國家互聯(lián)網(wǎng)信息辦公室、公安部關(guān)于《大型網(wǎng)絡(luò)平臺個人信息保護規(guī)定(征求意見稿)》公開征求意見的通知
為規(guī)范大型網(wǎng)絡(luò)平臺個人信息處理活動 ,保護個人信息合法權(quán)益,促進平臺經(jīng)濟健康發(fā)展,根據(jù)《中華人民共和國個人信息保護法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī) ,國家互聯(lián)網(wǎng)信息辦公室 、公安部起草了《大型網(wǎng)絡(luò)平臺個人信息保護規(guī)定(征求意見稿)》,現(xiàn)向社會公開征求意見。公眾可以通過以下途徑和方式提出反饋意見:
1.登錄中國網(wǎng)信網(wǎng)(www.cac.gov.cn),進入首頁“網(wǎng)信要聞”查看文稿 。
2.登錄公安部官網(wǎng)(www.mps.gov.cn),進入首頁“調(diào)查征集 ”查看文稿。
附件:《大型網(wǎng)絡(luò)平臺個人信息保護規(guī)定(征求意見稿)》
國家互聯(lián)網(wǎng)信息辦公室公安部
2025年11月22日
大型網(wǎng)絡(luò)平臺個人信息保護規(guī)定
(征求意見稿)
第一條為規(guī)范大型網(wǎng)絡(luò)平臺個人信息處理活動 ,保護個人信息合法權(quán)益,促進個人信息依法合理利用,根據(jù)《中華人民共和國個人信息保護法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī) ,制定本規(guī)定。
第二條在中華人民共和國境內(nèi)建設(shè)、運營的大型網(wǎng)絡(luò)平臺的個人信息保護,適用本規(guī)定 。法律、行政法規(guī)另有規(guī)定的,從其規(guī)定。
第三條國家網(wǎng)信部門會同國務(wù)院公安部門等有關(guān)部門制定發(fā)布大型網(wǎng)絡(luò)平臺目錄并動態(tài)更新。
對大型網(wǎng)絡(luò)平臺的認定 ,主要考慮以下因素:
(一)注冊用戶5000萬以上或者月活躍用戶1000萬以上;
(二)提供重要網(wǎng)絡(luò)服務(wù)或者經(jīng)營范圍涵蓋多個類型業(yè)務(wù);
(三)掌握處理的數(shù)據(jù)一旦被泄露 、篡改、損毀,對國家安全、經(jīng)濟運行、國計民生等具有重要影響;
(四)國家網(wǎng)信部門 、國務(wù)院公安部門規(guī)定的其他情形。
第四條提供大型網(wǎng)絡(luò)平臺服務(wù)的網(wǎng)絡(luò)數(shù)據(jù)處理者(以下簡稱大型網(wǎng)絡(luò)平臺服務(wù)提供者)開展個人信息處理活動,應(yīng)當遵循合法、正當、必要和誠信原則 ,遵守法律 、法規(guī),遵守社會公德和倫理,對所處理的個人信息安全承擔主體責任 ,嚴格保護敏感個人信息和未成年人個人信息,承擔社會責任,不得危害國家安全、公共利益,不得損害個人、組織的合法權(quán)益 。
第五條大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當按照法律法規(guī)有關(guān)規(guī)定指定個人信息保護負責人 ,并公開個人信息保護負責人的聯(lián)系方式。
個人信息保護負責人應(yīng)當由大型網(wǎng)絡(luò)平臺服務(wù)提供者管理層成員擔任,具有中華人民共和國國籍,無境外永久居留權(quán)或者長期居留許可 ,具備個人信息保護專業(yè)知識且從事相關(guān)工作5年以上。個人信息保護負責人可以由網(wǎng)絡(luò)數(shù)據(jù)安全負責人兼任 。
個人信息保護負責人應(yīng)當履行下列職責:
(一)指導大型網(wǎng)絡(luò)平臺合規(guī)開展個人信息處理活動,落實國家網(wǎng)信部門 、國務(wù)院公安部門和有關(guān)主管部門的個人信息保護監(jiān)管要求,配合有關(guān)部門開展個人信息保護監(jiān)督檢查;
(二)參與大型網(wǎng)絡(luò)平臺個人信息處理事項相關(guān)決策 ,并對個人信息處理事項具有否決權(quán);
(三)負責對個人信息處理活動以及采取的保護措施等進行監(jiān)督,發(fā)現(xiàn)大型網(wǎng)絡(luò)平臺個人信息處理活動存在較大安全風險或者存在違法違規(guī)情形的,應(yīng)當立即采取措施 ,并向國家網(wǎng)信部門和有關(guān)主管部門報告,涉嫌違法犯罪的應(yīng)當向公安機關(guān)報案;
(四)組織制定專門的未成年人個人信息處理規(guī)則。
個人信息保護負責人可以直接向國家網(wǎng)信部門、有關(guān)主管部門報告大型網(wǎng)絡(luò)平臺服務(wù)提供者的個人信息保護有關(guān)情況。
第六條大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當明確個人信息保護工作機構(gòu),在個人信息保護負責人領(lǐng)導下開展個人信息保護相關(guān)工作 ,包括但不限于:
(一)制定實施內(nèi)部個人信息保護管理制度、操作規(guī)程以及個人信息安全事件應(yīng)急預案,合理確定個人信息處理的操作權(quán)限,對大型網(wǎng)絡(luò)平臺的個人信息處理活動進行安全管理;
(二)組織開展個人信息安全風險監(jiān)測 、風險評估、合規(guī)審計、影響評估 、應(yīng)急演練、宣傳教育培訓等活動,及時處置個人信息安全風險和事件;
(三)明確平臺內(nèi)產(chǎn)品或者服務(wù)提供者處理個人信息的規(guī)范和保護個人信息的義務(wù) ,并對其個人信息處理活動和履行個人信息保護義務(wù)情況進行監(jiān)督;
(四)明確專人負責未成年人個人信息保護工作;
(五)受理并處理個人信息保護投訴、舉報;
(六)每年編制發(fā)布大型網(wǎng)絡(luò)平臺服務(wù)提供者個人信息保護社會責任報告 。
鼓勵大型網(wǎng)絡(luò)平臺服務(wù)提供者設(shè)立專門的個人信息保護工作機構(gòu)。
第七條大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當為個人信息保護負責人、個人信息保護工作機構(gòu)履行職責提供必要支持。
第八條大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當及時向國家網(wǎng)信部門報送下列信息:
(一)個人信息保護負責人基本信息;
(二)個人信息保護工作機構(gòu)基本信息;
(三)保障個人信息保護負責人和個人信息保護工作機構(gòu)履職的措施 。
個人信息保護負責人 、個人信息保護工作機構(gòu)等發(fā)生變化的,大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當在20個工作日內(nèi)報送變更信息。
國家網(wǎng)信部門將大型網(wǎng)絡(luò)平臺服務(wù)提供者信息向國務(wù)院公安部門和有關(guān)主管部門共享。
第九條大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當將在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息存儲在境內(nèi) 。確需向境外提供的,應(yīng)當符合國家數(shù)據(jù)出境安全管理有關(guān)規(guī)定。
大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當按照國家有關(guān)規(guī)定 ,健全個人信息出境安全相關(guān)技術(shù)和管理措施,及時防范、處置個人信息違法違規(guī)出境安全風險和威脅。
第十條大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當將在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息存儲在符合下列條件的數(shù)據(jù)中心:
