DB51T 2874-2022检验检测机构保护客户秘密实施指南.pdf

DB51/T2874-20223.5商业秘密trade secret不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。3.6个人信息personal information以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。注：个人信息包括：自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。3.7涉密人员secret-related personnel根据工作职责或者保密协议有权接触、使用、掌握涉密信息的检验检测机构员工或其他人。3.8涉密的载体secret-related carrier以文字、数据、符号、图形、实物、视频和音频等形式记载和存储秘密信息的纸介质、光介质、电磁介质、产品、样品等各类物品。注1：纸介质涉密载体是指传统的纸质涉密文件资料、书刊、图纸等。注2：光介质涉密戟体是指利用激光原理写入和读取涉密信息的存储介质，包括CD、VCD、DVD等各类光盘。注3：电磁介质涉密载体包括电子介质和磁介质两种，包括各类闪存盘、硬磁盘、软磁盘、磁带等。3.9涉密区域secret-related area可以接触到客户秘密信息的一切场所。注：如实验室、办公室、档案室、机房等。4基本要求4.1检验检测机构应依括国家保密相关法规及相关标准建立保护客户秘密的制度，制定保护客户秘密的程序文件，对保密要求、保密职责、涉密载体的管理、涉密人员管理、相关活动涉及客户秘密识别、风险评估等内容做出规定，并宣贯和实施。4.2检验检测机构在实验室活动中获得的或运生的以下信息，均为客户秘密：一一客户提交检测的资料及样品，工艺流程、设计图纸、技术依据、外观设计（照片）、产品技术说明书、专利技术、顾客送检附带的信总，试样或产品：一一检验检测活动中所获取的有关信息，检测数据和结果：一一客户要求其他保密的信息或者特别规定的保密信息。4.2.1客户秘密保密要求由客户提出，必要时签订保密协议对保密内容和期限进行约定，机构应根据法律规定或双方约定并按以下原则采取相应保密措施：)涉及国家秘密，应按照中华人民共和国保守国家秘密法、中华人民共和国保守国家秘密法实施条例及相关法律法规执行。b)涉及客户的商业秘密，按照协议约定履行保密义务。)涉及自然人的个人信息，应按照个人信息保护法及相关法律法规执行4.3如需对外披露客户秘密，以下要求需注意：2