ICS 35.030 08T SOO 团 体 标 准 T/ISC 0052-2024 互联网网盘服务数据安全要求 Data security requirements for online storage services （发布稿） 2024-06-12发布 2024-07-12实施 中国互联网协会 发布
T/1SC 0052-2024 目次 前 1范围.. 2规范性引用文件 3术语和定义. 4符号和缩略语 5概述.. 5.1网盘服务业务组成 2 5.2网盘服务数据范围 3 6基本要求... 3 7数据收集要求.. 7.1收集个人信息要求 7.2申请系统权限要求 7.3告知同意要求， 8数据存储要求， 9数据传输要求.. 10数据使用和加工要求 5 10.1数据展示要求. 5 10.2数据使用要求. 5 10.3数据加工要求， 5 11数据提供和公开要求.
5 11.1数据提供要求 11.2数据公开要求.
h 12数据删除要求.. 13数据出境要求. 6 14个人信息主体权利 15网盘服务典型场景数据安全要求， 15.1外链分享要求， 15.2二级独立密码安全要求， 附录A（资料性） 互联网网盘服务数据分类示例， 8 附录B （资料性） 互联网网盘服务常见业务功能的个人信息收集范围及使用要求， 10 （资料性） 互联网网盘服务APP相关系统权限申请范围及使用要求 11 参考文献. 13
前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国互联网协会提出并归口.
本文件起草单位：中国信息通信研究院、北京度友科技有限公司、天翼数字生活科技有限公司、中 移互联网有限公司.
本文件主要起草人：汪露露、陈活、唐勇平、蒋思思、唐焱、李瑞锋、唐海浩、贾玉栋、冯钰洪、 刘明辉、罗奥林、仇诗煜、蔡煜佳、陈培实、陈、黎伟健、颜建辉、郑磊、李小青、胡斌、秦博阳、 关伟东、王丹辉、葛鑫、解伯延、钟子呈.
T/1SC 0052--2024 互联网网盘服务数据安全要求 1范围 本文件规定了互联网网盘服务收集、存储、使用、加工、传输、提供、公开、删除等数据处理活动 的安全要求.
本文件适用于互联网网盘服务提供者规范数据处理活动，也可为监管部门、第三方评估机构对互联 网网盘服务数据处理活动进行监督、管理、评估提供参考.
2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.
其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本文 件.
GB/T25069-2022信息安全技术术语 GB/T35273-2020信息安全技术个人信息安全规范 GB/T37988-2019信息安全技术数据安全能力成熟度模型 GB/T39335-2020信息安全技术个人信息安全影响评估指南 GB/T41391-2022信息安全技术移动互联网应用程序（App）收集个人信息基本要求 GB/T41479-2022信息安全技术网络数据处理安全要求 GB/T12905-2019条码术语 3术语和定义 GB/T25069-2022、GB/T35273-2020、GB/T12905-2019界定的以及下列术语和定义适用于本 文件 3. 1 互联网网盘服务online storage service 通过互联网站、应用程序等网络平台，向社会公众提供文件存储、分享等服务.
3. 2 互联网网盘服务平台online storage service platform 提供互联网网盘服务（3.1）的信息系统.