GB_T 41806-2022《信息安全技術(shù) 基因識(shí)別數(shù)據(jù)安全要求》實(shí)施日期：2023/5/1

對(duì)基因識(shí)別數(shù)據(jù)處理者的要求如下：

a 應(yīng)在按照6 .2 的要求取得數(shù)據(jù)主體同意后，進(jìn)行基因識(shí)別數(shù)據(jù)及關(guān)聯(lián)信息的存儲(chǔ)；

b 應(yīng)按照實(shí)現(xiàn)基因識(shí)別數(shù)據(jù)及關(guān)聯(lián)信息處理目的所需要的短時(shí)間進(jìn)行存儲(chǔ)；

注：醫(yī)學(xué)服務(wù)場(chǎng)景部分?jǐn)?shù)據(jù)存儲(chǔ)時(shí)限見(jiàn)附錄C,

c 存儲(chǔ)設(shè)施應(yīng)通過(guò)倫理委員會(huì)及數(shù)據(jù)管理委員會(huì)審查，存儲(chǔ)設(shè)施的建設(shè)和運(yùn)行應(yīng)遵循相關(guān) 安全標(biāo)淮和規(guī)范.應(yīng)采用密碼技術(shù)等安全措施.保證基因識(shí)別數(shù)據(jù)和關(guān)聯(lián)信息的保密性、可用 性和完整性，并通過(guò)相關(guān)安全評(píng)估；

d 數(shù)據(jù)存儲(chǔ)過(guò)程中.基因識(shí)別數(shù)據(jù)應(yīng)經(jīng)過(guò)去標(biāo)識(shí)化處理；

e 數(shù)據(jù)存儲(chǔ)過(guò)程中，基因識(shí)別數(shù)據(jù)與關(guān)聯(lián)信息應(yīng)分開(kāi)存儲(chǔ)，并設(shè)置不同的訪問(wèn)和管理權(quán)限；

f 基因識(shí)別數(shù)據(jù)及關(guān)聯(lián)信息的存儲(chǔ)時(shí)間達(dá)到審查批準(zhǔn)或知情同意要求的存儲(chǔ)時(shí)限且需繼續(xù)存儲(chǔ)的，應(yīng)重新進(jìn)行相關(guān)審查登記批準(zhǔn)流程，并按照6 .2 的要求重新取得數(shù)據(jù)主體同意；

g 在取得數(shù)據(jù)主體書(shū)面的單d同意的情況下.對(duì)數(shù)據(jù)進(jìn)彳丁加密處理后.可委托其他具有基因識(shí)別 數(shù)據(jù)及關(guān)聯(lián)信息存儲(chǔ)資質(zhì)的機(jī)構(gòu)代為存儲(chǔ)；

h 基因識(shí)別數(shù)據(jù)與關(guān)聯(lián)信息應(yīng)在中華人民共和國(guó)境內(nèi)存儲(chǔ)，

i 基因識(shí)別數(shù)據(jù)及關(guān)聯(lián)信息應(yīng)采用適用的密碼技術(shù)進(jìn)行傳輸

附件：GB_T 41806-2022《信息安全技術(shù) 基因識(shí)別數(shù)據(jù)安全要求》實(shí)施日期：2023/5/1