产品和服务设计中的消费者隐私保护 第2部分：应用案例 编制说明.docx

《产品和服务设计中的消费者隐私保护第2部分:应用案例》

(ISO31700-2:2023Consumerprotection—Privacy

bydesignforconsumergoodsandservices—Part2:Usecases）

编制说明

目录

一、工作简况 1

（一）任务来源 1

（二）编制背景及目的意义 1

（三）主要工作过程 3

（四）主要参与单位及人员分工说明 4

二、标准编制原则与确定标准主要内容的依据 4

（一）标准编制原则 4

（二）本标准制定参考的主要依据 5

（三）本标准主要内容 5

三、主要试验验证分析 7

四、本标准参照采用的国际或国内法规及相关标准 7

五、与有关的现行法律、法规和强制性国家标准的关系 7

六、重大分歧意见的处理经过和依据 7

七、作为强制性标准或推荐性标准的建议 7

八、贯彻标准的要求措施建议 7

九、废止现行有关标准的建议 8

十、其他应予说明的事项 8

1

一、工作简况

（一）任务来源

《产品和服务设计中的消费者隐私保护第2部分：应用案例》国家标准（国家标准计划编号Z-469）是国家标准化管理委员会2023年8月下达的国家标准制修订项目，该标准由全国服务标准化技术委员会归口管理，中国标准化研究院负责牵头起草，采用翻译法等同采用ISO31700-2:2023“Consumerprotection—Privacybydesignforconsumergoodsandservices—Part2:Usecases”国际标准。

（二）编制背景及目的意义

在当今的数字化时代，消费者隐私保护已成为社会各界关注的焦点。产品和服务设计中的消费者隐私保护是确保消费者个人信息安全、维护消费者权益的重要环节。随着信息技术和人工智能的不断发展，产品和服务的设计与开发也日新月异，消费者隐私涉及的范围越来越广，种类也越来越多。但与此同时，消费者隐私泄露事件也频频发生，引起了社会各界的广泛关注。

一方面，现代科技的发展产生了以往没有的新类型的消费者隐私信息，如电子邮箱、通信记录、网络交易信息、上网浏览痕迹、网络社交媒体留言、行踪轨迹、脸部特征信息等。另一方面，除了传统的能够直接识别特定自然人的信息之外，现代信息社会中还出现了大量本身不足以识别特定的自然人但与

2

其他信息结合后就能识别出特定自然人的信息，如爱好、习惯、兴趣、性别、年龄、职业等。在这种情况下，仅仅依靠相关法律法规的隐私权、肖像权、姓名权等人格权制度，既难以充分保护消费者的人格尊严与人格自由，也无法预防由于消费者个人隐私的处理而产生的对人身财产权益的危险，从产品和服务设计阶段就将消费者隐私和权益保护考虑其中，制定相关标准、从源头上规范产品和服务的隐私设计和管理势在必行。

在隐私保护工作中，ISO/IECJTC1/SC27已陆续发布与信息安全、网络安全和隐私保护等一系列相关标准共计22项，2018年ISO成立消费者政策委员会（ISO/PC317），秘书处设于英国标准化协会（BSI），主要负责消费者隐私保护领域相关标准的研制。2021年8月，我国正式颁布《个人信息保护法》，细化和完善了个人信息保护应遵循的原则和个人信息处理规则，健全了个人信息保护工作体制机制。但目前国内已发布的与隐私保护相关的国家标准较少，仅有一项归口至全国电子业务标准化技术委员会的国家标准，即GB/T40094.4-2021《电子商务数据交易第4部分：隐私保护规范》，研制新的国家标准已成为迫切之要。

目前该项标准研制所关注的产品和服务设计过程中的消费者隐私，是一种在产品设计和开发过程中考虑消费者隐私的方法，从整个产品生命周期开始，直到最终停止使用产品时的最后生命阶段。这意味着产品对消费者隐私进行了考虑和设置，

3

可提供适当的隐私级别，但不会给消费者带来过度的负担。因此研制《产品和服务设计中的消费者隐私保护》国家标准，不但是积极考量引入国际上的先进经验做法，也是顺应我国当前《个人信息保护法》等政策趋势，保护消费者权益，具有重大理论和实践意义，紧迫而必要。

（三）主要工作过程

根据国家标准编制相关要求，本文件现已完成起草，主要工作过程如下：

1、2023年2月-4月：开展对ISO31700-2:2023“Consumerprotection—Privacybydesignforconsumergoodsa