隨著信息網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用,信息安全問題日益突出,個(gè)人信息保護(hù)成為社會關(guān)注的焦點(diǎn)。4月1日起,《廈門市軟件和信息服務(wù)業(yè)個(gè)人信息保護(hù)管理辦法》(以下簡稱《辦法》)將正式施行。昨日,廈門市法制局丁賢志副局長、廈門市信息化局李建明副局長做客廈門市政府網(wǎng),解讀該《辦法》,并與網(wǎng)民在線交流。
個(gè)人信息保護(hù)辦法
規(guī)范相關(guān)企業(yè)行為
丁賢志介紹說,隨著廈門軟件和信息服務(wù)行業(yè)的蓬勃發(fā)展,軟件和信息服務(wù)企業(yè)自行或者接受委托開展個(gè)人信息處理業(yè)務(wù)逐漸增多,并保存了大量的委托方提供的個(gè)人信息,關(guān)于個(gè)人信息保護(hù)問題日益突出。去年底,廈門制定并出臺了《廈門市軟件和信息服務(wù)業(yè)個(gè)人信息保護(hù)管理辦法》,該《辦法》規(guī)范了軟件和信息服務(wù)企業(yè)處理個(gè)人信息行為,有助于避免個(gè)人信息被不當(dāng)使用。
據(jù)介紹,對個(gè)人信息的保護(hù),涉及個(gè)人信息的采集、整理、使用等各個(gè)環(huán)節(jié)??紤]到個(gè)人信息最終的使用者除企業(yè)外,還涉及行政機(jī)關(guān)、事業(yè)單位、學(xué)校、醫(yī)院等,且不同的行業(yè)對個(gè)人信息的保護(hù)有著不同的要求,范圍過寬,情況比較復(fù)雜,以市政府規(guī)章的形式進(jìn)行立法一時(shí)難以統(tǒng)一進(jìn)行規(guī)范。而對軟件和信息服務(wù)業(yè)個(gè)人信息保護(hù)的監(jiān)管,目前的做法比較成熟、完善,同時(shí)在國家層面已經(jīng)出臺了相應(yīng)的技術(shù)指南,因此,《辦法》先行只對軟件和信息服務(wù)企業(yè)處理個(gè)人信息的行為進(jìn)行規(guī)范。
從事個(gè)人信息處理
應(yīng)向主管部門備案
《辦法》規(guī)定,個(gè)人信息是指能夠被知曉和處理、與具體自然人相關(guān)、能夠單獨(dú)或與其他信息結(jié)合識別該具體自然人的信息,包括自然人的姓名、出生日期、身份證號碼、通訊地址、電話號碼、婚姻狀況、職業(yè)經(jīng)歷、收入情況及其他能夠識別該自然人的信息。
為了及時(shí)掌握軟件和信息服務(wù)企業(yè)開展個(gè)人信息處理業(yè)務(wù)的動態(tài),監(jiān)督和幫助企業(yè)建立、完善開展業(yè)務(wù)過程中的個(gè)人信息保護(hù)制度,《辦法》規(guī)定軟件和信息服務(wù)企業(yè)應(yīng)當(dāng)自從事個(gè)人信息處理業(yè)務(wù)之日起30日內(nèi),向信息化主管部門備案。
同時(shí),為了加強(qiáng)對廈門市涉及個(gè)人信息處理的財(cái)政性投資信息化項(xiàng)目的全方位監(jiān)管,《辦法》還特別規(guī)定財(cái)政性投資信息化項(xiàng)目委托本市以外的軟件和信息服務(wù)企業(yè)從事個(gè)人信息處理業(yè)務(wù)活動的,委托方應(yīng)當(dāng)與受托方簽訂委托合同,約定依照《辦法》的相關(guān)規(guī)定進(jìn)行備案,并按備案的制度實(shí)施;未按規(guī)定備案的,主管部門不予審批撥付相應(yīng)的資金。
發(fā)現(xiàn)個(gè)人信息泄露
可向信息化局投訴
李建明介紹說,廈門軟件和信息服務(wù)企業(yè)從事個(gè)人信息處理業(yè)務(wù)活動未進(jìn)行備案的,由廈門市信息化局責(zé)令改正,并處以1000元罰款。對拒不改正或者未按備案制度實(shí)施,泄露個(gè)人信息的企業(yè),有違法所得的,處以違法所得3倍以下不超過3萬元罰款;沒有違法所得的,處以2000元以上1萬元以下罰款。
目前,廈門市信息化局委托廈門市軟件行業(yè)協(xié)會承擔(dān)該《辦法》規(guī)定的備案、受理舉報(bào)或者投訴等軟件和信息服務(wù)業(yè)個(gè)人信息保護(hù)的相關(guān)具體事務(wù)性工作。當(dāng)然,如果發(fā)現(xiàn)自己的網(wǎng)絡(luò)信息遭到泄露的,也可以向廈門市信息化局投訴舉報(bào)。