YD/T 3105-2016 电信和互联网服务用户个人信息保护技术要求电子商务服务

2021年09月01日 YD/T 3105

YD/T 3105-2016.Telecom and internetservice technicial requirements for userpersonal information protection electronic commerce service. 1范围 YD/T 3105规定了电子商务服务的用户个人信息及相关权益的保护要求。 YD/T 3105适用于电子商务服务。 2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 YD/T 2781-2014电信和互联网服务用户个人信息保护定义及分类 YD/T 2782-2014电信和互联网服务用户个人信息保护分级指南 3术语和定义下列术语和定义适用于本文件。 3.1 电子商务 Electronic Commerce 利用各种与公用通信网或互联网相连的数据与交易/事务处理应用平台，通过公用通信网或互联网为用户提供在线数据处理和交易/事务处理的业务。 3.2 用户 User 中华人民共和国境内用户。 3.3 脱敏 Desensitization 通过模糊化等方法对原始数据进行处理，达到屏蔽真实数据和结果不可逆的一-种数据保护方式。 4缩略语下列缩略语适用于本文件。 MAC Media Access Control 介质访问控制 5电子商务服务分级方法电子商务服务用户个人信息保护分级对象为电子商务服务。本标准根据电子商务服务过程中所收集、转移和使用的用户个人信息涉及到的分级要素，确定电子商务服务的用户个人信息保护级别，并提出不同级别电子商务服务的用户个人信息保护要求。用户个人信息的定义及分类见YD/T 2781-2014，用户个人信息保护分级方法和分级要素见YD/T 2782-2014。