1、信息中心用戶信息保護制度第一章 總則第一條 為了保護內部用戶和互聯網用戶的合法權益，維護用戶個人信息安全，根據中華人民共和國網絡安全法 、電 信和互聯網用戶個人信息保護規定、個人信息安全規范和互 聯網信息服務管理辦法等法律法規，制定本制度。第二條 本制度適用于對區信息中心提供社會公眾服務和本單位內部信息服務過程中收集、使用個人信息相關活動中的用 戶信息保護。第二章 術語和定義第三條本制度所稱用戶個人信息，是指本單位提供公眾 服務和單位內部信息服務提供者在提供服務的過程中收集的用 戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密 碼等能夠單獨或者與其他信息結合識別用戶的信息以及用戶使 用

2、服務的時間、地點等信息。第三章 職責分工第四條 本單位內為社會公眾提供服務的網站、應用系統責任單位和單位內部信息服務提供者在提供服務的過程中收集、 使用用戶個人信息，應當遵循合法、正當、必要的原則。第五條 本單位內為社會公眾提供服務的網站、應用系統 責任單位和單位內部信息服務提供者對其在提供服務過程中收集、使用的用戶個人信息的安全負責。第四章信息收集和使用第六條 本單位內為社會公眾提供服務的網站、應用系統責任單位和單位內部信息服務提供者應當明確用戶個人信息收 集、使用規則，并在其經營或者服務場所、網站等予以公布。第七條 未經用戶同意，本單位內為社會公眾提供服務的 網站、應用系統責任單位和單位內

3、部信息服務提供者不得收集、 使用用戶個人信息。第八條 本單位內為社會公眾提供服務的網站、應用系統責任單位和單位內部信息服務提供者收集、使用用戶個人信息的，應當明確告知用戶收集、使用信息的目的、方式和范圍，查詢、 更正信息的渠道以及拒絕提供信息的后果等事項。第九條 本單位內為社會公眾提供服務的網站、應用系統 責任單位和單位內部信息服務提供者不得收集其提供服務所必 需以外的用戶個人信息或者將信息用于提供服務之外的目的，不得以欺騙、誤導或者強迫等方式或者違反法律、 行政法規以及雙 方的約定收集、使用信息。第十條 本單位內為社會公眾提供服務的網站、應用系統責任單位和單位內部信息服務提供者在用戶終止或者

4、不同意使 用服務后，應當停止對用戶個人信息的收集和使用，并為用戶提供注銷號碼或者賬號的服務。第十一條 本單位內為社會公眾提供服務的網站、應用系 統責任單位和單位內部信息服務提供者及其工作人員對在提供服務過程中收集、使用的用戶個人信息應當嚴格保密， 不得泄露、 篡改或者毀損，不得出售或者非法向他人提供。第十二條 因業務需要，確需要向境外提供的，應當按照國 家網信辦和國務院有關部門制定的辦法進行安全評估。第五章安全保障措施第十三條 本單位內為社會公眾提供服務的網站、應用系 統責任單位和單位內部信息服務提供者應當采取以下措施防止 用戶個人信息泄露、毀損、篡改或者丟失：1、確定各部門和崗位的用戶個人信

5、息安全管理相關責任；2、建立用戶個人信息收集、使用及其相關活動的工作流程和安全管理措施；3、對工作人員實行嚴格的權限管理，對批量導出、復制、 銷毀信息實行審查，并采取防泄密措施；4、收集和產生的公民個人信息和重要業務數據應當在境內 存儲；5、妥善保管記錄用戶個人信息的紙介質、光介質、電磁介質、數據介質等載體，并采取相應的安全儲存措施；6、對儲存用戶個人信息的信息系統實行接入審查，并采取防入侵、防病毒等安全措施；7、記錄對用戶個人信息進行操作的人員、時間、地點、事項等信息；8、按照國家相關法律法規開展信息安全風險評估、安全檢測等工作。第十四條 本單位內為社會公眾提供服務的網站、應用系 統責任單位

6、和單位內部信息服務提供者應當與其工作人員簽訂 安全保密責任書，并進行用戶個人信息保護相關知識和安全責任 培訓。第十五條 本單位內為社會公眾提供服務的網站、應用系 統責任單位和單位內部信息服務提供者應當對用戶個人信息保 護情況定期（至少每年一次）進行自查，記錄自查情況，及時消 除自查中發現的安全問題或隱患。第六章 監督檢查第十六條 本單位應當對為社會公眾提供服務的網站、應 用系統責任單位和單位內部信息服務提供者保護用戶個人信息 的情況實施監督檢查。第十七條 本單位實施監督檢查過程中，應當記錄監督檢 查相關情況，不得妨礙為社會公眾提供服務的網站、應用系統責任單位和單位內部信息服務提供者正常的經營或者服務活動，不得向用戶收取任何費用。第十八條 本單位工作人員對在履