標準編號:	GB/T 35273-2017
中文名稱:	信息安全技術 個人信息安全規范
英文名稱:	Information security technology—Personal information security specification
中標分類:	L80    數據加密
行業分類:	GB    國家標準
ICS分類:	35.040 35.040    字符集和信息編碼 35.040
發布機構:	中華人民共和國國家質量監督檢驗檢疫總局 中國國家標準化管理委員會
發布日期:	2017-12-29
實施日期:	2018-5-1
標準狀態:	superseded
被新標準替代:	GB/T 35273-2020 信息安全技術 個人信息安全規范
被替代日期:	2020-10-1
翻譯語言:	英文
文件格式:	PDF
中文字符數:	32000 字
翻譯價格(元):	540.0
交付時間:	付款后 1 個工作日

Codeofchina.com is in charge of this English translation. In case of any doubt about the English translation, the Chinese original shall be considered authoritative. This standard is developed in accordance with the rules given in GB/T 1.1-2009 Directives for standardization - Part 1: Structure and drafting of standards. Attention is drawn to the possibility that some of the elements of this standard may be the subject of patent rights. The issuing body of this document shall not be held responsible for identifying any or all such patent rights. This standard was proposed by and is under the jurisdiction of the National Technical Committee on Information Security of Standardization Administration of China (SAC/TC 260). ? Introduction In recent years, with the rapid development of information technology and the popularity of Internet applications, more and more organizations collect and use personal information in large quantities, which has brought convenience to people's lives while, at the same time, has also resulted in illegal collection, abuse and disclosure of personal information. Personal information security is facing a serious threat. This standard addresses the security issues faced by personal information and regulates the relevant behaviors of personal data controllers in the information processing links such as collection, preservation, use, sharing, transfer of control and public disclosure, aiming at restraining the illegal collection, abuse, disclosure, etc. of personal information so as to guarantee individual legitimate rights and interests of individuals and the public interest to the maximum extent. The specific issues in this standard, if specified in laws and regulations otherwise, shall comply with such laws and regulations. Information security technology - Personal information security specification 1 Scope This standard regulates the principles and relevant security requirements which shall be followed by personal information processing activities like collection, preservation, use, sharing, transfer of control, public disclosure, etc. This standard is applicable to the regulation of personal information processing activities of various organizations and also applicable to the supervision, management and evaluation of personal information processing activities by organizations such as competent supervision departments and third-party evaluation agencies. 2 Normative references The following referenced documents are indispensable for the application of this document. For dated references, only the edition cited applies. For undated references, the latest edition of the referenced document (including any amendments) applies. GB/T 25069-2010 Information security technology - Glossary 3 Terms and definitions For the purposes of this document, the terms and definitions given in GB/T 25069-2010 and the following apply. 3.1 personal information various information recorded electronically or otherwise that can, either alone or in combination with other information, identify a particular natural person or reflect the activity of such a person Note 1: Personal information includes name, date of birth, ID number, personal biometric identifying information, address, communication and contact information, communication record and content, account and password, property information, credit information, whereabouts, accommodation information, health and physiology information, transaction information. Note 2: See Annex A for the scope and type of personal information. 3.2 personal sensitive information personal information which, once disclosed, illegally provided or abused, will possibly endanger the personal and property safety and easily result in damages to personal reputation and physical and mental health or result in discriminatory treatment Note 1: Personal sensitive information includes ID number, personal biometric identifying information, bank account, communication record and content, property information, credit information, whereabouts, accommodation information, health and physiology information, transaction information and personal information of children less than or equal to14 years old. Note 2: See Annex B for the scope and type of personal sensitive information. 3.3 personal data subject the natural person identified by personal information 3.4 personal data controller organization or individual that has the right to determine the purpose, manner, etc. of the processing of the personal information 3.5 collect behavior of obtaining the right of control over personal information, which includes positive collection through initiative provision by personal data subject, interaction with personal data subject or recording of personal information subject behavior as well as indirect acquisition through sharing, transfer of control and collection of public information Note: If the product or service provider, who provides tools for use by the personal data subject, does not access personal information, it is not a collection behavior specified in this standard. For example, the offline navigation software, after obtaining the user location information from the terminal, does not return such information to the software provider, it is not a personal information collection behavior. 