ICS35.240.99 CCSL80 T/OIDAA10—2025 实名制的智能门锁系统个人信息 保护实施指南 Implementationguidelinesforpersonalinformationprotection ofreal-namesmartlocksystem （报批稿） （本稿完成日期：2025-10-14） 2025 2025-11-19发布 -12-11实施团体标准 中关村安信网络身份认证产业联盟发布 全国团体标准信息平台 T/OIDAA10—2025 I目次 前  言......................................................................IV 引  言.......................................................................V 1范围.........................................................................1 2规范性引用文件...............................................................1 3术语和定义...................................................................1 4总则.........................................................................1 4.1系统参考模型.............................................................1 4.2安全目标.................................................................2 5告知和同意...................................................................2 5.1概述.....................................................................2 5.2预订阶段.................................................................2 5.2.1告知的内容和方式.....................................................3 5.2.2同意的实施...........................................................3 5.3身份认证和访问控制阶段...................................................3 5.3.1告知的内容和方式.....................................................3 5.3.2同意的实施...........................................................4 5.4信息上报阶段.............................................................4 5.4.1告知的内容和方式.....................................................4 5.4.2同意的实施...........................................................4 6个人信息安全保护.............................................................4 6.1智能门锁管理平台个人信息安全.............................................4 6.2智能门锁个人信息安全.....................................................4 6.2.1总则.................................................................4 6.2.2个人信息的收集.......................................................4 6.2.3个人信息的传输.......................................................5 6.2.4个人信息的存储.......................................................5 6.2.5个人信息的使用.......................................................5 6.2.6个人信息的删除.......................................................6 全国团体标准信息平台 T/OIDAA10—2025 III7业务数据信息安全保护.........................................................6 7.1智能门锁管理平台业务数据安全.............................................6 7.2智能门锁业务数据安全.....................................................6 7.3智能门锁密钥管理安全.....................................................6 7.4智能门锁权限数据安全.....................................................7 7.5设备间数据交互安全.......................................................7 7.6日志安全.................................................................7 参考文献....................................................................8 全国团体标准信息平台 T/OIDAA10—2025 IV前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》 的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中关村安信网络身份认证产业联盟提出。 本文件起草单位：兴唐通信科技有限公司、北京海鑫智圣技术有限公司、厦门中盾安信 科技有限公司、北京中电华大电子设计有限责任公司、杭州闪易科技有限公司、四川长虹电 器股份有限公司、中国信息通信研究院、海十联（上海）智能科技有限公司。 本文件主要起草人：许雪姣、蔡子凡、贺银苹、姜文昊、王剑冰、温扬睿、金鑫、刘畅、 邹骁、马俊、杨震泉、黄德俊、庞伟伟、张立锋、周建。 本文件版权归中关村安信网络身份认证产业联盟所有。未经事先书面许可，本文件的任 何部分不得以任何形式或任何手段进行复制、发行、改编、翻译、汇编或将本文件用于其他 任何商业目的。 全国团体标准信息平台 T/OIDAA10—2025 V引  言 随着智能门锁的应用普及化，智能门锁已跻身旅馆、网约房（短租住房）等场景中，成 为实名登记工作的重要抓手。实名制的智能门锁在使用过程中通常涉及公民身份信息采集、 实名信息认证等过程，容易出现盗用或伪造他人身份信息登记入住等情况，不利于社会治安 管理。 为满足《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国数 据安全法》《中华人民共和国个人信息保护法》《中华人民共和国反电信网络诈骗法》等法 律对个人信息安全保护要求，并落实《旅馆业治安管理办法》等政策的实名登记监管规定， 在T/OIDAA01—2024《智能门锁系统个人身份认证服务基本功能规范》的基础上制定本文件， 用于指导旅馆、网约房（短租住房）等场景下智能门锁的合规性应用，降低个人信息泄露、 个人信息滥用等安全风险。 全国团体标准信息平台 全国团体标准信息平台 T/OIDAA10—2025 1实名制的智能门锁系统个人信息保护实施指南 1范围 本文件提供了实名制的智能门锁系统个人信息保护参考模型，并给出了告知和同意、个 人信息安全保护和业务数据安全保护实施指南。 本文件适用于旅馆、网约房（短租住房）等场景下的实名制智能门锁系统个人信息保护。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期 的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括 所有的修改单）适用于本文件。 GB/T22239—2019信息安全技术网络安全等级保护基本要求 GB/T35273—2020信息安全技术个人信息安全规范 GB/T35678—2017公共安全人脸识别应用图像技术要求 GB/T37