个人信息保护工作专项治理工作方案.pdfVIP

个人信息保护工作专项治理工作方案

为深入贯彻关于加强个人信息保护的要求，全面落实《个人信息

保护法》《数据安全法》等法律法规，进一步推动我市个人信息保护工

作开展，规范个人信息处理活动、人脸识别技术应用，维护公民在网络

空间的合法权益，经研究决定在全市范围内开展个人信息保护专项治

理工作。

一、时间安排

即日起至9月底。

二、工作对象

XX市区域内开展处理个人信息超过1万条的个人信息处理者（含

收集、存储、使用、加工、传输、提供、公开、删除等个人信息处理活

动）；采用人脸识别或者深度合成等技术采集、处理、使用个人信息的

部门和单位。

三、实施步骤

（一）摸底排查阶段（即日起一6月底）

1.开展超万条个人信息采集单位摸排。各地各部门围绕本部门、

本行业个人信息收集的目的、范围、存储方式、应用共享、监管执法等

方面开展摸底排查，认真梳理本部门（含下属单位）以及主管（监管）

对象收集个人信息情况，排查是否存在过度收集或超范围收集、对收

集存储使用的个人信息未尽到保护义务、非法向他人提供、买卖等问

题（详见附件1）。

2.开展市内移动应用（APP）自查。各地各部门围绕本部门（含下

属单位）以及主管（监管）对象开发上线的APP基本情况、安全情况、

合规情况等方面组织技术力量进行摸排，重点摸排APP是否按照《常

见类型移动互联网应用程序必要个人信息范围规定》要求采集个人信

息，是否明确隐私保护要求，并征得用户同意（详见附件2）。

3.开展人脸识别技术应用摸排。各地各部门围绕本部门（含下属

单位）以及主管（监管）对象采取人脸识别或深度合成等技术采集、处

理、使用人脸信息情况进行摸排（详见附件3）

o

（二）专项整治阶段（7月—8月底）

4.自查整改。各地各部门结合摸排情况制定本部门、本行业以个

人信息保护工作计划，明确个人信息保护工作的总体要求、基本任务、

职责分工和具体措施，编制个人信息处理者名录。制定管理制度，开展

宣传科普，指导主管（监管）对象的个人信息处理者履行《个人信息保

护法》有关要求，采取相应的安全技术措施，制定实施个人信息安全事

件应急预案，督促指导存储、处理个人信息数据超过100万条的平台

和单位开展个人信息保护影响评估。

5.督查检查。市委网信办将联合市公安局、市市监局、市通管办

等行业主管（监管）单位，结合摸排结果开展个人信息保护工作督查抽

查。重点针对APP个人信息采集情况、人脸识别技术应用、100万条以

上个人信息采集者以及住房、中介、交通、卫健、民政、邮政快递等重

点行业领域个人信息使用情况开展检查。

6.通报整改。市委网信办将联合公安、通管等部门对发现的超范

围收集个人信息、未采取加密存储、去标识化等匿名处理措施的不履

行个人信息保护义务的行为，以及非法提供、使用、买卖个人信息的违

法行为，依据《网络安全法》《个人信息保护法》等法律法规要求，采

取责令限期整改、给予行政处罚、通报下架等措施，构成犯罪的将依法

追究刑事责任。

（三）宣传表彰阶段（9月底前）

7.总结表彰典型。发布2023年度个人信息保护满意度调查报告，

开展个人信息保护优秀案例和人脸识别技术应用安全管理优秀案例征

集活动，总结提炼各地各部门在专项治理工作中的特色亮点做法，表

彰优秀单位和先进个人。

四、相关要求

（一）压实主体责任。坚持党管互联网、党管数据原则，各级党

委（党组）要充分认识个人信息保护工作的重要性，认真落实网络安全

工作责任制要求，明确相关部门或机关内设机构负责具体工作，协调

配合、各司其职，推动任务落实、督促检查等工作落地见效。

（二）强化责任追究。各地各部门要把个人信息保护专项治理工

作作为落实网络安全工作责任制的一项重要工作，市委网信办将对因

工作责任落实不到位，长期存在严重安全隐患的地区和单位，采取通

报批评、约谈相关责任人员等方式提醒、督促整改;对不履行个人信息

保护义务且拒不整改的，并造成大规模个人信息泄露等严重后果的，

将移送公安机关以拒不履行信息网络安全管理义务罪追究相关单位和

责任人刑事责任。

（三）严格时间节点。各地各部门请于6月30日前报送个人信