亚洲精品久久久久久第一页-人妻少妇精彩视品一区二区三区-91国产自拍免费视频-免费一级a在线播放视频正片-少妇天天日天天射天天爽-国产大屁股喷水视频在线观看-操美女骚穴抽插性爱视频-亚洲 欧美 中文字幕 丝袜-成人免费无码片在线观看

信息系統(tǒng)安全等級保護(hù)基本要求分享 信息系統(tǒng)安全等級保護(hù)基本要求( 二 )


2、企業(yè)自身數(shù)據(jù):網(wǎng)絡(luò)貨運(yùn)平臺涉及的企業(yè)基本信息數(shù)據(jù)、系統(tǒng)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、日志數(shù)據(jù)、埋點(diǎn)數(shù)據(jù)等各類數(shù)據(jù) 。
3、統(tǒng)計(jì)分析數(shù)據(jù):基于網(wǎng)絡(luò)貨運(yùn)平臺數(shù)據(jù)庫,通過數(shù)據(jù)挖掘等技術(shù)分析、研究有價(jià)值的信息,例如對裝卸貨、結(jié)算的有效管控,物流信息全流程跟蹤能力分析,平臺線上服務(wù)能力 。這類數(shù)據(jù)是網(wǎng)絡(luò)貨運(yùn)平臺的重要資產(chǎn),是數(shù)據(jù)的最大價(jià)值所在 。
4、數(shù)據(jù)分級:《數(shù)據(jù)安全法》提出了國家核心數(shù)據(jù)和重要數(shù)據(jù)的概念,并要求各地區(qū)、各部門制定重要數(shù)據(jù)目錄 。網(wǎng)絡(luò)貨運(yùn)企業(yè)應(yīng)持續(xù)關(guān)注交通、公安等部門的重要數(shù)據(jù)目錄的制定動態(tài),識別運(yùn)單信息、貨運(yùn)保險(xiǎn)、資金流水等相關(guān)處理的數(shù)據(jù),是否會落入重要數(shù)據(jù)的范疇 。
關(guān)于個人信息部分,根據(jù)《信息安全技術(shù)-個人信息安全規(guī)范》(GB/T35273-2020),駕駛員身份證、車輛行駛證等留存證件、駕駛員位置信息等,不僅是公民個人信息,更是個人敏感信息 。
對于個人敏感信息,除了“正當(dāng)、合法、必要”的原則性要求外,應(yīng)依據(jù)《個人信息保護(hù)法(草案)》等規(guī)定,進(jìn)行更加嚴(yán)格的保護(hù) 。如網(wǎng)絡(luò)貨運(yùn)經(jīng)營者須實(shí)時采集的承運(yùn)車輛運(yùn)輸軌跡,而該運(yùn)輸軌跡又同時屬于駕駛員的行蹤軌跡 。
《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》、《檢察機(jī)關(guān)辦理侵犯公民個人信息案件指引》都將“非法獲取、出售或者提供行蹤軌跡信息,被他人用于犯罪”規(guī)定為“情節(jié)嚴(yán)重”,可見其敏感性 。
所以,網(wǎng)絡(luò)貨運(yùn)經(jīng)營者應(yīng)注意收集的地理位置數(shù)據(jù)的訪問時間、頻率,判斷是否超出必要限度 。訪問實(shí)時行駛軌跡數(shù)據(jù)應(yīng)在運(yùn)單起運(yùn)和貨物確認(rèn)送達(dá)的過程中;并且事先經(jīng)駕駛員授權(quán)同意后,實(shí)時采集和上傳駕駛員地理位置信息數(shù)據(jù) 。
數(shù)據(jù)完成上述分類分級后,網(wǎng)絡(luò)貨運(yùn)企業(yè)目前可以開始為達(dá)到重要數(shù)據(jù)的合規(guī)要求做好準(zhǔn)備 。落實(shí)數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu);對不同級別的數(shù)據(jù)分類分級標(biāo)識,根據(jù)數(shù)據(jù)重要程度確定標(biāo)記是否細(xì)化到數(shù)據(jù)庫表的字段級;同時對數(shù)據(jù)訪問權(quán)限設(shè)置嚴(yán)格的審批流程 。
《民法典》1034 條:個人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息,包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等 。
三、合作方互相共享與轉(zhuǎn)讓
網(wǎng)絡(luò)貨運(yùn)平臺用戶在注冊、使用網(wǎng)絡(luò)貨運(yùn)系統(tǒng)服務(wù)期間提供、形成的信息,在平臺大量沉淀后,可能因平臺進(jìn)行油品、金融等各類增值服務(wù)而對外提供數(shù)據(jù);或平臺為開展運(yùn)力互聯(lián)等原因,從如貨拉拉等其他擁有較多數(shù)據(jù)的外部合作方處導(dǎo)入的數(shù)據(jù) 。
此類與合作方互相共享、轉(zhuǎn)讓數(shù)據(jù)的行為,若涉及個人信息的,應(yīng)符合《數(shù)據(jù)安全法》等對個人信息保護(hù)的要求,不得竊取或者以其他非法方式獲取數(shù)據(jù) 。為合法、正當(dāng)獲取數(shù)據(jù),除維護(hù)國家安全等特殊情形外6,網(wǎng)絡(luò)貨運(yùn)企業(yè)合法對外提供個人信息的方式一般有兩種:一是信息主體的授權(quán) 。二是去標(biāo)識化 。
《數(shù)據(jù)安全管理辦法(征求意見稿)》第二十七條:網(wǎng)絡(luò)運(yùn)營者向他人提供個人信息前,應(yīng)當(dāng)評估可能帶來的安全風(fēng)險(xiǎn),并征得個人信息主體同意 。下列情況除外:
(一)從合法公開渠道收集且不明顯違背個人信息主體意愿;(二)個人信息主體主動公開;(三)經(jīng)過匿名化處理;(四)執(zhí)法機(jī)關(guān)依法履行職責(zé)所必需;(五)維護(hù)國家安全、社會公共利益、個人信息主體生命安全所必需 。
1、個人信息主題授權(quán):首先,根據(jù) GB/T35273 的要求,網(wǎng)絡(luò)貨運(yùn)企業(yè)應(yīng)事先進(jìn)行個人信息安全影響評估 。


以上關(guān)于本文的內(nèi)容,僅作參考!溫馨提示:如遇健康、疾病相關(guān)的問題,請您及時就醫(yī)或請專業(yè)人士給予相關(guān)指導(dǎo)!

「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容,希望對您有所幫助: