工信部征集《信息安全技术 个人信息保护指南》意见.pdfVIP

i■ Governm entVoice 工信部征集 2月 10日，工业和信息化部发布 的 “意见征集 ： 《信息安全技术 个人信息保护指南》” 指 出，随着信息 技术的广泛应用和互联 网的不断普及 ，个人信息在社会 、经济活动 中的地位 日益 凸显 。合理利用和有效保护 个人信 息 已成为企业 、个人和社会各界广泛关注的热点 问题 。为提 高个人信 息保护意识 ，保护个人合法权益 ， 促进 个人 信 息的合 理 利 用，指 导和规 范利 用信 息系统处理个人 信 息 的活动 ，在 工业 和信 息化 部信 息安全协 调 司指导下，全 国信 息安全标准化技术委 员会秘书处组织起草 了 《信 息安全技术 个人信 息保护指南 》，已形成 标准草案 ，现面 向社会公开征求意见 。 意见稿 的内容包括 个人信息管理者不应在个人信息主体 不知情、未参与的情况下采取 隐蔽技术手段或采 用间接方式收集个人信息；个人信息主体有正当理 由要 求删 除其个人信息时，个人信息管理者应及时删除个 人信息；个人信息管理者不应要求未满 16周岁的未成年人提 交个人信息等 。 “指 南”在个人信 息安全保护 中指 出，处理个人信 息之前 ，以明确 、易懂和适宜的方式 向个人信 息主体 告知处理个人信 息的 目的、处理 个人信 息 的具体 内容 、个人信 息 的留存 时限、个人信 息保护 的政策 、个人信 息主 体 的权利 以及 个人 信 息 的使 用范 围和相 关责任人 等 。未 经个人 信 息主体 明示 同意 ，个人 信 息管理 者 不应 公开 其处理 的个人信 息 信息安全技术 个人信息保护指南 (草案) 的，按照一定 的应用 目标和规则对信息进行采集 、加 l、存储 、 1 范 围 传输 、检索等处理 的人机系统。 本指 南 明确 了个 人信 息处 理原 则和个 人信 息主体 的权 2．5 信息处理 processingofinformation 利 ，提出 了个人信 息的收集 、加T 、转移 、使 用 、屏蔽和删 收集 、加T 、转移 、使用 、屏蔽 、删 除等处置信息的行为= 除等行为要求 。法 律 、行政法 规已规定 了个人信 息处理有关 2．6 收集 collection 事项 的 ，从 其规定 。 获取并记录个 人信息 的行为 本指南适用于利用信息系统处理个人信息的活动。 2．7 anT alteration 录入 、存储 、修改、编辑 、整理 、汇编 、检索 、标注、比埘 、 2 术语和 定义 挖掘等除收集 、使用 、转移 、屏蔽、删除之外的一切信息处理行为。 下列术语和定义适用于本指南 。 2．8 转移 transmission 2．1个人信息 personalinformation 将存储或拥有的个人信息移交给其他 自然人或法人的行为一 能够被知 晓和处理 、与具体 自然人相关 、能够 单独或 与 2．9 使 用 use 其他信息结合识别该具体 自然人的任何信 息。 运用个 人信息 的行为 ，包括 向公众或特定群 体披露 、依 2．2 个人信息主体 subjectofpersonalinformation 据个人 信息作 出决定或决策 ，依据 个人信息实施某 种行动或 个人信息指 向的 自然人。 行为等。 2．3个人信息管理者 administratorofpersonalinformation 2．1O 屏蔽 block