个人信息安全规范中数据存储要求

该图整理了 个人信息安全规范中数据存储要求相关内容，个人信息安全规范，集成了众多大咖智慧，着重解决司法实践、企业合规审查、个人信息保护意识等诸方面棘手问题。

存储

• 个人信息存储时间最小化
  • 授权使用的目的所必需的最短时间
  • 除外
    • 法律法规规定
    • 另行授权同意
• 去标识化处理
  • 收集后，者宜立即进行去标识化处理
  • 采取技术和管理方面的措施
  • 用于恢复识别的数据
  • 去标识化数据
  • 分开存储，并加强访问和使用的权限管理
• 个人敏感信息的传输和存储
  • 传输和存储
    • 加密等安全措施
      • 采用密码技术时宜遵循密码管理相关国家标准
  • 生物识别信息
    • 原则上不应存储原始生物识别信息
    • 仅存储摘要信息
    • 采集终端中
      • 息实现身份识别、认证等功能
      • 删除可提取个人生物识别信息的原始图像
        • 在使用面部识别特征、指纹、掌纹、虹膜等实现识别身份、认证等功能后 删除可提取个人生物识别信息的原始图像。
  • 个人身份信息
  • 分开存储
• 个人信息控制者停止运营
  • 停止运营其产品或服务时
    • 及时停止继续收集
  • 逐一送达或公告的形式通知个人信息主体
  • 对其所持有的个人信息进行删除或匿名化处理。