(電子商務研究中心訊) 電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定(征求意見稿)
第一章總則
第一條為了保護電信和互聯(lián)網(wǎng)用戶的合法權益，維護網(wǎng)絡信息安全，根據(jù)《全國人民代表大會常務委員會關于加強網(wǎng)絡信息保護的決定》、《中華人民共和國電信條例》、《互聯(lián)網(wǎng)信息服務管理辦法》等法律、行政法規(guī)，制定本規(guī)定。
第二條在中華人民共和國境內(nèi)提供電信服務和互聯(lián)網(wǎng)信息服務過程中收集、使用用戶個人信息的活動，應當遵守本規(guī)定。
第三條工業(yè)和信息化部和各省、自治區(qū)、直轄市通信管理局(以下統(tǒng)稱"電信管理機構")依法對電信和互聯(lián)網(wǎng)用戶個人信息保護工作實施監(jiān)督管理。
第四條本規(guī)定所稱用戶個人信息，是指電信業(yè)務經(jīng)營者和互聯(lián)網(wǎng)信息服務提供者在提供服務的過程中收集的能夠單獨或者與其他信息結合識別用戶的信息，包括用戶姓名、出生日期、身份證件號碼、住址等身份信息以及用戶使用服務的號碼、賬號、時間、地點等日志信息。
第五條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者在提供服務的過程中收集、使用用戶個人信息，應當遵循合法、正當、必要的原則。
第六條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者對其在提供服務過程中收集、使用的用戶個人信息的安全負責。
第七條國家鼓勵電信和互聯(lián)網(wǎng)行業(yè)開展用戶個人信息保護自律工作。
第二章信息收集和使用規(guī)范
第八條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者應當制定用戶個人信息收集、使用規(guī)則，并在其經(jīng)營或者服務場所、網(wǎng)站等予以公布。
第九條未經(jīng)用戶同意，電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者不得收集、使用用戶個人信息。
電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者收集、使用用戶個人信息的，應當明確告知用戶收集、使用信息的目的、方式和范圍，留存信息的期限，查詢、更正信息的渠道以及拒絕提供信息的后果等事項。
電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者不得收集其提供服務所必需以外的用戶個人信息或者將信息使用于其提供服務之外的目的，不得以欺騙、誤導或者強迫等方式或者違反法律、行政法規(guī)以及雙方的約定收集、使用信息。
法律、行政法規(guī)對本條第一款至第三款規(guī)定的情形另有規(guī)定的，從其規(guī)定。
第十條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者及其工作人員對在提供服務過程中收集、使用的用戶個人信息應當嚴格保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。
第十一條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者委托他人代理市場銷售和技術服務等直接面向用戶的服務性工作，涉及收集、使用用戶個人信息的，應當對代理人的用戶個人信息保護工作進行監(jiān)督和管理，不得委托不能滿足用戶個人信息保護要求的代理人代辦相關服務。
第十二條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者應當建立用戶投訴處理機制，公布有效的聯(lián)系方式，接受與用戶個人信息保護有關的投訴，并自接到投訴之日起十五日內(nèi)答復投訴人。
第三章安全保障措施
第十三條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者應當采取以下防止用戶個人信息泄露、毀損或者丟失的措施：
(一)確定各部門、崗位和分支機構的用戶個人信息安全管理責任；
(二)建立用戶個人信息收集、使用及其相關活動的工作流程和安全管理制度；
(三)對工作人員實行權限管理，對批量導出、復制、銷毀信息實行審查，并采取防泄密措施；
(四)妥善保管記錄用戶個人信息的紙介質、光介質、電磁介質等載體，采取相應的安全儲存措施；
(五)對儲存用戶個人信息的信息系統(tǒng)實行接入審查，定期進行安全風險評估；
(六)按照電信管理機構的規(guī)定采取通信網(wǎng)絡安全防護措施；
(七)記錄對用戶個人信息進行操作的人員、時間、地點、事項等信息；
(八)電信管理機構規(guī)定的其他必要措施。
第十四條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者保管的用戶個人信息發(fā)生或者可能發(fā)生泄露、毀損、丟失的，應當立即采取補救措施；造成或者可能造成嚴重后果的，應當立即向準予其許可或者備案的電信管理機構報告，配合相關部門進行的調查處理。
第十五條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者應當對其工作人員進行用戶個人信息保護相關知識、技能及安全責任培訓。
第十六條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者應當對用戶個人信息保護情況進行定期自查，記錄自查情況，及時消除自查中發(fā)現(xiàn)的信息安全問題。
第四章監(jiān)督檢查
第十七條電信管理機構應當對電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者保護用戶個人信息的情況實施監(jiān)督檢查。
電信管理機構實施監(jiān)督檢查時，可以要求電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者提供相關材料，進入其生產(chǎn)經(jīng)營場所調查情況，電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者應當予以配合。
電信管理機構實施監(jiān)督檢查，應當記錄監(jiān)督檢查的情況。實施監(jiān)督檢查不得妨礙電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者正常的經(jīng)營或者服務活動，不得收取任何費用。
第十八條電信管理機構及其工作人員對在履行職責中知悉的用戶個人信息應當予以保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。
第十九條電信管理機構實施電信業(yè)務經(jīng)營許可及經(jīng)營許可證年檢時，應當對用戶個人信息保護情況進行審查。
第二十條電信管理機構應當將有違反本規(guī)定行為的電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者記入其社會信用檔案并予以公布。
第二十一條鼓勵電信和互聯(lián)網(wǎng)行業(yè)協(xié)會依法制定有關用戶個人信息保護的自律性管理制度，引導會員加強自律管理，提高用戶個人信息保護水平。
第五章法律責任
第二十二條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者違反本規(guī)定第八條、第十二條規(guī)定的，由電信管理機構依據(jù)職權責令限期改正，予以警告，可以并處一萬元以下的罰款。
第二十三條電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者違反本規(guī)定第九條、第十條、第十一條、第十三條、第十四條、第十五條、第十六條、第十七條第二款規(guī)定的，由電信管理機構依據(jù)職權責令限期改正，予以警告，可以并處一萬元以上三萬元以下的罰款；構成犯罪的，依法追究刑事責任。
第二十四條電信管理機構工作人員在對用戶個人信息保護工作實施監(jiān)督管理的過程中玩忽職守、濫用職權、徇私舞弊的，依法給予處理；構成犯罪的，依法追究刑事責任。
第六章附則
第二十五條本規(guī)定自年月日起施行。
