《GBT 40979-2021智能家用电器个人信息保护要求和测评方法》最新解读.pptx

《GB/T40979-2021智能家用电器个人信息保护要求和测评方法》最新解读;目录;目录;目录;目录;目录;目录;PART;;标准的发布可以规范智能家电的个人信息收集、存储、使用等行为，保障用户的隐私权益。;PART;法规逐步完善;;PART;;国际贸易需要;PART;智能家电用户的身份识别信息，如姓名、地址、电话号码等。;;;PART;个人信息收集;安全技术要求;通过模拟黑客攻击来评估系统的安全性，发现潜在的安全漏洞。;PART;加强内部监管;;;;PART;;漏洞扫描;PART;仅收集提供服务所必需的个人信息，如设备标识符、用户账户信息等。;遵守法律法规;;PART;在个人信息传输过程中采用加密技术，确保信息在传输过程中不被非法获取或篡改。;建立严格的权限管理制度，明确不同人员对个人信息的访问权限。;;PART;个人信息控制者的责任;;;;PART;;公开披露信息的限制;;PART;;个人信息转让;PART;;委托关系变更;相关部门应对委托处理个人信息的活动进行定期检查，确保委托方和受托方履行各自的责任。;PART;跨境传输个人信息需经数据出境安全评估，违反规定可能面临高额罚款。;跨境信息传输的防控措施;PART;;;;PART;合规性审查;;建立完善的监管机制，对云平台进行定期或不定期的监督检查，确保其履行个人信息保护责任。;PART;信息安全管理体系;数据收集;对收集的个人信息进行加密存储，确保数据的安全性和保密性。;数据使用;PART;智能家电是指采用智能技术实现自动化控制、远程操控、数据交互等功能的家用电器产品。;;;;电磁辐射测试;PART;建立层级化的个人信息保护架构，包括管理层、执行层和技术层。;负责制定和执行个人信息保护政策、标准、流程和措施。;访问控制;PART;负责制定智能家电的研发规范和流程，确保产品符合个人信息保护要求。;;职责与任务;;;审查合同和协议中的个人信息保护条款，确保企业合规运营。;;PART;;;根据评估结果，编写个人信息保护评估报告，包括评估方法、过程、结果和改进建议等。;PART;;一般事件;应急响应要求;PART;测评目的;;;PART;采用SSL/TLS等安全协议，确保个人信息在传输过程中的安全。;对个人信息进行脱敏处理，使其无法识别到个人身份。;安全认证;个人信息保护法;PART;;;智能家??中的个人信息保护建议;PART;消费者需求;;处罚违规行为;PART;消费者在购买和使用智能家电时，更加关注个人信息的收集、存储和使用情况。;消费者隐私意识提升对智能家电行业的影响;PART;最小必要原则;厂家应履行的责任;PART;服务商资质;访问授权;;;PART;社会安全风险;对于违反个人信息保护法规的行为，相关监管机构可以依法对责任主体进行行政处罚，如罚款、吊销许可证等。;采用强密码;加强立法;PART;降低用户身份识别风险，保护用户隐私数据。;对不同角色进行权限划分，确保只有授权人员才能访问敏感数据。;数据安全技术;;PART;安全性;区块链技术可以用于智能家电的身份认证，确保只有合法设备才能接入网络，防止非法设备入侵。;PART;人工智能的隐私保护优势;数据隐私保护;智能家电的个性化服务;PART;智能家居设备应采用加密技术对传输的数据进行加密，确保数据在传输过程中的安全性。;访问控制;;PART;访问控制;安全架构的层次划分;;PART;智能家电应具备相应的安全等级，并符合相关标准和法规要求。;个人信息使用;渗透测试;PART;对称加密;对智能家电与服务器之间传输的数据进行加密，保障数据在传输过程中的安全性。;;PART;防火墙的部署;;联动机制;PART;云服务漏洞;智能家居被控制;加强固件更新;PART;智能家电应制定并公布隐私政策，明确收集、使用、存储、处理和保护用户个人信息的目的、方式和范围。;智能家电在收集或使用用户个人信息时，应明确申请所需权限，并告知用户该权限的用途和范围。;PART;企业员工;;;PART;包括员工的信息安全基础知识、最新安全威胁和防范方法等。;制定信息安全政策;加强网络安全防护;PART;监管机构;;加强对智能家电个人信息保护国家标准的宣传，提高企业及消费者的个人信息保护意识。;PART;宪法;个人信息保护的政策导向;PART;;数据最小化原则;PART;;定制化;;PART;智能家电在收集用户数据过程中，应采用加密技术，确保数据传输的安全性。;;;PART;人工智能;;智能家居系统的安全性和隐私保护将成为重点关注点，相关标准和规范将不断完善。;PART;;智能家电的安全要求;;PART;家电制造商在产品设计、生产过程中应遵循隐私设计原则，最小化收集、使用个人信息。;落实隐私保护措施;保护用户隐私;;THANKS