电信和互联网用户个人信息保护规定|电信和互联网用户个人信息保护规定

知识产权时间：2021-04-27

【www.ynkwsw.com--知识产权】

电信和互联网用户个人信息保护规定

中华人民共和国工业和信息化部令

第24号

《电信和互联网用户个人信息保护规定》已经2013年6月28日中华人民共和国工业和信息化部第2次部务会议审议通过，现予公布，自2013年9月1日起施行。

部长苗圩

2013年7月16日

第一章总则

第一条为了保护电信和互联网用户的合法权益，维护网络信息安全，根据《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《中华人民共和国电信条例》和《互联网信息服务管理办法》等法律、行政法规，制定本规定。

第二条在中华人民共和国境内提供电信服务和互联网信息服务过程中收集、使用用户个人信息的活动，适用本规定。

第三条工业和信息化部和各省、自治区、直辖市通信管理局(以下统称电信管理机构)依法对电信和互联网用户个人信息保护工作实施监督管理。

第四条本规定所称用户个人信息，是指电信业务经营者和互联网信息服务提供者在提供服务的过程中收集的用户姓名、出生日期、身份证件号码、住址、电话号码、账号和密码等能够单独或者与其他信息结合识别用户的信息以及用户使用服务的时间、地点等信息。

第五条电信业务经营者、互联网信息服务提供者在提供服务的过程中收集、使用用户个人信息，应当遵循合法、正当、必要的原则。

第六条电信业务经营者、互联网信息服务提供者对其在提供服务过程中收集、使用的用户个人信息的安全负责。

第七条国家鼓励电信和互联网行业开展用户个人信息保护自律工作。

第二章信息收集和使用规范

第八条电信业务经营者、互联网信息服务提供者应当制定用户个人信息收集、使用规则，并在其经营或者服务场所、网站等予以公布。

第九条未经用户同意，电信业务经营者、互联网信息服务提供者不得收集、使用用户个人信息。

电信业务经营者、互联网信息服务提供者收集、使用用户个人信息的，应当明确告知用户收集、使用信息的目的、方式和范围，查询、更正信息的渠道以及拒绝提供信息的后果等事项。

电信业务经营者、互联网信息服务提供者不得收集其提供服务所必需以外的用户个人信息或者将信息用于提供服务之外的目的，不得以欺骗、误导或者强迫等方式或者违反法律、行政法规以及双方的约定收集、使用信息。

电信业务经营者、互联网信息服务提供者在用户终止使用电信服务或者互联网信息服务后，应当停止对用户个人信息的收集和使用，并为用户提供注销号码或者账号的服务。

法律、行政法规对本条第一款至第四款规定的情形另有规定的，从其规定。

第十条电信业务经营者、互联网信息服务提供者及其工作人员对在提供服务过程中收集、使用的用户个人信息应当严格保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。

第十一条电信业务经营者、互联网信息服务提供者委托他人代理市场销售和技术服务等直接面向用户的服务性工作，涉及收集、使用用户个人信息的，应当对代理人的用户个人信息保护工作进行监督和管理，不得委托不符合本规定有关用户个人信息保护要求的代理人代办相关服务。

第十二条电信业务经营者、互联网信息服务提供者应当建立用户投诉处理机制，公布有效的联系方式，接受与用户个人信息保护有关的投诉，并自接到投诉之日起十五日内答复投诉人。

第三章安全保障措施

第十三条电信业务经营者、互联网信息服务提供者应当采取以下措施防止用户个人信息泄露、毁损、篡改或者丢失：

(一)确定各部门、岗位和分支机构的用户个人信息安全管理责任;

(二)建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度;

(三)对工作人员及代理人实行权限管理，对批量导出、复制、销毁信息实行审查，并采取防泄密措施;

(四)妥善保管记录用户个人信息的纸介质、光介质、电磁介质等载体，并采取相应的安全储存措施;

(五)对储存用户个人信息的信息系统实行接入审查，并采取防入侵、防病毒等措施;

(六)记录对用户个人信息进行操作的人员、时间、地点、事项等信息;

(七)按照电信管理机构的规定开展通信网络安全防护工作;

(八)电信管理机构规定的其他必要措施。

第十四条电信业务经营者、互联网信息服务提供者保管的用户个人信息发生或者可能发生泄露、毁损、丢失的，应当立即采取补救措施;造成或者可能造成严重后果的，应当立即向准予其许可或者备案的电信管理机构报告，配合相关部门进行的调查处理。

电信管理机构应当对报告或者发现的可能违反本规定的行为的影响进行评估;影响特别重大的，相关省、自治区、直辖市通信管理局应当向工业和信息化部报告。电信管理机构在依据本规定作出处理决定前，可以要求电信业务经营者和互联网信息服务提供者暂停有关行为，电信业务经营者和互联网信息服务提供者应当执行。

