YD/T 4538-2023 标准解读

一、核心基础术语释义

• 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括医疗健康信息、行踪轨迹、生物识别信息、宗教信仰等。
• 互联网医疗健康移动应用软件（APP）：指通过移动终端设备提供在线问诊、健康管理、远程监测、电子病历查询等与医疗健康服务相关的应用程序，其功能实现依赖于网络通信技术。
• 个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等全过程活动。
• 个人信息主体：个人信息所标识或关联的自然人，即患者或用户本人。
• 个人信息控制者：在个人信息处理活动中自主决定处理目的、处理方式的组织或个人，通常为APP运营者。

二、专项技术术语解析

1. 最小必要原则：指APP收集、使用的个人信息应为实现产品或服务功能所必需的最少类型和最小范围，不得超范围索取权限或数据。例如，仅提供健康资讯的APP不应获取用户精确位置或通话记录。
2. 明示同意：指通过清晰、显著的方式向用户告知个人信息处理的目的、方式、范围等，并由用户主动作出肯定性动作（如勾选、点击确认）表示同意。禁止默认勾选、捆绑授权。
3. 去标识化：在不借助额外信息的情况下，无法识别个人信息主体的技术处理过程，常用于数据分析场景。该处理可逆，需配合访问控制措施使用。
4. 匿名化：通过对个人信息的技术处理，使其在经处理后无法识别特定个人且不能复原的过程。匿名化后的信息不再属于个人信息范畴。
5. 权限动态申请：APP应在实际需要使用某项权限时才向用户申请，而非启动时一次性索要全部权限。例如，仅在用户发起拍照上传病历操作时请求相机权限。
6. 本地化存储：敏感个人信息优先在用户设备本地保存，确需上传服务器的，应加密传输并明确告知用户存储位置与保留期限。
7. 安全审计日志：记录个人信息访问、操作行为的时间、主体、内容、结果等信息，留存时间不少于6个月，用于追溯与责任认定。

三、易混淆术语区分

四、术语应用规范

• 文书表述统一：在隐私政策、用户协议、合规报告中，应严格采用标准定义的术语名称，不得使用“用户资料”“个人数据”等非规范表述替代“个人信息”。
• 核验依据明确：在开展合规评估或第三方审计时，应对“明示同意”“最小必要”等关键术语的落实情况进行逐项验证，重点检查弹窗提示文本是否清晰、权限申请时机是否合理。
• 技术文档标注：系统设计文档、数据流图中涉及个人信息处理环节，应标注所涉信息类型（一般/敏感）、处理阶段（收集/存储/传输）、采用的技术措施（如去标识化算法名称）。
• 权限管理实操：开发过程中应建立权限清单台账，对照功能模块逐一映射所需权限，删除非必要项，并在版本更新时重新评估权限需求。
• 日志记录格式：安全审计日志应包含字段：timestamp（操作时间）、userId（脱敏用户标识）、actionType（操作类型）、ipAddress（来源IP）、result（成功/失败）。
• 外部协作规范：与第三方共享个人信息时，合同文本中应明确使用“个人信息处理者”“委托处理”等标准术语，界定各方责任，避免使用“数据转让”“出售”等误导性词汇。