GB_T 41773-2022《信息安全技术 步态识别数据安全要求》实施日期：2023/5/1

步态识别数据活动涉及的数据处理角色包括数据主休、步态识别数据处理者、公共安全管理机构、 第三方服务平台等。数据处理过程包括：

a） 步态识别数据的收集：

1） 需求提出：组织或个人为完成业务活动，对数据主体提出步态识别数据及关联信息使用需 求的活动；

2） 知情同意15签订：数据主体了解步态识别数据的使用目的、方式、范围及步态识别数据处 理者名称和联系方式等信息后，双方共同完成的签订知情同意I&活动；

3） 步态样本收集：收集自然人行走视频，并从中提取步态样本的活动。步态样本包括步态视 频 、图像序列等信息。此活动会产生相应的关联信息，如收集时间、收集地点、收集对象、 收集者、收集方式、样本类型、规格、单位、样本保存期限等。

b） 步态识别数据的存储和传输：在数据主体知情同意情况下.对步态识别数据及关联信息进行存 储和传输的活动。

c） 步态识别数据的使用：识别、检测、统计所获取的步态识别数据及关联信息。此活动会产生数 据主体的关联数据.如步态特征、舞蹈姿态特征、体育竞技特征、行为康复特征等；此活动会产 生统计分析数据，如比对日志、舞蹈评分合格统计、体育竞技违规统计等。

d） 步态识别数据的加工、提供、公开：在数据主体单独同意前提下•将步态识别数据及美联信息进 行加工、提供和公开的活动。

e） 步态识别数据的删除：在账户注销、授权撤回、授权到期、巾请删除等情况下不可逆地删除步态 识别数据及关联信息的活动。

附件：GB_T 41773-2022《信息安全技术 步态识别数据安全要求》实施日期：2023/5/1