第十五条电信业务经营者、互联网信息服务提供者应当对其工作人员进行用户个人信息保护相关知识、技能和安全责任培训。

第十六条电信业务经营者、互联网信息服务提供者应当对用户个人信息保护情况每年至少进行一次自查，记录自查情况，及时消除自查中发现的安全隐患。

第四章监督检查

第十七条电信管理机构应当对电信业务经营者、互联网信息服务提供者保护用户个人信息的情况实施监督检查。

电信管理机构实施监督检查时，可以要求电信业务经营者、互联网信息服务提供者提供相关材料，进入其生产经营场所调查情况，电信业务经营者、互联网信息服务提供者应当予以配合。

电信管理机构实施监督检查，应当记录监督检查的情况，不得妨碍电信业务经营者、互联网信息服务提供者正常的经营或者服务活动，不得收取任何费用。

第十八条电信管理机构及其工作人员对在履行职责中知悉的用户个人信息应当予以保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。

第十九条电信管理机构实施电信业务经营许可及经营许可证年检时，应当对用户个人信息保护情况进行审查。

第二十条电信管理机构应当将电信业务经营者、互联网信息服务提供者违反本规定的行为记入其社会信用档案并予以公布。

第二十一条鼓励电信和互联网行业协会依法制定有关用户个人信息保护的自律性管理制度，引导会员加强自律管理，提高用户个人信息保护水平。

第五章法律责任

第二十二条电信业务经营者、互联网信息服务提供者违反本规定第八条、第十二条规定的，由电信管理机构依据职权责令限期改正，予以警告，可以并处一万元以下的罚款。

第二十三条电信业务经营者、互联网信息服务提供者违反本规定第九条至第十一条、第十三条至第十六条、第十七条第二款规定的，由电信管理机构依据职权责令限期改正，予以警告，可以并处一万元以上三万元以下的罚款，向社会公告;构成犯罪的，依法追究刑事责任。

第二十四条电信管理机构工作人员在对用户个人信息保护工作实施监督管理的过程中玩忽职守、滥用职权、徇私舞弊的，依法给予处理;构成犯罪的，依法追究刑事责任。

第六章附则

第二十五条本规定自2013年9月1日起施行。

点赞分享反馈新浪微博微信扫一扫

反馈

内容有误未解决问题法条过时内容过时排版错乱其他错误

网络安全法律聚焦

三级贫困证明
学籍档案
元宵节

网络安全热门文章
- 网站信息资源订购服务协议范本
  
  网站信息资源订购服务协议本协议由下述双方签署：_________(以下称“甲方”);...
  
  校园网络安全使用责任书范本
  
  校园网络安全使用责任书为进一步加强网络安全管理，落实安全责任制，严防网络安全事故的发...
  
  热点推荐：江苏昆山出台23条新政优化营商环境
  
  2019年春节刚刚过完，江苏省昆山市就迫不及待的发布了一项新政，名字是《昆山市优化营...
  
  连山壮族瑶族自治县互联网上网服务营业场所信息网络安全和消防安全审核办理（流程、材料、地点、费用、条件）
  
  连山壮族瑶族自治县互联网上网服务营业场所信息网络安全和消防安全审核（流程、材料、地点...
  
  中学网络安全使用责任书范本
  
  为了保护我校校园网络系统的安全，促进学校计算机网络的应用和发展，保证校园网络的正常运...
  
  计算机信息系统、网络安全、病毒防治监督检查办理（流程、材料、地点、费用、条件）
  
  计算机信息系统、网络安全、病毒防治监督检查（流程、材料、地点、费用、条件）
  
  佛山三水区互联网上网服务营业场所信息网络安全审核办理（流程、材料、地点、费用、条件）
  
  佛山三水区互联网上网服务营业场所信息网络安全审核（流程、材料、地点、费用、条件）
  
  网站信息服务合同书是怎样的
  
  网站信息服务合同书甲方：_________乙方：_________甲、乙双方在平等自...
  
  网络安全相关专题
  独生子女陪护假办理健康证的注意事项 2019清明节放假安排增值税交多少 2019年独生子女的补贴有多少 2019两会提出的民生政策独生子女补贴政策有哪些北京外来人口子女怎么入学
  办事直通车
  - 婚姻服务
  - 学校教育
  - 生育服务
  - 兵役转业
  - 工作服务
  - 节假福利
  - 工资服务
  - 社会保障
  - 人事服务
  - 住房保障
  - 房产交易
  - 车辆交通
  - 出境入境
  - 金融服务
  - 网络生活
  - 企业办事
  - 养老服务
  - 范文协议
  - 常用证明
    本文来源：http://www.ynkwsw.com/baike/108732.html