信息安全技术 个人信息安全规范GB∕T 35273 2020.pdf

根据国家市场监督管理总局、国家标准化管理委员会发布的国家标准公告（2020年第1号），由中国电子技术标准化研究院组织修订的《信息安全技术 个人信息安全规范》已于近日正式获批发布，实施时间为2020年10月1日，并替代GB/T 35273-2017版本国标。标准由全国信息安全标准化技术委员会（SAC/TC260）归口。相对于2017版标准，2020版标准进行了针对性修订。2020版标准明确了数据安全责任人相关要求，规范了个人信息保护负责人的相应工作职责；规定了定向推送相关要求以及用户可以撤回的权利；提出了平台第三方接入责任相关要求，对第三方接入的监督管理责任进行细化。