DB50T 1014.4-2020 科技信息资源数据采集与处理规范 第4部分：个人信息

摘要：本文件规定了个人信息在科技信息资源数据采集与处理中的要求、流程和方法。本文件适用于重庆市范围内涉及个人信息的科技信息资源数据采集与处理活动。
Title：Specification for Scientific and Technological Information Resources Data Collection and Processing - Part 4: Personal Information
中国标准分类号：L70
国际标准分类号：35.240.99

DB50/T 1014.4-2020《科技信息资源数据采集与处理规范 第4部分：个人信息》是一部专门针对个人信息采集和处理的技术标准。以下选取几个关键条文进行详细解读：

1. **个人信息分类**

根据标准，个人信息被分为敏感信息和个人一般信息两大类。敏感信息包括身份证号、银行账户信息等可能对个人权益造成重大影响的数据；而个人一般信息则涵盖姓名、联系方式等基本信息。这一分类有助于在采集过程中明确不同信息的保护要求。

2. **采集原则**

标准强调了最小必要原则，即仅采集实现特定目的所必需的信息。例如，在进行某项科研调查时，只能收集与研究主题直接相关的个人信息，避免过度采集无关信息。

3. **信息处理**

对于采集到的信息，标准要求采取加密存储、访问控制等技术手段确保信息安全。同时，明确规定任何情况下未经用户同意不得向第三方披露个人信息，除非法律另有规定。

4. **用户权利保障**

标准特别提到，应提供便捷的方式让用户查询、更正或删除其个人信息，并且至少每年一次主动通知用户其信息的使用情况。这为用户提供了有效的监督机制。

5. **法律责任**

如果违反上述规定导致个人信息泄露或其他损害，相关单位将承担相应的法律责任。因此，所有参与数据采集和处理的人员都必须严格遵守本标准的各项规定。

登陆阅读剩余内容

登陆 注册