产品和服务设计中的消费者隐私保护 第2部分：应用案例 编制说明.pdf

(ISO31700-2:2023Consumerprotection—Privacy

bydesignforconsumergoodsandservices

—Part2:Usecases）

编制说明

目录

一、工作简况1

（一）任务来源1

（二）编制背景及目的意义1

（三）主要工作过程3

（四）主要参与单位及人员分工说明4

二、标准编制原则与确定标准主要内容的依据4

（一）标准编制原则4

（二）本标准制定参考的主要依据5

（三）本标准主要内容5

三、主要试验验证分析7

四、本标准参照采用的国际或国内法规及相关标准7

五、与有关的现行法律、法规和强制性国家标准的关系7

六、重大分歧意见的处理经过和依据7

七、作为强制性标准或推荐性标准的建议7

八、贯彻标准的要求措施建议7

九、废止现行有关标准的建议8

十、其他应予说明的事项8

一、工作简况

（一）任务来源

《产品和服务设计中的消费者隐私保护第2部分：应用案

例》国家标准（国家标准计划编号Z-469）是国家

标准化管理委员会2023年8月下达的国家标准制修订项目，该

标准由全国服务标准化技术委员会归口管理，中国标准化研究

院负责牵头起草，采用翻译法等同采用ISO31700-2:2023

“Consumerprotection—Privacybydesignforconsumergoods

andservices—Part2:Usecases”国际标准。

（二）编制背景及目的意义

在当今的数字化时代，消费者隐私保护已成为社会各界关

注的焦点。产品和服务设计中的消费者隐私保护是确保消费者

个人信息安全、维护消费者权益的重要环节。随着信息技术和

人工智能的不断发展，产品和服务的设计与开发也日新月异，

消费者隐私涉及的范围越来越广，种类也越来越多。但与此同

时，消费者隐私泄露事件也频频发生，引起了社会各界的广泛

关注。

一方面，现代科技的发展产生了以往没有的新类型的消费

者隐私信息，如电子邮箱、通信记录、网络交易信息、上网浏

览痕迹、网络社交媒体留言、行踪轨迹、脸部特征信息等。另

一方面，除了传统的能够直接识别特定自然人的信息之外，现

代信息社会中还出现了大量本身不足以识别特定的自然人但与

1

其他信息结合后就能识别出特定自然人的信息，如爱好、习惯、

兴趣、性别、年龄、职业等。在这种情况下，仅仅依靠相关法

律法规的隐私权、肖像权、姓名权等人格权制度，既难以充分

保护消费者的人格尊严与人格自由，也无法预防由于消费者个

人隐私的处理而产生的对人身财产权益的危险，从产品和服务

设计阶段就将消费者隐私和权益保护考虑其中，制定相关标准、

从源头上规范产品和服务的隐私设计和管理势在必行。

在隐私保护工作中，ISO/IECJTC1/SC27已陆续发布与信

息安全、网络安全和隐私保护等一系列相关标准共计22项，2018

年ISO成立消费者政策委员会（ISO/PC317），秘书处设于英国

标准化协会（BSI），主要负责消费者隐私保护领域相关标准的

研制。2021年8月，我国正式颁布《个人信息保护法》，细化

和完善了个人信息保护应遵循的原则和个人信息处理规则，健

全了个人信息保护工作体制机制。但目前国内已发布的与隐私

保护相关的国家标准较少，仅有一项归口至全国电子业务标准

化技术委员会的国家标准，即GB/T40094.4-2021《电子商务数

据交易第4部分：隐私保护规范》，研制新的国家标准已成为

迫切之要。

目前该项标准研制所关注的产品和服务设计过程中的消费

者隐私，是一种在产品设计和开发过程中考虑消费者隐私的方

法，从整个产品生命周期开始，直到最终停止使用产品时的最

后生命阶段。这意味着产品对消费者隐私进行了考虑和设置，

2

可提供适当的隐私级别，但不会给消费者带来过度的负担。因

此研制《产品和服