主要技术内容
本标准提出了删除控制技术要求。针对个人信息因业务需求被采集后,以及在个人信息处理者之间流通过程中删除权难保障的问题,提出了删除控制通用技术要求和删除控制技术流程要求。本文件适用于规范各类组织对个人信息删除处理的控制技术要求,也适用于机构为主体的个人信息处理者,以及个人信息保护产品提供商、产品评测机构、个人信息保护合规审计评估机构、审查认证机构等组织对个人信息删除处理进行监督、管理、评估时提供参考。
适用范围
本文件描述了删除控制的目的、基本原则和分类,给出了删除控制通用技术要求,包含删除触发的条件、删除通知与删除通知确认,删除控制的传递要求、删除过程存证,描述了删除控制技术流程要求以及删除控制存证的技术要求。
本文件适用于规范各类组织对个人信息删除处理的控制技术要求,也适用于互联网、通信、金融、医疗、物流、交通、教育、文旅和公共服务等领域的机构为主体的个人信息处理者,以及个人信息保护产品提供商、产品评测机构、个人信息保护合规审计评估机构、审查认证机构等组织对个人信息删除处理进行监督、管理、评估提供参考。
是否包含专利
是