3.6 explicit consent behavior, of a personal data subject, of explicit authorization in terms of the specific processing of his or her personal information through a written statement or making affirmative actions in an initiative manner Note: Affirmative actions include statement, in either electronic or paper form, as well as selection of or click on "agree", "register", "send", "dial", etc. made by personal data subject in an initiative manner. 3.7 user profiling process of personal characteristic model formation through analyzing or predicting the personal characteristics of a particular natural person, such as occupation, economy, health, education, personal preference, credit and behavior, on the basis of collecting, gathering, and analyzing personal information Note: The characteristic model of certain natural person which is formed by directly using the personal information of such natural person is called direct user profiling. The characteristic model of certain natural person which is formed by using the personal information from other than such natural person, such as the data of the group in which such natural person is, is called indirect user profiling. 3.8 personal information security impact assessment process of inspecting the extent to which the personal information processing activities are lawful and compliant, of determining the various risks of such activities that cause damage to legitimate rights and interests of personal data subject and of assessing the effectiveness of various measures used to protect personal data subject 3.9 delete behavior of removing personal information in a system which is involved in realization of daily business functions so that such personal information is kept in a status making it cannot be retrieved or accessed 3.10 public disclosure behavior of publishing information to society or an unspecified group of people 3.11 transfer of control process of transferring the control right over personal information from one controller to another 3.12 sharing process of providing personal information by a personal data controller to other controller, with the parties having independent control right over the personal information 3.13 anonymization process of processing personal information in technical terms so that the personal data subject cannot be identified, with the processed information unable to be restored Note: The information obtained from anonymization processing of personal information is not categorized as personal information. 3.14 de-identification process of processing personal information in technical terms so that the personal data subject cannot be identified without additional information Note: De-identification is based on the individual, retaining the individual granularity, and replacing the identification of personal information by adopting technical means like pseudonym, encryption, hash function, etc. 4 Basic principles of personal information security The personal data controller, when conducting personal information processing activities, shall follow the following basic principles: a) The principle of right and responsibility consistence——undertaking the responsibilities for the damage caused to the legitimate rights and interests of personal data subject by the personal information processing activities. b) The principle of explicit purpose—— having lawful, legitimate, necessary and explicit personal information processing purpose. c) The principle of consent based on selection——expressing the purpose, means, scope, rules, etc. of personal information processing to the personal data subject to ask for authorization and consent. d) The principle of minimum and sufficiency——unless otherwise agreed with the personal data subject, only processing the minimum types and amount of personal information necessary for satisfying the purpose authorized and agreed by the personal data subject. After the purpose is achieved, the personal information shall be deleted in time according to the agreement. e) The principle of openness and transparency——publicizing the scope, purpose, rules, etc. of personal information openly in a clear, understandable and reasonable manner, and accepting external supervision. f) The principle of security ensurance——possessing the security capabilities that match the security risks confronted with, and taking adequate management measures and technical means to protect the confidentiality, integrity, and availability of the personal information. g) The principle of subject participation——providing personal data subject with methods whereby he or she can access to, correct or delete his/her personal information, as well as withdraw the consent or close the account.