(一)設(shè)立在中華人民共和國境內(nèi);
(二)主要負責人具有中華人民共和國國籍,無境外永久居留權(quán)或者長期居留許可;
(三)安全性符合國家有關(guān)標準要求。
第十一條數(shù)據(jù)中心應(yīng)當協(xié)助大型網(wǎng)絡(luò)平臺服務(wù)提供者履行個人信息保護義務(wù) ,包括但不限于:
(一)建立健全內(nèi)部個人信息管理制度和操作規(guī)程;
(二)發(fā)現(xiàn)系統(tǒng)、網(wǎng)絡(luò)產(chǎn)品和服務(wù)等存在影響大型網(wǎng)絡(luò)平臺服務(wù)提供者履行個人信息保護義務(wù)的安全缺陷 、漏洞等風險的,應(yīng)當立即采取補救措施,按照規(guī)定向有關(guān)主管部門報告 ,并通報大型網(wǎng)絡(luò)平臺服務(wù)提供者個人信息保護負責人;
(三)發(fā)生個人信息安全事件時,應(yīng)當立即通報大型網(wǎng)絡(luò)平臺服務(wù)提供者個人信息保護負責人,及時啟動應(yīng)急處置預案 ,采取措施防止危害擴大,消除安全隱患,并按照規(guī)定向國家網(wǎng)信部門、有關(guān)主管部門報告;
(四)及時執(zhí)行國家網(wǎng)信部門、國務(wù)院公安部門和有關(guān)主管部門個人信息安全保護有關(guān)要求 。
第十二條大型網(wǎng)絡(luò)平臺服務(wù)提供者委托符合本規(guī)定第十條要求的第三方數(shù)據(jù)中心存儲個人信息的,應(yīng)當與其簽訂合同 ,約定存儲地點 、規(guī)模、種類等,明確履行本規(guī)定第十一條安全要求和下列職責:
(一)嚴格依照法律法規(guī)的規(guī)定和合同約定,履行個人信息保護義務(wù) ,提供安全、穩(wěn)定 、持續(xù)的服務(wù),并接受大型網(wǎng)絡(luò)平臺服務(wù)提供者個人信息保護負責人、個人信息保護監(jiān)督委員會等的監(jiān)督;
(二)為大型網(wǎng)絡(luò)平臺服務(wù)提供者處理個人信息提供便利措施;
(三)協(xié)助大型網(wǎng)絡(luò)平臺服務(wù)提供者對個人信息處理活動進行安全管理。
第十三條大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當向國家網(wǎng)信部門等有關(guān)部門報送存儲個人信息的數(shù)據(jù)中心的基本信息,包括管理團隊和管理架構(gòu)、內(nèi)部個人信息保護管理制度 、采取的安全措施、與第三方數(shù)據(jù)中心簽署的合同文本等。上述信息發(fā)生變化的 ,應(yīng)當自變化之日起10個工作日內(nèi)報送變更信息 。
第十四條大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當為個人行使查閱、復制、更正 、補充、刪除、限制處理其個人信息,或者注銷賬號 、撤回同意等權(quán)利提供便捷的方法和途徑。
個人請求將其個人信息轉(zhuǎn)移至其指定的個人信息處理者的,大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當在接到個人請求后30個工作日內(nèi)將個人信息通過通用、機器可讀的格式進行轉(zhuǎn)移 ,并以郵件、電話 、短信等方式告知個人處理結(jié)果,不符合法律、行政法規(guī)規(guī)定條件的,應(yīng)當向個人說明原因。因請求數(shù)量、操作復雜等原因需要延長處理期限的 ,應(yīng)當向個人說明延期原因,可以在合理 、必要的情況下再延長30個工作日 。法律、行政法規(guī)、部門規(guī)章另有規(guī)定的,從其規(guī)定。
支持大型網(wǎng)絡(luò)平臺服務(wù)提供者通過應(yīng)用程序接口或者其他標準化技術(shù)方式提供轉(zhuǎn)移途徑,采取身份驗證 、加密傳輸?shù)劝踩胧┍U蟼€人信息轉(zhuǎn)移安全。
