GB/T 35273 是什么
GB/T 35273《信息安全技术 个人信息安全规范》是推荐性国家标准，按生命周期组织个人信息处理要求，覆盖收集、存储、使用、共享转让公开披露、安全事件处置与组织管理，并附隐私政策模板等资料性内容。它不具备强制执行力，但监管评估、认证与日常自查常引用其条款作为判断依据。
基本信息
| 标准性质 | 推荐性国家标准（GB/T），非强制法规 |
|---|---|
| 结构主线 | 个人信息安全基本原则 + 各生命周期环节要求 + 组织管理 |
| 覆盖环节 | 收集、存储、使用、共享转让公开披露、事件处置、组织管理 |
| 常用附件 | 隐私政策模板、个人信息处理活动记录参考 |
| 实践价值 | 自查清单、影响评估与合规审计的常用参照 |
| 引用注意 | 表述时区分推荐性标准与强制性法规 |
典型使用场景
- 设计隐私政策时参考标准中的告知事项要求
- 开展个人信息保护影响评估时按环节逐项核对
- 做合规审计时用标准条款搭建检查表
- 新业务上线前用标准做一轮自查并形成问题清单
- 为监管检查准备材料时按标准结构组织证据
按生命周期自查
按生命周期自查
收集：最小必要、授权同意、间接获取来源核验
存储：留存期限、加密与去标识化、访问控制
使用：目的限定、自动化决策、加工处理规则
共享转让公开披露：告知同意、安全评估与协议
事件处置：预案、上报、告知、记录
组织：负责人、审计、人员培训与考核生命周期与证据
| 环节 | 核心要求 | 常见证据 |
|---|---|---|
| 收集 | 最小必要与明示同意 | 权限清单、同意记录与协议版本 |
| 存储 | 期限限定与安全措施 | 留存策略、加密与权限配置 |
| 使用 | 目的限定与去标识化 | 字段用途说明、加工审批 |
| 共享 | 告知同意与协议约束 | 单独同意记录、合同条款 |
| 事件处置 | 预案与上报 | 预案文本、演练与事件记录 |
标准为推荐性（GB/T），不具有强制执行属性；但监管评估、认证与检查常引用其条款作为判断依据，实践价值高。
用法建议：把标准条款直接转成检查表，每条挂一个证据位置（文件、系统截图、日志样例），自查结束后自然形成可复用的材料包。