Foreword III Introduction IV 1 Scope 2 Normative references 3 Terms and definitions 4 Basic principles of personal information security 5 Personal information collection 5.1 Legality requirements for collecting personal information 5.2 Minimization requirements for collecting personal information 5.3 Authorization and consent for personal information collection 5.4 Exceptions for authorization and consent obtaining 5.5 Explicit consent for personal sensitive information collection 5.6 Content and release of the privacy policy 6 Personal information preservation 6.1 Minimizing the retention time of personal information 6.2 De-identification processing 6.3 Transmission and storage of personal sensitive information 6.4 Stopping of product/service operation by personal data controller 7 Use of personal information 7.1 Personal information access control measures 7.2 Restrictions on display of personal information 7.3 Restrictions on use of personal information 7.4 Access to personal information 7.5 Correction of personal information 7.6 Deletion of personal information 7.7 Consent withdrawal of personal data subject 7.8 Account closure of personal data subject 7.9 The right of personal data subject to obtain a copy of their personal information 7.10 Constraints on the automatic decisions of information system 7.11 Responding the requests of personal data subject 7.12 Complaint management 8 Entrusted processing, sharing, transfer of control, and public disclosure of personal information 8.1 Entrusted processing 8.2 Sharing and transfer of control of personal information 8.3 Personal information transfer of control during acquisition, merger and restructuring 8.4 Public disclosure of personal information 8.5 Situations exempted from the acquisition of prior consent for the sharing, transfer of control, and public disclosure of personal information 8.6 Joint personal data controller 8.7 Requirements for the cross-border transfer of personal information 9 Handling of personal information security incident 9.1 Emergency responses and report for information