寄遞服務(wù)用戶個人信息安全管理規(guī)定VIP

寄遞服務(wù)用戶個人信息安全管理規(guī)定第一條為加強(qiáng)寄遞服務(wù)用戶個人信息安全管理，保護(hù)用戶合法權(quán)益，維護(hù)郵政通信與信息安全，促進(jìn)郵政行業(yè)健康發(fā)展，根據(jù)《中華人民共和國郵政法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》以及《快遞暫行條例》《郵政業(yè)寄遞安全監(jiān)督管理辦法》等法律、行政法規(guī)和有關(guān)規(guī)定，制定本規(guī)定。第二條在中華人民共和國境內(nèi)經(jīng)營和使用寄遞服務(wù)涉及用戶個人信息安全的活動以及郵政管理部門監(jiān)督管理工作，適用本第三條本規(guī)定所稱寄遞服務(wù)用戶個人信息，是指用戶在使用寄遞服務(wù)過程中記錄的個人信息，包括《中華人民共和國民法典》第一千零三十四條所列的姓名、身份證件號碼、生物識別信息、住址、電話號碼等信息以及運(yùn)單號、時(shí)間、物品明細(xì)等第四條郵政管理部門應(yīng)當(dāng)與有關(guān)部門相互配合，健全寄遞服務(wù)用戶個人信息安全保障機(jī)制，維護(hù)寄遞服務(wù)用戶個人信息第五條寄遞企業(yè)應(yīng)當(dāng)建立健全寄遞服務(wù)用戶個人信息安全保障制度和措施，明確企業(yè)部門、崗位的安全保護(hù)責(zé)任，合理確保定寄遞服務(wù)用戶個人信息處理的操作權(quán)限，定期對從業(yè)人員進(jìn)行安全教育和培訓(xùn)。第六條使用統(tǒng)一的商標(biāo)、字號或者快遞運(yùn)單經(jīng)營快遞業(yè)務(wù)的，商標(biāo)、字號或者快遞運(yùn)單所屬企業(yè)應(yīng)當(dāng)對使用其商標(biāo)、字號或者快遞運(yùn)單的企業(yè)的信息安全保障實(shí)行統(tǒng)一管理，發(fā)生寄遞服務(wù)用戶個人信息安全事件時(shí)，應(yīng)當(dāng)依法承擔(dān)相應(yīng)責(zé)任。第七條寄遞企業(yè)收集寄遞服務(wù)用戶個人信息應(yīng)僅限于完成寄遞服務(wù)全流程操作目的的最小范圍，不得過度收集用戶個人寄遞企業(yè)應(yīng)當(dāng)與其從業(yè)人員簽訂寄遞服務(wù)用戶個人信息保密協(xié)議，明確保密義務(wù)。第八條寄遞企業(yè)為完成寄遞服務(wù)全流程操作委托第三方或者其他寄遞企業(yè)等開展代收代投、清關(guān)等業(yè)務(wù)，需要對寄遞服務(wù)用戶個人信息數(shù)據(jù)進(jìn)行委托處理時(shí)，應(yīng)當(dāng)事前進(jìn)行寄遞服務(wù)用戶個人信息保護(hù)影響評估，并依法約定委托處理的目的、期限、處理方式、個人信息種類、保護(hù)措施及雙方權(quán)利義務(wù)，并對受托人的個人信息處理活動進(jìn)行監(jiān)督。受托方發(fā)生寄遞服務(wù)用戶個人信息安全事件導(dǎo)致信息泄露、篡改、丟失的，寄遞企業(yè)應(yīng)當(dāng)依法承擔(dān)相應(yīng)責(zé)任。第九條寄遞企業(yè)應(yīng)當(dāng)建立寄遞服務(wù)用戶個人信息安全投訴處理及請求響應(yīng)機(jī)制，公布有效聯(lián)系方式，接受并及時(shí)處理有關(guān)投訴及請求。第十條寄遞企業(yè)應(yīng)當(dāng)建立寄遞服務(wù)用戶個人信息安全應(yīng)急處置機(jī)制。發(fā)現(xiàn)信息安全隱患、漏洞等風(fēng)險(xiǎn)的，或者發(fā)生信息安全突發(fā)事件的，應(yīng)當(dāng)立即采取處置措施，按照規(guī)定報(bào)告郵政管理部門，并配合郵政管理部門和相關(guān)部門的調(diào)查處理工作，不得遲報(bào)、漏報(bào)、謊報(bào)、瞞報(bào)。第十一條處理寄遞服務(wù)用戶個人信息達(dá)到國家網(wǎng)信部門規(guī)定數(shù)量的寄遞企業(yè)應(yīng)當(dāng)指定寄遞服務(wù)用戶個人信息保護(hù)負(fù)責(zé)人，負(fù)責(zé)對信息處理活動以及采取的保護(hù)措施等進(jìn)行監(jiān)督，并公開寄遞服務(wù)用戶個人信息保護(hù)負(fù)責(zé)人的聯(lián)系方式，將負(fù)責(zé)人的姓名、聯(lián)系方式等向所在地市級郵政管理部門報(bào)送。負(fù)責(zé)人發(fā)生變更的，應(yīng)在7個工作日內(nèi)重新報(bào)送并公告。