GB_T 41806-2022《信息安全技術(shù) 基因識別數(shù)據(jù)安全要求》實(shí)施日期：2023/5/1

對基因識別數(shù)據(jù)處理者的要求如下：

a 應(yīng)在按照6 .2 的要求取得數(shù)據(jù)主體同意后，進(jìn)行基因識別數(shù)據(jù)及關(guān)聯(lián)信息的存儲；

b 應(yīng)按照實(shí)現(xiàn)基因識別數(shù)據(jù)及關(guān)聯(lián)信息處理目的所需要的短時(shí)間進(jìn)行存儲；

注：醫(yī)學(xué)服務(wù)場景部分?jǐn)?shù)據(jù)存儲時(shí)限見附錄C,

c 存儲設(shè)施應(yīng)通過倫理委員會及數(shù)據(jù)管理委員會審查，存儲設(shè)施的建設(shè)和運(yùn)行應(yīng)遵循國家相關(guān) 安全標(biāo)淮和規(guī)范.應(yīng)采用密碼技術(shù)等安全措施.保證基因識別數(shù)據(jù)和關(guān)聯(lián)信息的保密性、可用 性和完整性，并通過相關(guān)安全評估；

d 數(shù)據(jù)存儲過程中.基因識別數(shù)據(jù)應(yīng)經(jīng)過去標(biāo)識化處理；

e 數(shù)據(jù)存儲過程中，基因識別數(shù)據(jù)與關(guān)聯(lián)信息應(yīng)分開存儲，并設(shè)置不同的訪問和管理權(quán)限；

f 基因識別數(shù)據(jù)及關(guān)聯(lián)信息的存儲時(shí)間達(dá)到審查批準(zhǔn)或知情同意要求的存儲時(shí)限且需繼續(xù)存儲的，應(yīng)重新進(jìn)行相關(guān)審查登記批準(zhǔn)流程，并按照6 .2 的要求重新取得數(shù)據(jù)主體同意；

g 在取得數(shù)據(jù)主體書面的單獨(dú)同意的情況下.對數(shù)據(jù)進(jìn)彳丁加密處理后.可委托其他具有基因識別 數(shù)據(jù)及關(guān)聯(lián)信息存儲資質(zhì)的機(jī)構(gòu)代為存儲；

h 基因識別數(shù)據(jù)與關(guān)聯(lián)信息應(yīng)在中華人民共和國境內(nèi)存儲，

i 基因識別數(shù)據(jù)及關(guān)聯(lián)信息應(yīng)采用適用的密碼技術(shù)進(jìn)行傳輸

附件：GB_T 41806-2022《信息安全技術(shù) 基因識別數(shù)據(jù)安全要求》實(shí)施日期：2023/5/1