[发明专利]一种实现个人信息主体同意管理系统及管理方法

权利要求书

1.一种实现个人信息主体同意管理系统，其特征在于，所述个人信息主体同意管理系统由主体同意信息收集、主体同意管理及主体同意合规审查三个部分组成；

1.1主体同意信息收集包括(1)获取知情同意信息，主体同意信息收集首先获取个人信息主体的知情同意信息记录，(2)主体同意凭证存储，用于存储上述方式获取的知情同意信息的原始数据材料，支持用区块链技术手段进行凭证存储，防篡改；

1.2主体同意管理包括将通过自动化的方式建立主体同意记录、主体同意凭证管理及撤回同意管理；

1.3主体同意合规审查，主体同意合规审查支持对传输数据所包含的个人信息是否已通过主体同意的自动化检查，主要包括审查规则及策略输入、个人信息扫描及比对、审查执行及记录模块。

2.根据权利要求1所述的实现个人信息主体同意管理系统，其特征在于，所述获取知情同意的途径包括：

2.1个人信息主体为非申请人：申请人与个人信息主体签署知情同意书，由申请人在申请流程中上传至知情同意信息记录系统；

2.2个人信息主体为非申请人：个人信息主体收到申请人转发的授权同意链接，通过Web页面方式授权同意，由系统记录知情同意信息；

2.3主体为申请人：在申请流程中主动点击同意按钮或勾选同意选项，由系统记录知情同意信息。

3.根据权利要求1所述的实现个人信息主体同意管理系统，其特征在于，所述主体同意凭证管理，凭证管理的处理方式包括：

3.1系统给每个个人信息主体的同意管理分配唯一的标识符，标识符的方式为IPv6地址标识、OID、自定义ID等的技术实现方式；

3.2支持数据识别及发现工具检索特定个人信息；

3.3凭证中附带个人信息有效期属性，有效期到期后可依规自动销毁。

4.一种实现个人信息主体同意管理系统的个人信息主体同意管理方法，其特征在于，包括：

4.1获取知情同意信息，主体同意信息收集首先获取个人信息主体的知情同意信息记录；

4.2主体同意凭证存储，存储获取的知情同意信息的原始数据材料，支持用区块链技术手段进行凭证存储，防篡改；

4.3主体同意管理将通过自动化的方式建立主体同意记录，

4.4撤回同意管理，所述撤回同意管理为系统接收到撤回同意请求后，利用数据识别及发现工具检索请求所述特定个人同意信息及凭证存储位置，删除主体同意记录表中对应记录，同时联动删除对应的主体同意凭证；

4.5主体同意合规审查，主体同意合规审查支持对传输数据所包含的个人信息是否已通过主体同意的自动化检查，主要包括审查规则及策略输入、个人信息扫描及比对、审查执行及记录模块。

5.根据权利要求4所述的实现个人信息主体同意管理系统的个人信息主体同意管理方法，其特征在于，所述主体同意管理将通过自动化的方式建立主体同意记录，包括如下步骤：

步骤一，定义个人信息数据关键特征规则，关键特征的范围包括个人主体姓名、出生日期、身份证号码、个人生物识别信息、住址、电话号码、授权使用人/主体、授权使用有效期或其中某些项；

步骤二，建立特征数据的元数据，生成个人信息种子描述数据，元数据用来对特征数据进行描述；

步骤三，以个人信息种子描述数据为目标词，建立词汇比对模型；

步骤四，依托于模型，对收集的主体同意信息文件进行扫描，执行比对；

步骤五，主体同意记录模块，生成主体同意记录表。主体同意记录表定义了存储知情同意信息各相应属性项，以及主体同意凭证的存储位置，以便于合规审查时比对。

6.根据权利要求4所述的实现个人信息主体同意管理系统的个人信息主体同意管理方法，其特征在于，所述主体同意合规审查的步骤如下：

步骤一，定义合规审查规则及策略，可依据个人信息的某一项或多项属性信息作为检索依据，并推送输入至个人信息扫描模块；

步骤二，利用个人信息扫描模块，根据规则和策略条件，对数据文件存储中的数据执行扫描过程；

步骤三，对主体同意记录模块中的数据进行查找比对，若比对结果与记录匹配，则满足知情同意，若与记录不符，则触发通知告警，输出结果。