您的位置: 首页 » 法律资料网 » 法律法规 »

电信和互联网用户个人信息保护规定

作者:法律资料网 时间:2024-07-26 10:46:25  浏览:8164   来源:法律资料网
下载地址: 点击此处下载

电信和互联网用户个人信息保护规定

工业和信息化部


中华人民共和国工业和信息化部令

第24号



《电信和互联网用户个人信息保护规定》已经2013年6月28日中华人民共和国工业和信息化部第2次部务会议审议通过,现予公布,自2013年9月1日起施行。



部长 苗圩

2013年7月16日


电信和互联网用户个人信息保护规定



第一章 总则

第一条 为了保护电信和互联网用户的合法权益,维护网络信息安全,根据《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《中华人民共和国电信条例》和《互联网信息服务管理办法》等法律、行政法规,制定本规定。

第二条 在中华人民共和国境内提供电信服务和互联网信息服务过程中收集、使用用户个人信息的活动,适用本规定。

第三条 工业和信息化部和各省、自治区、直辖市通信管理局(以下统称电信管理机构)依法对电信和互联网用户个人信息保护工作实施监督管理。

第四条 本规定所称用户个人信息,是指电信业务经营者和互联网信息服务提供者在提供服务的过程中收集的用户姓名、出生日期、身份证件号码、住址、电话号码、账号和密码等能够单独或者与其他信息结合识别用户的信息以及用户使用服务的时间、地点等信息。

第五条 电信业务经营者、互联网信息服务提供者在提供服务的过程中收集、使用用户个人信息,应当遵循合法、正当、必要的原则。

第六条 电信业务经营者、互联网信息服务提供者对其在提供服务过程中收集、使用的用户个人信息的安全负责。

第七条 国家鼓励电信和互联网行业开展用户个人信息保护自律工作。

第二章 信息收集和使用规范

第八条 电信业务经营者、互联网信息服务提供者应当制定用户个人信息收集、使用规则,并在其经营或者服务场所、网站等予以公布。

第九条 未经用户同意,电信业务经营者、互联网信息服务提供者不得收集、使用用户个人信息。

电信业务经营者、互联网信息服务提供者收集、使用用户个人信息的,应当明确告知用户收集、使用信息的目的、方式和范围,查询、更正信息的渠道以及拒绝提供信息的后果等事项。

电信业务经营者、互联网信息服务提供者不得收集其提供服务所必需以外的用户个人信息或者将信息用于提供服务之外的目的,不得以欺骗、误导或者强迫等方式或者违反法律、行政法规以及双方的约定收集、使用信息。

电信业务经营者、互联网信息服务提供者在用户终止使用电信服务或者互联网信息服务后,应当停止对用户个人信息的收集和使用,并为用户提供注销号码或者账号的服务。

法律、行政法规对本条第一款至第四款规定的情形另有规定的,从其规定。

第十条 电信业务经营者、互联网信息服务提供者及其工作人员对在提供服务过程中收集、使用的用户个人信息应当严格保密,不得泄露、篡改或者毁损,不得出售或者非法向他人提供。

第十一条 电信业务经营者、互联网信息服务提供者委托他人代理市场销售和技术服务等直接面向用户的服务性工作,涉及收集、使用用户个人信息的,应当对代理人的用户个人信息保护工作进行监督和管理,不得委托不符合本规定有关用户个人信息保护要求的代理人代办相关服务。

第十二条 电信业务经营者、互联网信息服务提供者应当建立用户投诉处理机制,公布有效的联系方式,接受与用户个人信息保护有关的投诉,并自接到投诉之日起十五日内答复投诉人。

第三章 安全保障措施

第十三条 电信业务经营者、互联网信息服务提供者应当采取以下措施防止用户个人信息泄露、毁损、篡改或者丢失:

(一)确定各部门、岗位和分支机构的用户个人信息安全管理责任;

(二)建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度;

(三)对工作人员及代理人实行权限管理,对批量导出、复制、销毁信息实行审查,并采取防泄密措施;

(四)妥善保管记录用户个人信息的纸介质、光介质、电磁介质等载体,并采取相应的安全储存措施;

(五)对储存用户个人信息的信息系统实行接入审查,并采取防入侵、防病毒等措施;

(六)记录对用户个人信息进行操作的人员、时间、地点、事项等信息;

