个人信息保护工作专项治理工作方案.pdfVIP

百学须先立志。——朱熹

个人信息保护工作专项治理工作方案

为深入贯彻关于加强个人信息保护的要求，全面落实《个人信息

保护法》《数据安全法》等法律法规，进一步推动我市个人信息保护工

作开展，规范个人信息处理活动、人脸识别技术应用，维护公民在网络

空间的合法权益，经研究决定在全市范围内开展个人信息保护专项治

理工作。

一、时间安排

即日起至9月底。

二、工作对象

XX市区域内开展处理个人信息超过1万条的个人信息处理者（含

收集、存储、使用、加工、传输、提供、公开、删除等个人信息处理活

动）；采用人脸识别或者深度合成等技术采集、处理、使用个人信息的

部门和单位。

三、实施步骤

（一）摸底排查阶段（即日起一6月底）

1.开展超万条个人信息采集单位摸排。各地各部门围绕本部门、

本行业个人信息收集的目的、范围、存储方式、应用共享、监管执法等

方面开展摸底排查，认真梳理本部门（含下属单位）以及主管（监管）

对象收集个人信息情况，排查是否存在过度收集或超范围收集、对收

集存储使用的个人信息未尽到保护义务、非法向他人提供、买卖等问

百学须先立志。——朱熹

题（详见附件1）。

2.开展市内移动应用（APP）自查。各地各部门围绕本部门（含下

属单位）以及主管（监管）对象开发上线的APP基本情况、安全情况、

合规情况等方面组织技术力量进行摸排，重点摸排APP是否按照《常

见类型移动互联网应用程序必要个人信息范围规定》要求采集个人信

息，是否明确隐私保护要求，并征得用户同意（详见附件2）。

3.开展人脸识别技术应用摸排。各地各部门围绕本部门（含下属

单位）以及主管（监管）对象采取人脸识别或深度合成等技术采集、处

理、使用人脸信息情况进行摸排（详见附件3）

o

（二）专项整治阶段（7月—8月底）

4.自查整改。各地各部门结合摸排情况制定本部门、本行业以个

人信息保护工作计划，明确个人信息保护工作的总体要求、基本任务、

职责分工和具体措施，编制个人信息处理者名录。制定管理制度，开展

宣传科普，指导主管（监管）对象的个人信息处理者履行《个人信息保

护法》有关要求，采取相应的安全技术措施，制定实施个人信息安全事

件应急预案，督促指导存储、处理个人信息数据超过100万条的平台

和单位开展个人信息保护影响评估。

5.督查检查。市委网信办将联合市公安局、市市监局、市通管办

等行业主管（监管）单位，结合摸排结果开展个人信息保护工作督查抽

查。重点针对APP个人信息采集情况、人脸识别技术应用、100万条以

上个人信息采集者以及住房、中介、交通、卫健、民政、邮政快递等重

点行业领域个人信息使用情况开展检查。

百学须先立志。——朱熹

6.通报整改。市委网信办将联合公安、通管等部门对发现的超范

围收集个人信息、未采取加密存储、去标识化等匿名处理措施的不履

行个人信息保护义务的行为，以及非法提供、使用、买卖个人信息的违

法行为，依据《网络安全法》《个人信息保护法》等法律法规要求，采

取责令限期整改、给予行政处罚、通报下架等措施，构成犯罪的将依法

追究刑事责任。

（三）宣传表彰阶段（9月底前）

7.总结表彰典型。发布2023年度个人信息保护满意度调查报告，

开展个人信息保护优秀案例和人脸识别技术应用安全管理优秀案例征

集活动，总结提炼各地各部门在专项治理工作中的特色亮点做法，表

彰优秀单位和先进个人。

四、相关要求