GBT35159-2017是中国国家标准，全称为《信息安全技术个人信息安全规范》。该标准由国家市场监督管理总局和中国国家标准化管理委员会联合发布，旨在规范个人信息的收集、存储、使用、共享、转让和公开等处理活动，保障个人信息安全。GBT35159-2017明确了个人信息处理的基本原则，包括合法性、正当性、必要性、最小化原则等，并对个人信息控制者和处理者提出了具体要求，如个人信息分类、安全风险评估、数据主体权利保障等。该标准适用于各类组织在开展业务过程中涉及的个人信息处理活动，是《中华人民共和国网络安全法》的重要配套标准之一，对提升我国个人信息保护水平具有重要意义。