1、TC260-PG-202513ATC260-PG-202513A网络安全标准实践指南网络安全标准实践指南互联网平台停服数据处理安全要求（V互联网平台停服数据处理安全要求（V1.0-2025091.0-202509）全国网络安全标准化技术委员会秘书处全国网络安全标准化技术委员会秘书处2025 年 9 月本文档可从以下网址获得：2025 年 9 月本文档可从以下网址获得： 范围.12 术语定义.13 网络数据处理通用安全要求.24 个人信息处理安全要求.34.1 个人信息处理基本要求.34.2 个人信息处置公告.34.3 个人信息继续保存.44.4 个人信息委托处理.54.5 个人信息删除.64.

2、1 个人信息处理基本要求.34.2 个人信息处置公告.34.3 个人信息继续保存.44.4 个人信息委托处理.54.5 个人信息删除.65 重要数据处理安全要求.65.1 重要数据处理基本要求.65.2 重要数据处置方案报告.65.3 重要数据删除.75.1 重要数据处理基本要求.65.2 重要数据处置方案报告.65.3 重要数据删除.711 范围本文件规定了互联网平台停服网络数据处理通用安全要求，个人信息处理安全要求和重要数据处理安全要求。本文件适用于指导互联网平台数据处理者开展数据安全保护工作，也可为主管部门和第三方评估机构提供参考。2 术语定义GB/T 25069中界定的以及下列术语和定

3、义适用于本文件。2.1互联网平台互联网平台internet platform通过网络信息技术以提供产品或者服务为目的、具有交互规则的载体，包括但不限于网站、移动互联网应用程序（App）、小程序等。2.2停服停服shut down互联网平台运营者因合并、分立、解散、被宣告破产等原因不再提供产品或者服务。注：如果仅是部分业务下架，原有的法人主体不变，不适用于本文件停服的相关要求；因违法等原因被有关部门责令终止提供服务的，不受本文件停服前相关要求的时间限制。22.3重要数据重要数据key data特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危害国家安全、经济运

4、行、社会稳定、公共健康和安全的数据。注1：仅影响组织自身或公民个体的数据一般不作为重要数据。注2：网络数据处理者处理1000万人以上个人信息的，应遵守本文件对处理重要数据的网络数据处理者作出的规定。3 网络数据处理通用安全要求互联网平台运营者停服网络数据处理的通用要求包括：a)应按照 GB/T 43697-2024 区分核心数据、重要数据和一般数据；b)应按照数据安全技术 敏感个人信息处理安全要求国家标准，区分敏感个人信息和个人信息；c)应采取必要措施保障数据安全，切实履行数据安全和个人信息保护职责；d)应自停服之日起停止新增收集个人信息和重要数据；e)涉及未成年人个人信息的，应保障未成年人及

5、其监护人对不满十四周岁未成年人个人信息的查阅、复制、更正、补充、删除的权利；f)因停服需要转移数据的，应明确数据转移方案，并通过电话、短信、邮件、公告等方式通知受影响用户以及相关合作方；3g)互联网平台运营者停服需要将网络数据转移给网络数据接收方的，接收方应满足的要求包括但不限于：1)提供与互联网平台运营者业务相关的产品或服务；2)明确承诺继续接受互联网平台隐私政策约束；3)应当继续履行网络数据安全保护义务，变更原先的处理目的、处理方式和处理的个人信息种类的，应当重新取得个人同意。4 个人信息处理安全要求4.1 个人信息处理基本要求4.1 个人信息处理基本要求互联网平台运营者停服应发布个人信息

6、处置公告并主动删除或匿名化处理个人信息，如采取继续保存方式处理个人信息的，应符合4.3要求。互联网平台运营者委托处理个人信息的，应符合4.4要求。4.2 个人信息处置公告4.2 个人信息处置公告互联网平台运营者停服发布个人信息处置公告，要求包括但不限于：a)应当于平台停服之日前至少 20 个工作日发布个人信息处置公告，以显著方式、清晰易懂的语言真实、准确、完整地向个人告知但不限于以下事项：1)平台停服的具体时间以及关闭平台具体服务或功能的情况；42)个人查阅、复制、下载、转移、删除个人信息的处置时限与途径；3)拟转移个人信息的范围、种类，以及接收方的基本