security incident 9.2 Notification on safety incidents 10 Management requirements of the organization 10.1 Specifying responsible departments and personnel 10.2 Conducting personal information security impact assessment 10.3 Data security capabilities 10.4 Personnel management and training 10.5 Security audit Annex A (Informative) Example of personal information Annex B (informative) Determination of personal sensitive information Annex C (Informative) Method for guaranteeing individual data subjects’ right to select to consent Annex D (Informative) Privacy policy template Bibliography

信息安全技術 個人信息安全規范 1 范圍 本標準規范了開展收集、保存、使用、共享、轉讓、公開披露等個人信息處理活動應遵循的原則和安全要求。 本標準適用于規范各類組織個人信息處理活動，也適用于主管監管部門、第三方評估機構等組織對個人信息處理活動進行監督、管理和評估。 2 規范性引用文件 下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。 GB/T 25069—2010 信息安全技術 術語 3 術語和定義 GB/T 25069—2010中界定的以及下列術語和定義適用于本文件。 3.1 個人信息 personal information 以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。 注1：個人信息包括姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯系方式、通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。 注2：關于個人信息的范圍和類型可參見附錄A。 3.2 個人敏感信息 personal sensitive information 一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。 注1：個人敏感信息包括身份證件號碼、個人生物識別信息、銀行賬號、通信記錄和內容、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息、14歲以下（含）兒童的個人信息等。 注2：關于個人敏感信息的范圍和類型可參見附錄B。 3.3 個人信息主體 personal data subject 個人信息所標識的自然人。 3.4 個人信息控制者 personal data controller 有權決定個人信息處理目的、方式等的組織或個人。 3.5 收集 collect 獲得對個人信息的控制權的行為，包括由個人信息主體主動提供、通過與個人信息主體交互或記錄個人信息主體行為等自動采集，以及通過共享、轉讓、搜集公開信息間接獲取等方式。 注：如果產品或服務的提供者提供工具供個人信息主體使用，提供者不對個人信息進行訪問的，則不屬于本標準所稱的收集行為。例如，離線導航軟件在終端獲取用戶位置信息后，如不回傳至軟件提供者，則不屬于個人信息收集行為。 3.6 明示同意 explicit consent 個人信息主體通過書面聲明或主動做出肯定性動作，對其個人信息進行特定處理做出明確授權的行為。 注：肯定性動作包括個人信息主體主動作出聲明（電子或紙質形式）、主動勾選、主動點擊“同意”、“注冊”、“發送”、“撥打”等。 3.7 用戶畫像 user profiling 通過收集、匯聚、分析個人信息，對某特定自然人個人特征，如其職業、經濟、健康、教育、個人喜好、信用、行為等方面做出分析或預測，形成其個人特征模型的過程。 注：直接使用特定自然人的個人信息，形成該自然人的特征模型，稱為直接用戶畫像。使用來源于特定自然人以外的個人信息，如其所在群體的數據，形成該自然人的特征模型，稱為間接用戶畫像。 3.8 個人信息安全影響評估 personal information security impact assessment 針對個人信息處理活動，檢驗其合法合規程度，判斷其對個人信息主體合法權益造成損害的各種風險，以及評估用于保護個人信息主體的各項措施有效性的過程。 