個人重復轉(zhuǎn)移個人信息的 ,大型網(wǎng)絡(luò)平臺服務(wù)提供者可以根據(jù)轉(zhuǎn)移個人信息的成本收取必要費用 。
第十五條大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當按照國家有關(guān)規(guī)定自行或者委托第三方專業(yè)機構(gòu)開展個人信息保護合規(guī)審計、風險評估等活動,并對發(fā)現(xiàn)的問題進行整改。鼓勵大型網(wǎng)絡(luò)平臺服務(wù)提供者優(yōu)先選擇通過認證的第三方專業(yè)機構(gòu)。專業(yè)機構(gòu)的認證按照《中華人民共和國認證認可條例》的有關(guān)規(guī)定執(zhí)行 。
第十六條受大型網(wǎng)絡(luò)平臺服務(wù)提供者委托開展個人信息保護合規(guī)審計、風險評估等活動的第三方專業(yè)機構(gòu),應(yīng)當注冊在中華人民共和國境內(nèi) ,發(fā)現(xiàn)大型網(wǎng)絡(luò)平臺服務(wù)提供者的個人信息處理活動存在較大安全風險或者存在違法違規(guī)情形的,可以直接向國家網(wǎng)信部門和有關(guān)主管部門報告;涉嫌違法犯罪的應(yīng)當向公安機關(guān)報案。
第十七條大型網(wǎng)絡(luò)平臺服務(wù)提供者有以下情形之一的,國家網(wǎng)信部門、國務(wù)院公安部門和有關(guān)主管部門可以要求其委托第三方專業(yè)機構(gòu)對其個人信息處理活動開展合規(guī)審計 、風險評估等活動:
(一)個人信息處理活動存在嚴重影響個人權(quán)益或者嚴重缺乏安全措施等情形的;
(二)多次出現(xiàn)個人信息違規(guī)出境等違法違規(guī)情形的;
(三)個人信息處理活動可能侵害眾多個人權(quán)益的;
(四)發(fā)生個人信息安全事件 ,導致100萬人以上個人信息或者10萬人以上敏感個人信息泄露、篡改、丟失 、毀損的;
(五)法律法規(guī)和有關(guān)主管部門規(guī)定的其他情形。
大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)當配合第三方專業(yè)機構(gòu)履行職責,為第三方專業(yè)機構(gòu)開展工作提供必要保障,包括為第三方專業(yè)機構(gòu)指定人員提供必要的訪問大型網(wǎng)絡(luò)平臺網(wǎng)絡(luò)數(shù)據(jù)設(shè)施、系統(tǒng)及操作日志記錄權(quán)限等。
發(fā)現(xiàn)大型網(wǎng)絡(luò)平臺服務(wù)提供者無能力保障個人信息安全的 ,國家網(wǎng)信部門、國務(wù)院公安部門和有關(guān)主管部門可以要求大型網(wǎng)絡(luò)平臺服務(wù)提供者通過簽訂合同等方式將個人信息存儲在符合本規(guī)定要求的第三方數(shù)據(jù)中心 。
第十八條鼓勵大型網(wǎng)絡(luò)平臺服務(wù)提供者應(yīng)用國家網(wǎng)絡(luò)身份認證公共服務(wù) 、使用數(shù)據(jù)標簽標識技術(shù)、通過個人信息保護認證等,提高個人信息保護水平。
第十九條鼓勵大型網(wǎng)絡(luò)平臺服務(wù)提供者開展個人信息保護相關(guān)技術(shù)、產(chǎn)品 、服務(wù)創(chuàng)新,積極參與個人信息保護相關(guān)國際標準和規(guī)則制定 ,推動與其他國家、地區(qū)之間的個人信息保護規(guī)則、標準協(xié)調(diào)互認。
第二十條任何組織和個人有權(quán)對大型網(wǎng)絡(luò)平臺服務(wù)提供者 、第三方數(shù)據(jù)中心違反本規(guī)定的活動,向履行個人信息保護職責的部門進行投訴、舉報 。收到投訴、舉報的部門應(yīng)當在15個工作日內(nèi)依法處理,并將處理結(jié)果告知投訴、舉報人。
履行個人信息保護職責的部門應(yīng)當加強信息共享,協(xié)同開展相關(guān)工作。