(七)按照电信管理机构的规定开展通信网络安全防护工作;

(八)电信管理机构规定的其他必要措施。

第十四条 电信业务经营者、互联网信息服务提供者保管的用户个人信息发生或者可能发生泄露、毁损、丢失的,应当立即采取补救措施;造成或者可能造成严重后果的,应当立即向准予其许可或者备案的电信管理机构报告,配合相关部门进行的调查处理。

电信管理机构应当对报告或者发现的可能违反本规定的行为的影响进行评估;影响特别重大的,相关省、自治区、直辖市通信管理局应当向工业和信息化部报告。电信管理机构在依据本规定作出处理决定前,可以要求电信业务经营者和互联网信息服务提供者暂停有关行为,电信业务经营者和互联网信息服务提供者应当执行。

第十五条 电信业务经营者、互联网信息服务提供者应当对其工作人员进行用户个人信息保护相关知识、技能和安全责任培训。

第十六条 电信业务经营者、互联网信息服务提供者应当对用户个人信息保护情况每年至少进行一次自查,记录自查情况,及时消除自查中发现的安全隐患。

第四章 监督检查

第十七条 电信管理机构应当对电信业务经营者、互联网信息服务提供者保护用户个人信息的情况实施监督检查。

电信管理机构实施监督检查时,可以要求电信业务经营者、互联网信息服务提供者提供相关材料,进入其生产经营场所调查情况,电信业务经营者、互联网信息服务提供者应当予以配合。

电信管理机构实施监督检查,应当记录监督检查的情况,不得妨碍电信业务经营者、互联网信息服务提供者正常的经营或者服务活动,不得收取任何费用。

第十八条 电信管理机构及其工作人员对在履行职责中知悉的用户个人信息应当予以保密,不得泄露、篡改或者毁损,不得出售或者非法向他人提供。

第十九条 电信管理机构实施电信业务经营许可及经营许可证年检时,应当对用户个人信息保护情况进行审查。

第二十条 电信管理机构应当将电信业务经营者、互联网信息服务提供者违反本规定的行为记入其社会信用档案并予以公布。

第二十一条 鼓励电信和互联网行业协会依法制定有关用户个人信息保护的自律性管理制度,引导会员加强自律管理,提高用户个人信息保护水平。

第五章 法律责任

第二十二条 电信业务经营者、互联网信息服务提供者违反本规定第八条、第十二条规定的,由电信管理机构依据职权责令限期改正,予以警告,可以并处一万元以下的罚款。

第二十三条 电信业务经营者、互联网信息服务提供者违反本规定第九条至第十一条、第十三条至第十六条、第十七条第二款规定的,由电信管理机构依据职权责令限期改正,予以警告,可以并处一万元以上三万元以下的罚款,向社会公告;构成犯罪的,依法追究刑事责任。

第二十四条 电信管理机构工作人员在对用户个人信息保护工作实施监督管理的过程中玩忽职守、滥用职权、徇私舞弊的,依法给予处理;构成犯罪的,依法追究刑事责任。

第六章 附则

第二十五条 本规定自2013年9月1日起施行。


下载地址: 点击此处下载

第六届全国人民代表大会第四次会议关于第七个五年计划和第七个五年计划报告的决议

全国人民代表大会常务委员会


第六届全国人民代表大会第四次会议关于第七个五年计划和第七个五年计划报告的决议

(1986年4月12日第六届全国人民代表大会第四次会议通过)

