《智能柜用户交易视频隐私保护规范》.pdf

ICS35.040

CCSL80T/ACCEM

团体标准

T/ACCEMXXXX-XXXX

智能柜用户交易视频隐私保护规范

Smartcabinetusertradingvideoprivacyprotectionstandards

（征求意见稿）

20XX-XX-XX发布20XX-XX-XX实施

中国商业企业管理协会发布

T/ACCEMXXX-XXXX

智能柜用户交易视频隐私保护规范

1范围

本文件规定了智能柜用户交易视频隐私保护的权限管理、视频管理、人员管理、应急处理。

本文件适用于智能柜用户交易视频隐私保护。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T39335信息安全技术个人信息安全影响评估指南

3术语和定义

下列术语和定义适用于本文件。

3.1

用户交易视频隐私保护Usertradingvideoprivacyprotection

指在用户进行视频交易过程中，平台或服务提供商采取一系列技术措施和管理措施，确保用户隐私

信息不被泄露或滥用。对用户个人信息、视频内容以及交易过程安全进行的全面保护。

3.2

云平台Cloudplatform

基于云计算技术的计算机平台，提供各种云服务，如云存储、云计算、云数据库等。

3.3

数据完整性校验Dataintegritycheck

是一种验证数据完整性的技术，通过特定的算法对数据进行计算，生成一个校验值，用以检验数据

在传输或存储过程中是否发生篡改。校验值通常是一串特定的字符，与原始数据进行比对，若相同则说

明数据未被篡改，否则数据完整性受到破坏。

4权限管理

4.1基本要求

用户交易视频属于个人敏感信息，应划分权限范围进行管理。权限管理应遵守“合理最小必要”原

则。

注：“合理”是指申请的权限范围及理由合理，“最小”是指申请最小化权限完成对应工作所需。“必要”是指必

须查看用户交易视频才可完成后续工作。

4.2权限申请

1

1

T/ACCEMXXX-XXXX

4.2.1进行用户交易视频查阅、加工处理的人员应统一签订保密协议书，同时知晓保密责任、违反保

密协议的行为及相关处罚、违约责任。

4.2.2内部申请人员提交申请流程时，应说明权限范围、时间目的及使用人员。

4.3权限使用

使用人申请相关权限后，应妥善保管账号密码，不得将账号外借，不得使用未经允许的通道登录，

使用完后应及时退出账号。

4.4权限关闭

4.4.1使用人因工作变动调整或需求变动无需查看用户交易视频时，应主动向管理员汇报并关闭权限；

使用人员办理离职时，使用人员上级或供应商对接人应主动向管理员汇报关闭权限。

4.4.2管理员应定期对人员权限进行评审，包括权限有效期及当前权限范围能否适用于该人员岗位，

对于权限范围不适用的，管理员应及时沟通并关闭相应权限。

5视频管理

5.1视频采集管理

5.1.1摄像头位置应由上至下、固定朝向某一位置，应仅采集人脸特征数量最少的交易视频，不得朝

向