3.9 刪除 delete 在實現日常業務功能所涉及的系統中去除個人信息的行為，使其保持不可被檢索、訪問的狀態。 3.10 公開披露 public disclosure 向社會或不特定人群發布信息的行為。 3.11 轉讓 transfer of control 將個人信息控制權由一個控制者向另一個控制者轉移的過程。 3.12 共享 sharing 個人信息控制者向其他控制者提供個人信息，且雙方分別對個人信息擁有獨立控制權的過程。 3.13 匿名化 anonymization 通過對個人信息的技術處理，使得個人信息主體無法被識別，且處理后的信息不能被復原的過程。 注：個人信息經匿名化處理后所得的信息不屬于個人信息。 3.14 去標識化 de-identification 通過對個人信息的技術處理，使其在不借助額外信息的情況下，無法識別個人信息主體的過程。 注：去標識化建立在個體基礎之上，保留了個體顆粒度，采用假名、加密、哈希函數等技術手段替代對個人信息的標識。 4 個人信息安全基本原則 個人信息控制者開展個人信息處理活動，應遵循以下基本原則： a） 權責一致原則——對其個人信息處理活動對個人信息主體合法權益造成的損害承擔責任。 b） 目的明確原則——具有合法、正當、必要、明確的個人信息處理目的。 c） 選擇同意原則——向個人信息主體明示個人信息處理目的、方式、范圍、規則等，征求其授權同意。 d） 最少夠用原則——除與個人信息主體另有約定外，只處理滿足個人信息主體授權同意的目的所需的最少個人信息類型和數量。目的達成后，應及時根據約定刪除個人信息。 e） 公開透明原則——以明確、易懂和合理的方式公開處理個人信息的范圍、目的、規則等，并接受外部監督。 f） 確保安全原則——具備與所面臨的安全風險相匹配的安全能力，并采取足夠的管理措施和技術手段，保護個人信息的保密性、完整性、可用性。 g） 主體參與原則——向個人信息主體提供能夠訪問、更正、刪除其個人信息，以及撤回同意、注銷賬戶等方法。 5 個人信息的收集 5.1 收集個人信息的合法性要求 對個人信息控制者的要求包括： a） 不得欺詐、誘騙、強迫個人信息主體提供其個人信息； b） 不得隱瞞產品或服務所具有的收集個人信息的功能； c） 不得從非法渠道獲取個人信息； d） 不得收集法律法規明令禁止收集的個人信息。 5.2 收集個人信息的最小化要求 對個人信息控制者的要求包括： a） 收集的個人信息的類型應與實現產品或服務的業務功能有直接關聯。直接關聯是指沒有該信息的參與，產品或服務的功能無法實現； b） 自動采集個人信息的頻率應是實現產品或服務的業務功能所必需的最低頻率； c） 間接獲取個人信息的數量應是實現產品或服務的業務功能所必需的最少數量。 5.3 收集個人信息時的授權同意 對個人信息控制者的要求包括： a） 收集個人信息前，應向個人信息主體明確告知所提供產品或服務的不同業務功能分別收集的個人信息類型，以及收集、使用個人信息的規則（例如收集和使用個人信息的目的、收集方式和頻率、存放地域、存儲期限、自身的數據安全能力、對外共享、轉讓、公開披露的有關情況等），并獲得個人信息主體的授權同意； b） 間接獲取個人信息時： 1） 應要求個人信息提供方說明個人信息來源，并對其個人信息來源的合法性進行確認； 2） 應了解個人信息提供方已獲得的個人信息處理的授權同意范圍，包括使用目的，個人信息主體是否授權同意轉讓、共享、公開披露等。如本組織開展業務需進行的個人信息處理活動超出該授權同意范圍，應在獲取個人信息后的合理期限內或處理個人信息前，征得個人信息主體的明示同意。 5.4 征得授權同意的例外 以下情形中，個人信息控制者收集、使用個人信息無需征得個人信息主體的授權同意： a） 與國家安全、國防安全直接相關的； b） 與公共安全、公共衛生、重大公共利益直接相關的； c） 與犯罪偵查、起訴、審判和判決執行等直接相關的； d） 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的； e） 所收集的個人信息是個人信息主體自行向社會公眾公開的； f） 從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道； g） 根據個人信息主體要求簽訂和履行合同所必需的； h） 用于維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障； i） 個人信息控制者為新聞單位且其在開展合法的新聞報道所必需的； j） 個人信息控制者為學術研究機構，出于公共利益開展統計或學術研究所必要，且其對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的； k） 法律法規規定的其他情形。 5.5 收集個人敏感信息時的明示同意 對個人信息控制者的要求包括： a） 收集個人敏感信息時，應取得個人信息主體的明示同意。