企业数据服务规范 第一条 范围 1.1 本规范为数据服务行业提供数据应用的标准，引导数据服务商合法、合规地采集、管理、利用数据信息，降低数据服务商和数据使用者进行数据应用的成本。 1.2 本规范适用于从事数据服务行业的各类组织和个人。 第二条 术语和定义 2.1 信息主体，是指数据指向的自然人、法人和其他组织。 2.2 个人信息，是指可为信息系统所处理，与特定自然人相关、能够单独或通过与其他信息结合识别该特定自然人的电子数据。个人信息可以分为个人敏感信息和个人一般信息。 2.3 个人敏感信息，是指一旦遭到泄露或修改，会对标识的个人信息主体造成不良影响的个人信息。各行业个人敏感信息的具体内容根据接受服务的个人信息主体意愿和各自业务特点确定。例如个人敏感信息可以包括身份证号码、手机号码、种族、政治观点、宗教信仰、基因、指纹等。 2.4 个人一般信息，是指除个人敏感信息以外的个人信息。 2.5 个人健康信息，是指各级医疗卫生计生服务机构以及各类数据服务商在服务和管理过程中产生的个人基本信息、医疗卫生服务信息等电子数据。 2.6 企业信息，是指与企业经营 相关的数据、资 料 ，包括企业工 商登 记 信息、资 质证明 、产品 介 绍 、交 易 信息、企业财 产及信用状 况 、诉 讼 信息以及商业秘 密 。 2.7 商业秘 密 ，是指不为公 众 所知 悉 、能为企业、事业单位 带 来 经济 利益 、具有 实用性 并 经企业、事业单位 采取 保 密 措 施 保 护 的技 术信息和经营 信息，如设 计、程序 、产品 配 方 、制 定工 艺 、制 作 方 法、管理诀 窍 、客 户 名 单、货 源 情 报 、产销 策 略 、招 投 标中的标底 及标书 内容等。 2.8 数据服务商，是指决 定数据信息处理的目 的和方 式 ，实 际 控 制 数据信息并 利用数据系统处理数据信息的组织或个人。 2.9 数据使用者，是指从信息系统获 取 数据信息并 加 以利用的组织或个人。 第三 条 数据信息的采集 3.1 未 经 个 人 信 息 主 体 同 意 ， 数 据 服 务 商 不 应 采 集 其 数 据 信 息 。 采 集 个 人 一 般 信 息时 ， 可 认 为 个 人 信 息 主 体 默 许 同 意 ， 个 人 信 息 主 体 明 确 反 对 ， 要 停 止 采 集 或 删除 个 人 信 息 ； 采 集 个 人 敏 感 信 息...
