信息安全技术 网络预约汽车服务数据安全要求

【摘要】 本标准规定网络预约汽车服务的数据安全要求，明确网约车平台、驾驶员、乘客及第三方合作方等主体在订单、位置轨迹、支付、评价等数据全生命周期中的安全责任，要求采取加密、脱敏、访问控制、安全审计等技术措施，规范数据共享、第三方应用接入与跨境传输，细化数据主体权利响应与安全审计要求，建立安全事件应急响应与用户权益保护机制。