的核心问题，为跨系统、跨法域、跨行业的同意信息交换提供了通用技术语言。该标准坚持法域中立的设计理念，兼顾法律的严格合规性与技术实现的灵活性，在统一的国际框架下有效兼容了不同国家和地区的差异化法律要求，为全球数字经济的健康发展提供了关键基础设施。展望未来，随着标准的广泛应用和行业实践的持续深入，ISO/IECTS27560:2023所确立的同意记录信息结构有望逐步演进为全球数字信任体系的重要组成部分。各利益相关方——包括标准制定组织、行业监管机构、企业合规部门和消费者权益保护组织——应