ひとことで言うと
GB/T 44588-2024は、中国初のインターネットプラットフォームのプライバシーポリシーに特化した推奨国家規格であり、個人情報処理規則の基本要件、作成手順、規則内容、公開形式、紛争解決メカニズムを体系的に規定。2024年9月29日発行、2025年4月1日施行。
標準概要
| 項目 | 内容 |
|---|---|
| 標準番号 | GB/T 44588-2024 |
| 標準名称 | データセキュリティ技術 インターネットプラットフォーム及び製品サービスの個人情報処理規則 |
| 標準状態 | 現行（2024年9月29日発行、2025年4月1日施行） |
| 発行機関 | 国家市場監督管理総局、国家標準化管理委員会 |
| 所管委員会 | 全国ネットワークセキュリティ標準化技術委員会（SAC/TC 260） |
| 提案部門 | 全国ネットワークセキュリティ標準化技術委員会（SAC/TC 260） |
| ICS | 35.030 |
| CCS | L80 |
適用範囲
本文件は、インターネットプラットフォーム及び製品サービスの個人情報処理規則の基本要件、作成手順、規則内容、公開形式、および個人情報処理規則に関する紛争解決等の要件を規定。
本文件は、インターネットプラットフォーム及び製品サービスの運営者が個人情報処理規則を制定・公開するプロセス、および当該規則の監督・管理・評価に適用。
適用対象：インターネットプラットフォーム運営者、製品・サービス提供者、規制当局、第三者評価機関。
主要条項のポイント
| 条項/章 | 内容 | 影響対象 |
|---|---|---|
| 第5章（概要） | 個人情報処理規則の全体枠組みと基本原則 | 全運営者 |
| 第6章（基本要件） | 合法性、正当性、必要性、透明性等の基本コンプライアンス要件 | 法務・コンプライアンス部門 |
| 第7章（作成手順） | 起草・審査・公開・改訂の全プロセス要件 | 製品・法務・コンプライアンスチーム |
| 第8章（規則内容） | 必須コンテンツ要素（収集情報の種類、利用目的、共有範囲、ユーザー権利等） | プライバシーポリシー起草者 |
| 第9章（公開形式） | 表示方法、アクセシビリティ、言語要件 | 製品設計、フロントエンド開発 |
| 第10章（改訂） | 変更時の通知義務、バージョン管理、ユーザー通知要件 | 運営、法務 |
| 第11章（紛争解決） | ユーザー苦情、紛争処理、救済手段 | カスタマーサービス、法務 |
注：章構成は標準の目次に基づく。正確な条文は公式本文を参照。
コンプライアンス推奨事項
- プライバシーポリシーの全面レビュー：インターネットプラットフォーム運営者は 2025年4月1日 までに、現行のプライバシーポリシーを第8章の要件に照らして全面レビュー。
- 作成・改訂プロセスの確立：第7章および第10章に基づき、起草・審査・公開・改訂・バージョン管理のプロセスを構築。
- 公開形式の最適化：App、Web等各チャネルでのプライバシーポリシー表示が第9章のアクセシビリティ・可読性要件を満たすことを確保。
- 紛争解決メカニズムの構築：第11章に基づき、ユーザー苦情・紛争解決チャネルを整備。
- 継続的モニタリング：SAC/TC 260が発行する関連ガイドラインや解釈を追跡。
公式情報源
- 全国標準情報公共サービスプラットフォーム（openstd）：GB/T 44588-2024
- 中国標準サービス網（spc）：GB/T 44588-2024
- 全国ネットワークセキュリティ標準化技術委員会（SAC/TC 260）：www.tc260.org.cn