第六届全国人民代表大会第四次会议,经过认真审议,决定批准赵紫阳总理代表国务院所作的《关于第七个五年计划的报告》,原则批准国务院制订的《中华人民共和国国民经济和社会发展第七个五年计划》。
会议认为,在第六个五年计划期间,我国社会主义现代化建设取得了巨大成就,政治、经济、教育、科学、文化、卫生、国防、外交等各个领域都发生了深刻变化,开创了欣欣向荣、生机勃勃的新局面。这是全国各族人民共同努力奋斗的结果。在这个时期,我国在经济发展战略、经济管理体制和对外经济关系方面,实行了符合中国国情和历史发展规律的战略转变,标志着我们正在沿着建设有中国特色的社会主义的正确道路前进。这对于保证我国经济和社会的持续稳定协调发展,具有深远的历史意义。国务院在过去五年里进行了卓有成效的领导和组织工作,会议对此表示满意。
会议认为,在充分肯定成绩的同时,必须清醒地看到,我们工作中还有缺点和失误,前进中还存在着许多困难和问题。对此,决不能掉以轻心。必须认真地总结经验教训,更加兢兢业业地、深入细致地做好各项工作,坚定信心,鼓舞斗志,巩固和发展当前的好形势。
会议认为,第七个五年计划确定的指导思想、建设方针和改革部署是正确的,提出的经济和社会发展的各项任务符合实现本世纪末宏伟目标的要求,综合考虑了各种现实条件的可能,是积极可靠的,切实可行的,经过努力是可以实现的。实现了这个计划,我国经济体制就可以基本上纳入新的运行轨道,社会主义现代化建设将取得重要进展,我们在实现国家繁荣富强、人民富裕幸福的道路上将迈出新的坚实步伐。
会议认为,坚持把改革放在首位,深入进行经济体制和科技、教育等体制的全面改革,坚持实行对内搞活、对外开放的方针,在大力推进社会主义物质文明建设的同时,切实加强社会主义精神文明建设,进一步发展社会主义民主和健全社会主义法制,是顺利实现“七五”计划的重要保证。会议要求国务院和地方各级人民政府勇于探索和开拓前进,充分尊重群众的首创精神,更好地依靠广大干部和群众,坚决依法办事,改进工作作风,提高工作效率,把“七五”期间的各项改革和建设工作做得更好。会议强调,要继续纠正不正之风;坚决打击严重危害社会治安的刑事犯罪活动和严重的经济犯罪活动;加强社会治安的综合治理,为改革和建设创造更好的社会环境。
会议还要求国务院和地方各级人民政府继续加强和改善国民经济的综合平衡,充分重视加强农业这个国民经济的基础,进一步促进农业、轻工业和重工业的协调发展,严格控制固定资产投资规模,特别注意加快技术和智力开发,努力解决好经济发展中的新问题,更加富有成效地推动经济建设和各项社会事业全面地健康地向前发展。
会议认为,由于认识上的限制和条件的变化,“七五”计划执行中定会发现某些事先考虑不周或难以预料的新情况。因此,国务院在根据会议批准的“七五”计划制定年度计划时,可以结合计划执行中的问题和实际情况进行必要的调整。
会议认为,在过去的五年中,我国的对外工作取得了重大成就,打开了新的局面,我们必须继续坚持独立自主的和平外交政策,争取一个长期的和平国际环境,为“七五”计划的顺利实施和加快我国社会主义现代化的进程创造良好的国际条件。
会议还强调,我们要同台湾同胞、港澳同胞、海外侨胞和一切拥护祖国统一的炎黄子孙一道,积极促进台湾海峡两岸的交往与合作,继续按照“一个国家,两种制度”的设想,为和平统一祖国进行坚持不懈的努力。
会议号召:全国各族工人、农民、知识分子、干部、人民解放军指战员和公安干警,各民主党派、人民团体和无党派民主人士,一切热爱社会主义祖国的劳动者和爱国者,在中国共产党领导下,同心同德,团结一致,发扬艰苦创业的愚公移山精神,积极投入到第七个五年计划的伟大实践中去,为胜利完成“七五”计划和实现到本世纪末的宏伟目标,为建设具有中国特色的社会主义而共同奋斗。




血液制品生产单位必备条件和验收细则

卫生部


血液制品生产单位必备条件和验收细则

1988年9月1日,卫生部

前言
目前国内生产血液制品的单位较多,但一些制品质量不能保障人民用药安全有效,甚至危害人民生命。因此有必要对血液制品的生产进行整顿。根据卫生部(88)卫药字第18号文要求,特制订《血液制品生产单位必备条件和验收细则》,作为各单位自查和卫生行政部门验收的根据。

血液制品生产单位必须具备以下基本条件
1.有当地省、自治区、直辖市卫生厅(局)核发的《药品生产企业许可证》或《医疗单位制剂许可证》。
2.有适合生产品种的生产工艺,合乎无菌药品生产的车间,冷藏设施及相应配套设备,水、电、气供应良好。
3.根据生产规模,配备足够的,能胜任工作的人员,其中应有受过严格训练的主管技师或工程师以上的专业技术人员,能解决生产检定中出现的问题。
4.有科学管理的职能机构及健全的质量检定机构,完整的管理制度,保证制品质量符合《生物制品规程》的各项要求。
5.进入市场的制品应有生产批准文号。

