ICS35.030 CCS L70 YD 中华人民共和国通信行业标准 2021 0284T—YD 互联网医疗健康移动应用软件（APP）个人 信息保护技术要求 Technical Requirements for Personal Information Protection of Internet Health Care App （点击此处添加与国际标准一致性程度的标识） （报批稿） 住信 服务平台 在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。 2023-XX-XX发布 2023-XX-XX实施 中华人民共和国工业和信息化部 发布 2021 0284T—YD 目 次 前言 .II 1范围 2规范性引用文件 3术语和定义 3. 2 3. 3 3. 4 3.5 4概述 4.1基本原则 4.2互联网医疗健康App个人信息分类 4. 2. 1 ：个人属性信息 4.2.2 个人健康状况信息 4.2.3个人医疗应用信息 4.2.4个人遗传信息 5互联网医疗健康App个人信息保护要求 5.1互联网医疗健康App网络安全管理 5. 1. 1 互联网医疗健康App安全保护管理 5. 1. 2 互联网医疗健康App应急处置管理 5. 1. 3 互联网医疗健康App网络运营管理 5.2互联网医疗健康App个人信息处理活动保护要求 5. 2. 1 互联网医疗健康App个人信息收集 5. 2. 2 互联网医疗健康App个人信息存储 5. 2. 3 互联网医疗健康App个人信息使用 5.2. 4 互联网医疗健康App个人信息删除 互联网医疗健康App个人信息向第主方共享、转让、委托处理、公开披露 5.2.5 附录A（资料性） 互联网医疗健康App个人信息安全风险 参考文献 穷平台 1 20210284T—YD 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院，工业互联网创新中心（上海）有限公司，北京智游网安科 技有限公司，北京京东尚科信息技术有限公司，北京百度网讯科技有限公司，北京纵横无双科技有限公 司，北京三星通信技术研究有限公司，郑州信大捷安信息技术股份有限公司 本文件主要起草人：闵栋、何友斌、金越、彭浩、罗达、章向明、武国平、董嘉强、金亦然、刘为 华、李真真、魏嵩磊、李月、张斯琴、翁祖昊、曹远晶、韩云、曹倩、康亮 行业标准信息服务平台 II