全国信息安全标准化技术委员会组织制订的国家标准GB/T 35273-2017 《信息安全技术 个人信息安全规范》于2018年5月1日正式实施，《个人信息安全规范》以个人信息控制者为主要规范主体，针对个人信息收集、保存、使用、共享、转让、公开披露等处理活动，提出了超过130项具体的个人信息保护措施，规定详细，指导性强。尤其是“个人信息和个人敏感信息的范围”、“合法性和最小化要求”的具体执行准则，明示同意的模式，隐私政策的制订等，对企业具有重要的指导作用。各企业可以以该规范为依据，审查现有个人信息处理活动的合法性、制订隐私政策和建立用户信息保护制度等。

（来源：中伦资讯）