對基因識別數(shù)據(jù)處理者的要求如下：

a 應在按照6 .2 的要求取得數(shù)據(jù)主體同意后，進行基因識別數(shù)據(jù)及關聯(lián)信息的存儲；

b 應按照實現(xiàn)基因識別數(shù)據(jù)及關聯(lián)信息處理目的所需要的最短時間進行存儲；

注：醫(yī)學服務場景部分數(shù)據(jù)存儲時限見附錄C,

c 存儲設施應通過倫理委員會及數(shù)據(jù)管理委員會審查，存儲設施的建設和運行應遵循國家相關 安全標淮和規(guī)范.應采用密碼技術等安全措施.保證基因識別數(shù)據(jù)和關聯(lián)信息的保密性、可用 性和完整性，并通過相關安全評估；

d 數(shù)據(jù)存儲過程中.基因識別數(shù)據(jù)應經(jīng)過去標識化處理；

e 數(shù)據(jù)存儲過程中，基因識別數(shù)據(jù)與關聯(lián)信息應分開存儲，并設置不同的訪問和管理權限；

f 基因識別數(shù)據(jù)及關聯(lián)信息的存儲時間達到審查批準或知情同意要求的存儲時限且需繼續(xù)存儲的，應重新進行相關審查登記批準流程，并按照6 .2 的要求重新取得數(shù)據(jù)主體同意；

g 在取得數(shù)據(jù)主體書面的單獨同意的情況下.對數(shù)據(jù)進彳丁加密處理后.可委托其他具有基因識別 數(shù)據(jù)及關聯(lián)信息存儲資質的機構代為存儲；

h 基因識別數(shù)據(jù)與關聯(lián)信息應在中華人民共和國境內存儲，

i 基因識別數(shù)據(jù)及關聯(lián)信息應采用適用的密碼技術進行傳輸

附件：GB_T 41806-2022《信息安全技術 基因識別數(shù)據(jù)安全要求》實施日期：2023/5/1