血液制品生产单位整顿验收细则
一、具有与生产血液制品相适应的技术人员及技术工人
1.负责生产和检定的厂长应分开,他们应是具有或相当大专以上文化程度,从事血液制品工作3年以上,熟悉生产,有组织领导能力,保证出厂制品质量者。
2.生产或质检负责人分别由有实践经验的药师或助理工程师以上技术人员担任。
3.各工序负责人及质检人员应具有或相当中专以上的专业文化程度,并经专业培训能胜任工作者。
4.生产岗位应配备经过培训,能熟练操作的技术工人,未经培训及考核合格的工人不得独立顶岗工作。
5.工作人员应每年至少进行1次健康检查,并建立健康档案。采浆及生产人员患有传染病或严重皮肤病者,应调离岗位。
6.以上技术人员必须长期坚持工作岗位,不得挂名。
二、应有与所生产的制品相适应的厂房、设施和卫生环境
1.厂房周围环境要保持整洁,应与传染源、垃圾站、煤场、公厕等污染相距20米以上或采取相应封闭措施。
2.厂房必须有足够的空间和场所,能整齐合理地安置设备和物料:人流物流分开,已消毒物品与未消毒物品分开,防止交叉污染;各工序衔接合理,符合生产工艺流程要求,以避免遗漏生产检验步骤。
3.厂房内墙表面、地面和天花板面应光滑,无裂缝,不得有脱落颗粒性物质,便于清洁消毒。
4.半成品稀释,除菌过滤,分装灌封,冻干等工序必须在带有缓冲间的密闭隔离工作室进行,有空气净化装置;室内保持正压,有紫外线灯及灭菌设备;器材物品通过无菌传递窗进入。最好是在10万级的控制区内设超净台或无菌棚以达到局部100级的洁净区,即≥0.5μ的尘粒,每升≤3.5个,平均微生物菌落数≤1个(9厘米双碟露置30分钟)。此外,一些生产工序的车间如血浆预处理室,洗涤设备容器的最后工作室最好达到洁净度为10万级控制区的要求(限≥0.5μ的尘粒,每升≤3500个,平均微生物菌落≤10个),否则应采取装置自净器,严闭门窗,对进入的器材物品的外部尽可能进行有效消毒等相应措施,以加强无菌操作。
5.生产区内,操作间外应有足够的供生产人员使用的清洁卫生、通风良好的更衣室、盥洗设施和厕所。
6.生产设备应与生产工艺要求相适应,并便于必要时拆开,彻底清洗或灭菌。
7.凡与血液制品直接接触的设备表面均需光洁,平整易清洗,耐腐蚀,不得与加工的制品发生化学变化或吸附加工制品。
8.厂房应具有适当照明、取暖通风、降温、防昆虫防鼠设施,应有排污和垃圾处理的设备,防止排出物污染大气。水源在必要的地方应设有消毒井并定时消毒。
9.用于生产和检验的仪器、仪表、衡器、量器应经法定部门检定,定期复查,并作记录保存。不合格的不得用于生产和检验。
10.生产和质检人员要有良好的卫生习惯,保持个人清洁卫生。生产区内禁止吸烟、吃东西。
11.应有与所生产品种相适应的仓贮设施。原料、辅料、内包装物料、成品、半成品、不合格品要分别存放,不得与非生产的物料混合存放,并有明显标志(如绿色表示合格品,红色表示不合格品,黄色表示待检品)。废品须及时处理,不得与上述物品混杂。不得在走廊、车间堆放物料。
12.对易燃易爆等危险品、废品、回收物料等都应有相应的存放设施,隔离贮存。
13.试验动物室应清洁卫生,通风干燥,防暑防寒,保证动物的健康。
三、原辅料
生产所需的原料、辅料、内包装容器必须按规定进行检验,合格后才能使用,特别是原料血浆必须符合以下要求:
1.投入生产的血浆应由符合卫生部组织编写的《单采浆手册》(人民卫生出版社1987年出版)要求的单采浆站或血站采集供应。单采浆站或血站整顿验收按《单采浆手册》要求进行。
2.原料血浆应从符合部颁“献血员健康体检标准”的献血员中采集。其中HBsAg的检测应采用敏感度高的“固相放射免疫法(RIA)”或“酶联免疫吸附法(ELISA)”检测,结果应为阴性(上述二种试剂应有生产批准文号,方可使用)。HBsAg应在献血员体检时化验一次,在血液采集时再进行复查。
