GB/T 41574-2022

摘要：GB/T 41574-2022标准2022年07月11日发布2023年02月01日实施，此标准给出了在公有云中实施个人信息保护的控制目标和控制措施，在GB/T 22081基础上给出了公有云个人信息保护指南。此标准适用于作为个人信息处理者的所有类型和规模的组织，包括公有和私营公司、政府机构和非营利组织。此标准也可能适用于作为个人信息控制者的组织。但是，个人信息控制者可能还受额外的个人信息保护法律法规和义务的约束，而这些法律法规和义务不适用于个人信息处理者。此标准不涵盖此类额外义务。国家标准《信息技术 安全技术 公有云中个人信息保护实践指南》由TC260（全国网络安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。