應確保個人信息主體的明示同意是其在完全知情的基礎上自愿給出的、具體的、清晰明確的愿望表示； b） 通過主動提供或自動采集方式收集個人敏感信息前，應： 1） 向個人信息主體告知所提供產品或服務的核心業務功能及所必需收集的個人敏感信息，并明確告知拒絕提供或拒絕同意將帶來的影響。應允許個人信息主體選擇是否提供或同意自動采集； 2） 產品或服務如提供其他附加功能，需要收集個人敏感信息時，收集前應向個人信息主體逐一說明個人敏感信息為完成何種附加功能所必需，并允許個人信息主體逐項選擇是否提供或同意自動采集個人敏感信息。當個人信息主體拒絕時，可不提供相應的附加功能，但不應以此為理由停止提供核心業務功能，并應保障相應的服務質量。 注：上述要求的實現方法可參考附錄C。 c） 收集年滿14的未成年人的個人信息前，應征得未成年人或其監護人的明示同意；不滿14周歲的，應征得其監護人的明示同意。 5.6 隱私政策的內容和發布 對個人信息控制者的要求包括： a） 個人信息控制者應制定隱私政策，內容應包括但不限于： 1） 個人信息控制者的基本情況，包括注冊名稱、注冊地址、常用辦公地點和相關負責人的聯系方式等； 2） 收集、使用個人信息的目的，以及目的所涵蓋的各個業務功能，例如將個人信息用于推送商業廣告，將個人信息用于形成直接用戶畫像及其用途等； 3） 各業務功能分別收集的個人信息，以及收集方式和頻率、存放地域、存儲期限等個人信息處理規則和實際收集的個人信息范圍； 4） 對外共享、轉讓、公開披露個人信息的目的、涉及的個人信息類型、接收個人信息的第三方類型，以及所承擔的相應法律責任； 5） 遵循的個人信息安全基本原則，具備的數據安全能力，以及采取的個人信息安全保護措施； 6） 個人信息主體的權利和實現機制，如訪問方法、更正方法、刪除方法、注銷賬戶的方法、撤回同意的方法、獲取個人信息副本的方法、約束信息系統自動決策的方法等； 7） 提供個人信息后可能存在的安全風險，及不提供個人信息可能產生的影響； 8） 處理個人信息主體詢問、投訴的渠道和機制，以及外部糾紛解決機構及聯絡方式。 b） 隱私政策所告知的信息應真實、準確、完整； c） 隱私政策的內容應清晰易懂，符合通用的語言習慣，使用標準化的數字、圖示等，避免使用有歧義的語言，并在起始部分提供摘要，簡述告知內容的重點； d） 隱私政策應公開發布且易于訪問，例如，在網站主頁、移動應用程序安裝頁、社交媒體首頁等顯著位置設置鏈接； e） 隱私政策應逐一送達個人信息主體。當成本過高或有顯著困難時，可以公告的形式發布； f） 在本條a）所載事項發生變化時，應及時更新隱私政策并重新告知個人信息主體。 注：隱私政策的內容可參考附錄D。 6 個人信息的保存 6.1 個人信息保存時間最小化 對個人信息控制者的要求包括： a） 個人信息保存期限應為實現目的所必需的最短時間； b） 超出上述個人信息保存期限后，應對個人信息進行刪除或匿名化處理。 6.2 去標識化處理 收集個人信息后，個人信息控制者宜立即進行去標識化處理，并采取技術和管理方面的措施，將去標識化后的數據與可用于恢復識別個人的信息分開存儲，并確保在后續的個人信息處理中不重新識別個人。 6.3 個人敏感信息的傳輸和存儲 對個人信息控制者的要求包括： a） 傳輸和存儲個人敏感信息時，應采用加密等安全措施； b） 存儲個人生物識別信息時，應采用技術措施處理后再進行存儲，例如僅存儲個人生物識別信息的摘要。 6.4 個人信息控制者停止運營 當個人信息控制者停止運營其產品或服務時，應： a） 及時停止繼續收集個人信息的活動； b） 將停止運營的通知以逐一送達或公告的形式通知個人信息主體； c） 對其所持有的個人信息進行刪除或匿名化處理。 7 個人信息的使用 7.1 個人信息訪問控制措施 對個人信息控制者的要求包括： a） 對被授權訪問個人信息的內部數據操作人員，應按照最小授權的原則，使其只能訪問職責所需的最少夠用的個人信息，且僅具備完成職責所需的最少的數據操作權限； b） 宜對個人信息的重要操作應設置內部審批流程，如批量修改、拷貝、下載等； c） 應對安全管理人員、數據操作人員、審計人員的角色進行分離設置； d） 如確因工作需要，需授權特定人員超權限處理個人信息的，應由個人信息保護責任人或個人信息保護工作機構進行審批，并記錄在冊； 注：個人信息保護責任人或個人信息保護工作機構的確定見本標準10.1。 e） 對個人敏感信息的訪問、修改等行為，宜在對角色的權限控制的基礎上，根據業務流程的需求觸發操作授權。例如，因收到客戶投訴，投訴處理人員才可訪問該用戶的相關信息。 7.2 個人信息的展示限制 涉及通過界面展示個人信息的（如顯示屏幕、紙面），個人信息控制者宜對需展示的個人信息采取去標識化處理等措施，降低個人信息在展示環節的泄露風險。例如，在個人信息展示時，防止內部非授權人員及個人信息主體之外的其他人員未經授權獲取個人信息。 