GB_T 42016-2022《信息安全技術 網絡音視頻服務數據安全要求》實施日期：2023/5/1

網絡音視頻服務業(yè)務功能主要包括網絡音視頻內容的制作、發(fā) 布 、瀏 覽 、搜 索 、播 放 、下 裁 、收 藏 、預 約 、分 享 、實時傳播.以及互動交流（發(fā)布彈幕、評論等）、內容推薦、會 員 付 費 、內容付費、直 播打賞、收益 分成結算 等 。

網絡音視頻服務提供者傳輸、存儲數據，應在遵守GB/T 35273 2020中 6.2、6.3、6 .4 要求的基礎 上.遵守以下要求：

a 向第三方通過互聯網傳輸用戶敏感個人信息、內容數據前，應采用安全口令、數字簽名證書等 兩種及以上方式進行接收方身份鑒別與認證；

b 應將實名認證環(huán)節(jié)收集的個人身份信息與其他個人信息分開存儲；

c 個人信息存儲期限應為實現個人信息處理目的所必需的最短時間.超出存儲期限應對個人信 息進行刪除或匿名化處理.法律法規(guī)另有規(guī)定的除外；

d 如超出個人信息存儲期限,但法律、行政法規(guī)規(guī)定的保存期限未屆滿,或者刪除個人信息從技 術上難以實現的，應停止除存儲和采取必要的安全保護措施之外的處理。

網絡音視頻服務提供者如因業(yè)務需要向境外提供數據，應根據業(yè)務發(fā)展和運營情況，每年自行或委 托第三方機構對數據出境至少進行一次數據出境風險評估。

附件：GB_T 42016-2022《信息安全技術 網絡音視頻服務數據安全要求》實施日期：2023/5/1