GB/T 45574-2025 数据安全技术 敏感个人信息处理安全要求

标准编号：GB/T 45574-2025

标准名称：数据安全技术 敏感个人信息处理安全要求

英文名称：Data security technology—Security requirements for processing of sensitive personal information

发布日期：2025-04-25

实施日期：2025-11-01

提出单位：全国网络安全标准化技术委员会

归口单位：全国网络安全标准化技术委员会

批准发布部门：国家标准委

起草人

姚相振、胡影、上官晓丽、牛犇、白晓媛、李昳婧、苏丹、于东升、姜伟、杨婷、封莎、张朝、徐燕、刘磊、梁文韬、张灵子、徐起、王伟、李实、张玲翠、石玉珍、刘笑岑、王普、顾伟、刘朝苹、陈舒、高超、陈琳、郝春亮、王昕、朱雪峰、陈彦如、王晖、孙硕、衡反修、黄天宁、王彬、黎琳、轷则喁、黄鹏华、汪洋、程文静、刘俊、李凤华、杨韬、高震、落红卫、卞乐、韦宗慧

起草单位

中国电子技术标准化研究院、国家信息技术安全研究中心、北京抖音信息服务有限公司、公安部第三研究所、国家计算机网络应急技术处理协调中心、中国软件评测中心、北京大学肿瘤医院、贝壳找房（北京）科技有限公司、北京华品博睿网络技术有限公司、中国银联股份有限公司、奥林巴斯（北京）销售服务有限公司、飞利浦（中国）投资有限公司、岚图汽车科技有限公司、西安交通大学、联想（北京）有限公司、广西电网有限责任公司、中国科学院信息工程研究所、蚂蚁科技集团股份有限公司、北京快手科技有限公司、公安部第一研究所、中国网络空间研究院、北京百度网讯科技有限公司、中信银行股份有限公司、阿里巴巴（北京）软件服务有限公司、上海识装信息科技有限公司、顺丰速运有限公司、医渡云（北京）技术有限公司、厦门美柚股份有限公司、中关村科学城城市大脑股份有限公司、北京小桔科技有限公司、华为技术有限公司

标准范围

本文件确立了敏感个人信息识别和界定，规定了敏感个人信息处理通用安全要求和敏感个人信息处理特殊安全要求。
本文件适用于个人信息处理者开展敏感个人信息处理活动，也适用于监管部门和第三方评估机构对敏感个人信息处理活动进行监督、管理和评估。

标准文档截图