第二十一條網(wǎng)信部門 、公安機關(guān)和有關(guān)主管部門發(fā)現(xiàn)大型網(wǎng)絡(luò)平臺服務(wù)提供者、第三方專業(yè)機構(gòu)或者數(shù)據(jù)中心未履行個人信息保護責任的 ,依法追究責任;構(gòu)成犯罪的,依法追究刑事責任 。
第二十二條國家網(wǎng)信部門、國務(wù)院公安部門和有關(guān)主管部門 、第三方數(shù)據(jù)中心、第三方專業(yè)機構(gòu)的工作人員應(yīng)當對工作過程中知悉的個人隱私、個人信息 、商業(yè)秘密、保密商務(wù)信息等依法予以保密,不得泄露或者非法向他人提供。
第二十三條開展涉及國家秘密、工作秘密的個人信息處理活動 ,適用《中華人民共和國保守國家秘密法》等法律 、行政法規(guī)的規(guī)定。
大型網(wǎng)絡(luò)平臺應(yīng)當落實網(wǎng)絡(luò)安全等級保護有關(guān)要求,屬于關(guān)鍵信息基礎(chǔ)設(shè)施的大型網(wǎng)絡(luò)平臺,還應(yīng)當遵守國家關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施安全的有關(guān)規(guī)定 。
第二十四條本規(guī)定自X年X月X日起施行。
來源:新華社客戶端
(文章來源:上海證券報)
雙悅網(wǎng)配資-配資平臺_炒股配資平臺_配資炒股公司提示:文章來自網(wǎng)絡(luò),不代表本站觀點。
雙悅網(wǎng)配資-配資平臺_炒股配資平臺_配資炒股公司?股票配資平臺提供多樣化的配資產(chǎn)品,滿足不同客戶的投資需求,助力客戶實現(xiàn)多元化投資。
3月24日,海洋王照明科技股份有限公司(以下簡稱“海洋王”,002724.SZ)早盤一字跌停,此后股價拉漲,尾盤封漲停板...
當?shù)貢r間3月24日,特斯拉美股漲幅擴大至5%,現(xiàn)報262.055美元/股。...
國海富蘭克林基金國富深化價值基金經(jīng)理劉曉日前發(fā)表了對?2025?年市場的展望。劉曉指出,國內(nèi)經(jīng)濟正處于復蘇通道,市場大幅...
記者辛圓3月25日,博鰲亞洲論壇旗艦報告《亞洲經(jīng)濟前景及一體化進程2025年度報告》(以下簡稱《報告》...
記者王珍中國國際經(jīng)濟交流中心副理事長、國務(wù)院發(fā)展研究中心原副主任王一鳴周一在“中國發(fā)展高層論壇2025...
【隔夜行情】?周五(2025年3月21日),A股三大指數(shù)集體下跌,截至收盤,截止收盤,滬指跌1.29%,報收33...
3月24日,AI眼鏡概念股開盤拉升,瀛通通訊直線漲停,明月鏡片漲超10%,比依股份、博士眼鏡、恒玄科技、國光電器等跟漲。...
近日,開源證券大連分公司遭大連證監(jiān)局處罰,暫停其辦理需要合格投資者認定相關(guān)業(yè)務(wù)六個月。該懲處力度在近年來券商分支機構(gòu)中并...
記者|趙陽戈年初,證監(jiān)會就修改《證券發(fā)行與承銷管理辦法》部分條款向社會公開征求意見,市場也將注意力投向了...
記者辛圓給補貼、建平臺,為了吸引更多高層次人才,各地紛紛放出“大招”。據(jù)央廣網(wǎng)周一發(fā)布消息,湖...
3月24日,易方達國證自由現(xiàn)金流ETF公開發(fā)售。該產(chǎn)品跟蹤國證自由現(xiàn)金流指數(shù),這個指數(shù)是什么?有哪些優(yōu)勢?投資價值如何?...
2025年3月25日,倍輕松(688793.SH)公告稱,公司股東寧波倍松投資有限公司(簡稱“寧波倍松”)擬通過大宗交易...
國務(wù)院新聞辦公室9日發(fā)布《關(guān)于中美經(jīng)貿(mào)關(guān)系若干問題的中方立場》白皮書,澄清中美經(jīng)貿(mào)關(guān)系事實,闡明中方對相關(guān)問題的政策立場...
滬深兩市成交額連續(xù)第44個交易日突破1萬億,較昨日此時縮量超900億。...
3月24日,業(yè)內(nèi)權(quán)威專家表示,MLF(中期借貸便利)不再有統(tǒng)一的中標利率,標志著MLF利率的政策屬性完全退出。3月24日...