事關(guān)網(wǎng)民個(gè)人信息保護(hù)！國(guó)家網(wǎng)信辦 公安部公開征求意見

日前，國(guó)家網(wǎng)信辦、公安部起草《大型網(wǎng)絡(luò)平臺(tái)個(gè)人信息保護(hù)規(guī)定（征求意見稿）》，向社會(huì)公開征求意見。根據(jù)征求意見稿，大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者應(yīng)按照法律法規(guī)有關(guān)規(guī)定指定個(gè)人信息保護(hù)負(fù)責(zé)人，并公開個(gè)人信息保護(hù)負(fù)責(zé)人的聯(lián)系方式。

對(duì)大型網(wǎng)絡(luò)平臺(tái)的認(rèn)定，征求意見稿提出，主要考慮的因素包括：

• 注冊(cè)用戶5000萬以上或者月活躍用戶1000萬以上；

• 提供重要網(wǎng)絡(luò)服務(wù)或者經(jīng)營(yíng)范圍涵蓋多個(gè)類型業(yè)務(wù)；

• 掌握處理的數(shù)據(jù)一旦被泄露、篡改、損毀，對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、國(guó)計(jì)民生等具有重要影響；

• 國(guó)家網(wǎng)信部門、國(guó)務(wù)院公安部門規(guī)定的其他情形。

征求意見稿擬規(guī)定——

嚴(yán)格保護(hù)未成年人個(gè)人信息

• 提供大型網(wǎng)絡(luò)平臺(tái)服務(wù)的網(wǎng)絡(luò)數(shù)據(jù)處理者（以下簡(jiǎn)稱大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者）開展個(gè)人信息處理活動(dòng)，對(duì)所處理的個(gè)人信息安全承擔(dān)主體責(zé)任，嚴(yán)格保護(hù)敏感個(gè)人信息和未成年人個(gè)人信息，承擔(dān)社會(huì)責(zé)任，不得危害國(guó)家安全、公共利益，不得損害個(gè)人、組織的合法權(quán)益。

• 個(gè)人信息保護(hù)負(fù)責(zé)人應(yīng)當(dāng)由大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者管理層成員擔(dān)任，具有中華人民共和國(guó)國(guó)籍，無境外永久居留權(quán)或者長(zhǎng)期居留許可，具備個(gè)人信息保護(hù)專業(yè)知識(shí)且從事相關(guān)工作5年以上。個(gè)人信息保護(hù)負(fù)責(zé)人可以由網(wǎng)絡(luò)數(shù)據(jù)安全負(fù)責(zé)人兼任。

• 大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者應(yīng)當(dāng)將在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息存儲(chǔ)在境內(nèi) 。確需向境外提供的，應(yīng)當(dāng)符合國(guó)家數(shù)據(jù)出境安全管理有關(guān)規(guī)定。
  

• 網(wǎng)信部門、公安機(jī)關(guān)和有關(guān)主管部門發(fā)現(xiàn)大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者、第三方專業(yè)機(jī)構(gòu)或者數(shù)據(jù)中心未履行個(gè)人信息保護(hù)責(zé)任的，依法追究責(zé)任；構(gòu)成犯罪的，依法追究刑事責(zé)任。

鼓勵(lì)設(shè)立專門的個(gè)人信息保護(hù)工作機(jī)構(gòu)

大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者應(yīng)當(dāng)明確個(gè)人信息保護(hù)工作機(jī)構(gòu)，在個(gè)人信息保護(hù)負(fù)責(zé)人領(lǐng)導(dǎo)下開展個(gè)人信息保護(hù)相關(guān)工作，包括但不限于：

• 制定實(shí)施內(nèi)部個(gè)人信息保護(hù)管理制度、操作規(guī)程以及個(gè)人信息安全事件應(yīng)急預(yù)案；

• 組織開展個(gè)人信息安全風(fēng)險(xiǎn)監(jiān)測(cè)、風(fēng)險(xiǎn)評(píng)估、合規(guī)審計(jì)、影響評(píng)估、應(yīng)急演練、宣傳教育培訓(xùn)等活動(dòng)，及時(shí)處置個(gè)人信息安全風(fēng)險(xiǎn)和事件；

• 明確平臺(tái)內(nèi)產(chǎn)品或者服務(wù)提供者處理個(gè)人信息的規(guī)范和保護(hù)個(gè)人信息的義務(wù)，并對(duì)其個(gè)人信息處理活動(dòng)和履行個(gè)人信息保護(hù)義務(wù)情況進(jìn)行監(jiān)督；

• 明確專人負(fù)責(zé)未成年人個(gè)人信息保護(hù)工作；

• 受理并處理個(gè)人信息保護(hù)投訴、舉報(bào)；

• 每年編制發(fā)布大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告。

應(yīng)當(dāng)為個(gè)人注銷賬號(hào)等權(quán)利

提供方法和途徑

大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者應(yīng)當(dāng)為個(gè)人行使查閱、復(fù)制、更正、補(bǔ)充、刪除、限制處理其個(gè)人信息，或者注銷賬號(hào)、撤回同意等權(quán)利提供便捷的方法和途徑。

• 個(gè)人請(qǐng)求將其個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者的，大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者應(yīng)當(dāng)在接到個(gè)人請(qǐng)求后30個(gè)工作日內(nèi)將個(gè)人信息通過通用、機(jī)器可讀的格式進(jìn)行轉(zhuǎn)移，并以郵件、電話、短信等方式告知個(gè)人處理結(jié)果，不符合法律、行政法規(guī)規(guī)定條件的，應(yīng)當(dāng)向個(gè)人說明原因。

  因請(qǐng)求數(shù)量、操作復(fù)雜等原因需要延長(zhǎng)處理期限的，應(yīng)當(dāng)向個(gè)人說明延期原因，可以在合理、必要的情況下再延長(zhǎng)30個(gè)工作日。

• 支持大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者通過應(yīng)用程序接口或者其他標(biāo)準(zhǔn)化技術(shù)方式提供轉(zhuǎn)移途徑，采取身份驗(yàn)證、加密傳輸?shù)劝踩胧?/strong>保障個(gè)人信息轉(zhuǎn)移安全。

• 個(gè)人重復(fù)轉(zhuǎn)移個(gè)人信息的，大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者可以根據(jù)轉(zhuǎn)移個(gè)人信息的成本收取必要費(fèi)用。