前款規(guī)定的寄遞企業(yè)同時(shí)符合《中華人民共和國個人信息保護(hù)法》第五十八條規(guī)定條件的，還應(yīng)當(dāng)依法履行該條規(guī)定的建立健全寄遞服務(wù)用戶個人信息保護(hù)合規(guī)制度體系、成立主要由外部成員組成的獨(dú)立機(jī)構(gòu)對個人信息保護(hù)情況進(jìn)行監(jiān)督、定期發(fā)布寄遞服務(wù)用戶個人信息保護(hù)社會責(zé)任報(bào)告并接受社會監(jiān)督等義務(wù)。第十二條寄遞企業(yè)因業(yè)務(wù)等需要，確需向中華人民共和國境外提供寄遞服務(wù)用戶個人信息的，應(yīng)當(dāng)按照相關(guān)法律法規(guī)的規(guī)定執(zhí)行。寄遞企業(yè)應(yīng)當(dāng)將在中華人民共和國境內(nèi)收集和產(chǎn)生的個人信息存儲在境內(nèi)。第十三條寄遞企業(yè)應(yīng)當(dāng)對快遞電子運(yùn)單單號資源實(shí)施全過程程管理，并采用射頻識別、虛擬安全號碼、電子紙等有效技術(shù)手段對快遞電子運(yùn)單信息進(jìn)行去標(biāo)識化處理，防止運(yùn)單信息在寄遞過程中泄露。寄遞企業(yè)與電商平臺或者快遞電子運(yùn)單集成系統(tǒng)運(yùn)營企業(yè)等第三方對接寄遞信息或者授權(quán)使用分配本企業(yè)單號資源時(shí)，應(yīng)要求其對快遞電子運(yùn)單信息進(jìn)行去標(biāo)識化處理，并確保不影響正常寄遞服務(wù)。存在寄遞服務(wù)用戶個人信息安全風(fēng)險(xiǎn)或可能影響正常寄遞服務(wù)的，寄遞企業(yè)不得對接寄遞信息或授權(quán)使用分配本企業(yè)法律、行政法規(guī)另有規(guī)定，或者用戶有要求的，可以不對快遞電子運(yùn)單信息進(jìn)行去標(biāo)識化處理。第十四條寄遞企業(yè)應(yīng)當(dāng)保證建設(shè)與寄遞服務(wù)用戶個人信息相關(guān)的信息系統(tǒng)時(shí)，在網(wǎng)絡(luò)傳輸、訪問控制、終端防護(hù)、惡意代碼防護(hù)、監(jiān)控審計(jì)等方面采取有效措施，確保同步規(guī)劃、同步建設(shè)和同步使用。寄遞企業(yè)應(yīng)當(dāng)建立存儲介質(zhì)使用管理制度，使用獨(dú)立物理區(qū)域采用加密方式存儲用戶個人信息，加強(qiáng)存儲安全管理。第十五條寄遞企業(yè)應(yīng)當(dāng)加強(qiáng)寄遞服務(wù)用戶個人信息的應(yīng)用安全管理，對所有批量導(dǎo)出、復(fù)制、銷毀等操作進(jìn)行事先審核，采取防泄密措施，并記錄保存操作人員、時(shí)間、地點(diǎn)和事項(xiàng)等信息，作為信息安全審計(jì)依據(jù)。寄遞企業(yè)應(yīng)當(dāng)加強(qiáng)對離崗人員的信息安全審計(jì)，刪除或者禁用離崗人員系統(tǒng)賬戶。第十六條寄遞企業(yè)應(yīng)當(dāng)強(qiáng)化對寄遞服務(wù)用戶個人信息安全的實(shí)時(shí)監(jiān)測能力，嚴(yán)格落實(shí)安全管理和技術(shù)防范措施，防范和遏制重大安全風(fēng)險(xiǎn)、事件發(fā)生。第十七條寄遞企業(yè)應(yīng)當(dāng)制定本企業(yè)與市場相關(guān)主體的信息系統(tǒng)互聯(lián)的安全技術(shù)規(guī)則，對存儲寄遞服務(wù)用戶個人信息的信息系統(tǒng)實(shí)行接入審查，定期進(jìn)行安全風(fēng)險(xiǎn)評估。第十八條寄遞企業(yè)應(yīng)當(dāng)加強(qiáng)營業(yè)場所、處理場所管理，嚴(yán)禁無關(guān)人員進(jìn)出相關(guān)場所，嚴(yán)禁無關(guān)人員接觸、翻閱、留存、拍照、攝錄、復(fù)制、傳抄運(yùn)單信息。第十九條郵政管理部門應(yīng)當(dāng)依法監(jiān)督寄遞企業(yè)落實(shí)寄遞服務(wù)用戶個人信息安全責(zé)任制，加強(qiáng)個人信息安全管理，防范重大個人信息安全事件，及時(shí)處理有關(guān)舉報(bào)。第二十條郵政管理部門可以在行業(yè)內(nèi)通報(bào)寄遞企業(yè)違反本規(guī)定的行為、個人信息安全事件，以及對有關(guān)責(zé)任人員進(jìn)行處理的情況。必要時(shí)，可以向社會公布上述信息，但涉及國家秘密、商業(yè)秘密和個人隱私的除外。第二十一條郵政管理部門及其工作人員應(yīng)當(dāng)對在履行職責(zé)過程中知悉的寄遞服務(wù)用戶個人信息保密。在監(jiān)督管理工作中濫用職權(quán)、玩忽職守、徇私舞弊，構(gòu)成犯罪的，依法追究刑事責(zé)任；尚不構(gòu)成犯罪的，依法給予處分。第二十二條郵政管理部門發(fā)現(xiàn)寄