7.3 個人信息的使用限制 對個人信息控制者的要求包括； a） 除目的所必需外，使用個人信息時應消除明確身份指向性，避免精確定位到特定個人。例如，為準確評價個人信用狀況，可使用直接用戶畫像，而用于推送商業廣告目的時，則宜使用間接用戶畫像； b） 對所收集的個人信息進行加工處理而產生的信息，能夠單獨或與其他信息結合識別自然人個人身份，或者反映自然人個人活動情況的，應將其認定為個人信息。對其處理應遵循收集個人信息時獲得的授權同意范圍； 注：加工處理而產生的個人信息屬于個人敏感信息的，對其處理應符合本標準對個人敏感信息的要求。 c） 使用個人信息時，不得超出與收集個人信息時所聲稱的目的具有直接或合理關聯的范圍。因業務需要，確需超出上述范圍使用個人信息的，應再次征得個人信息主體明示同意。 注：將所收集的個人信息用于學術研究或得出對自然、科學、社會、經濟等現象總體狀態的描述，屬于與收集目的具有合理關聯的范圍之內。但對外提供學術研究或描述的結果時，應對結果中所包含的個人信息進行去標識化處理。 7.4 個人信息訪問 個人信息控制者應向個人信息主體提供訪問下列信息的方法： a） 其所持有的關于該主體的個人信息或類型； b） 上述個人信息的來源、所用于的目的； c） 已經獲得上述個人信息的第三方身份或類型。 注：個人信息主體提出訪問非其主動提供的個人信息時，個人信息控制者可在綜合考慮不響應請求可能對個人信息主體合法權益帶來的風險和損害，以及技術可行性、實現請求的成本等因素后，做出是否響應的決定，并給出解釋說明。 7.5 個人信息更正 個人信息主體發現個人信息控制者所持有的該主體的個人信息有錯誤或不完整的，個人信息控制者應為其提供請求更正或補充信息的方法。 7.6 個人信息刪除 對個人信息控制者的要求包括： a） 符合以下情形的，個人信息主體要求刪除的，應及時刪除個人信息： 1） 個人信息控制者違反法律法規規定，收集、使用個人信息的； 2） 個人信息控制者違反了與個人信息主體的約定，收集、使用個人信息的。 b） 個人信息控制者違反法律法規規定或違反與個人信息主體的約定向第三方共享、轉讓個人信息，且個人信息主體要求刪除的，個人信息控制者應立即停止共享、轉讓的行為，并通知第三方及時刪除； c） 個人信息控制者違反法律法規規定或與個人信息主體的約定，公開披露個人信息，且個人信息主體要求刪除的，個人信息控制者應立即停止公開披露的行為，并發布通知要求相關接收方刪除相應的信息。 7.7 個人信息主體撤回同意 對個人信息控制者的要求包括： a） 應向個人信息主體提供方法撤回收集、使用其個人信息的同意授權。撤回同意后，個人信息控制者后續不得再處理相應的個人信息； b） 應保障個人信息主體拒絕接收基于其個人信息推送的商業廣告的權利。對外共享、轉讓、公開披露個人信息，應向個人信息主體提供撤回同意的方法。 注：撤回同意不影響撤回前基于同意的個人信息處理。 7.8 個人信息主體注銷賬戶 對個人信息控制者的要求包括： a） 通過注冊賬戶提供服務的個人信息控制者，應向個人信息主體提供注銷賬戶的方法，且該方法應簡便易操作； b） 個人信息主體注銷賬戶后，應刪除其個人信息或做匿名化處理。 7.9 個人信息主體獲取個人信息副本 根據個人信息主體的請求，個人信息控制者應為個人信息主體提供獲取以下類型個人信息副本的方法，或在技術可行的前提下直接將以下個人信息的副本傳輸給第三方： a） 個人基本資料、個人身份信息； b） 個人健康生理信息、個人教育工作信息。 7.10 約束信息系統自動決策 當僅依據信息系統的自動決策而做出顯著影響個人信息主體權益的決定時（例如基于用戶畫像決定個人信用及貸款額度，或將用戶畫像用于面試篩選），個人信息控制者應向個人信息主體提供申訴方法。 7.11 響應個人信息主體的請求 對個人信息控制者的要求包括： a） 在驗證個人信息主體身份后，應及時響應個人信息主體基于本標準第7.4至7.10提出的請求，應在三十天內或法律法規規定的期限內做出答復及合理解釋，并告知個人信息主體向外部提出糾紛解決的途徑； b） 對合理的請求原則上不收取費用，但對一定時期內多次重復的請求，可視情收取一定成本費用； c） 如直接實現個人信息主體的請求需要付出高額的成本或存在其他顯著的困難，個人信息控制者應向個人信息主體提供其他替代性方法，以保護個人信息主體的合法權益； d） 以下情況可不響應個人信息主體基于本標準7.4至7.10提出的請求，包括但不限于： 1） 與國家安全、國防安全直接相關的； 2） 與公共安全、公共衛生、重大公共利益直接相關的； 3） 與犯罪偵查、起訴、審判和執行判決等直接相關的； 4） 個人信息控制者有充分證據表明個人信息主體存在主觀惡意或濫用權利的； 5） 響應個人信息主體的請求將導致個人信息主體或其他個人、組織的合法權益受到嚴重損害的； 6） 涉及商業秘密的。 7.12 申訴管理 個人信息控制者應建立申訴管理機制，包括跟蹤流程，并在合理的時間內，對申訴進行響應。