步態識別數據活動涉及的數據處理角色包括數據主休、步態識別數據處理者、公共安全管理機構、 第三方服務平臺等。數據處理過程包括：

a） 步態識別數據的收集：

1） 需求提出：組織或個人為完成業務活動，對數據主體提出步態識別數據及關聯信息使用需 求的活動；

2） 知情同意15簽訂：數據主體了解步態識別數據的使用目的、方式、范圍及步態識別數據處 理者名稱和聯系方式等信息后，雙方共同完成的簽訂知情同意I&活動；

3） 步態樣本收集：收集自然人行走視頻，并從中提取步態樣本的活動。步態樣本包括步態視 頻 、圖像序列等信息。此活動會產生相應的關聯信息，如收集時間、收集地點、收集對象、 收集者、收集方式、樣本類型、規格、單位、樣本保存期限等。

b） 步態識別數據的存儲和傳輸：在數據主體知情同意情況下.對步態識別數據及關聯信息進行存 儲和傳輸的活動。

c） 步態識別數據的使用：識別、檢測、統計所獲取的步態識別數據及關聯信息。此活動會產生數 據主體的關聯數據.如步態特征、舞蹈姿態特征、體育競技特征、行為康復特征等；此活動會產 生統計分析數據，如比對日志、舞蹈評分合格統計、體育競技違規統計等。

d） 步態識別數據的加工、提供、公開：在數據主體單獨同意前提下•將步態識別數據及美聯信息進 行加工、提供和公開的活動。

e） 步態識別數據的刪除：在賬戶注銷、授權撤回、授權到期、巾請刪除等情況下不可逆地刪除步態 識別數據及關聯信息的活動。

附件：GB_T 41773-2022《信息安全技術 步態識別數據安全要求》實施日期：2023/5/1