冻干人血浆生产的原料血浆必须是HBsAg阴性的献血员,经乙肝疫苗全程免疫,血浆中乙肝表面抗体阳性者的血浆才能投入生产。
3.投入生产的胎盘血应符合部颁“人胎盘血丙种球蛋白制造及检定规程”中1.1.1,1.1.2项要求。其中每只胎盘血必须用RIA法或ELISA法检测HBsAg。
4.根据国务院批准发布的《艾滋病监测管理的若干规定》,要对血液制品的血源进行监测,就必须对献血员进行艾滋病毒抗体的检测。在各血液制品生产单位尚无条件开展此项检测前,应加强对献血员有关AIDS病的问诊及体检,如询问病史,体检时观察体重是否减轻,肉眼检查口腔粘膜及四肢皮肤有否Kaposi肉瘤,触诊颈淋巴结是否肿大……等非特异性项目为内控指标,如发现阳性指征,即作为非健康献血员淘汰。
5.投入生产的血浆不得含有抗菌素和防腐剂。
6.液体血浆在离体72小时内投入生产或立即在-20℃以下冰冻保存。临床用的过期血应在5天内投入生产。
7.每批投入丙种球蛋白生产的血至少应由1000名(只)以上献血员所献的血(或胎盘血)混合制备。
8.有一套健全的,能保证血源质量的血源管理制度。
四、血液制品的生产工艺及制品质量必须符合部颁生物制品规程要求。
1.按批准的生产工艺制订本单位生产及检验的操作细则,应保证生产各个阶段的“组份”的保存温度等条件适当;应能防止微生物的污染,生产过程中能保护蛋白质的完整性、生物活性和安全性。
2.每批产品应有完整记录,能用于追查自献血员到采血、分离、加工、产品检验,直到产品发售去向的全部情况和数据。
3.包装和标签应有专人负责。需要检验的包装材料应经检验合格后才能使用。各种制品应有明显的区分标志,瓶签至少要标明制品名称、批号及亚批号、生产单位名称。直接印字在安瓶上则要求字迹清楚,不易脱落或模糊。
五、有健全的质量管理机构
1.应有一个直接对技术厂长负责,独立于其他部门的质量检验部门。该质检部门应受当地省、自治区、直辖市药品检验所及中国药品生物制品检定所技术指导和质量检查。
2.有足够的人员和设备完成原料、半成品和成品的质量检验和监督工作。
3.未经全面质量检定或不符合标准的制品不得出厂供临床使用。
4.质检部门的主要任务和权限:
(1)根据部颁血液制品的制检规程制订本单位的检验操作细则。
(2)决定原料是否合乎要求,半成品是否可继续加工,以及成品是否允许出厂。
(3)决定包装材料、标签、说明书是否允许使用。
(4)决定原料、半成品及成品的储存条件是否合适。
(5)评价成品、必要原料和半成品的质量稳定性。
(6)对产品进行留样观察,并根据储存条件和稳定性实验的结果,为确定或改变血液制品的有效期提供数据。留样期间如出现异常,应及时提出报告及处理意见。
(7)负责决定收回的血液制品处理办法,并保留处理记录。
(8)质检部门应定期向卫生行政部门汇报本单位血液制品质量情况,本单位的行政领导不得干预。
5.每批血液制品要有品名、剂型、规格、生产日期、批号、生产步骤、检验结果以及生产和质检负责人签字等完整记录。
6.有一套完整的制品质量管理制度,如取样办法、检验程序、检定报告的审核签发、留样、半成品质量的监督、反应事故调查处理等制度。
六、有一套行之有效的生产管理制度
1.献血员献血管理制度。
2.制造工艺及质量检验规程的操作细则、修改细则的批准手续。
3.原材料、半成品、成品的质量检验制度。
4.有完整的生产及检验记录和核对制度。
5.人员培训及技术考核制度。
6.工艺卫生及环境卫生制度。
7.包装材料、标签验收领用及报废制度。
8.设备档案及维修制度。
9.仓库管理制度。
10.销售记录、不良反应记录及报告制度。