T/CSAS 0016-2025 个人信息保护安全要求

标准编号：T/CSAS 0016-2025

标准名称：个人信息保护安全要求

英文名称：Requirements on personal information protection

发布日期：2025-11-28

实施日期：2025-12-29

起草人

尹晓东、陈福中、佘孟霞、邓胜科、袁仕贤、赖一阳、田茂呈

起草单位

泰和泰律师事务所、杭州安恒信息技术股份有限公司、全域数据信息安全重点联合实验室西南实验室

适用范围

本文件规定了个人信息保护安全要求，包括个人信息处理的安全原则、个人信息全生命周期安全要求、特殊场景下的个人信息处理安全要求、组织架构与岗位职责、个人信息保护制度建设、个人信息分类分级、个人信息安全事件应急预案、个人信息处理规则、个人信息保护影响评估、人员管理与培训、个人信息保护合规审计和个人信息保护的地域特色场景要求。

本文件适用于个人信息处理者规范个人信息处理活动和保障个人信息安全，也可为监管、检查、评估和审计等活动提供参考。