过去一年,武汉市举办《湿地公约》第十四届缔约方大会、举办第36届大众电影百花奖、武汉三镇足球比赛夺冠……宣传片充分展现了武汉市深入学习宣传贯彻党的二十大精神,坚持以高质量发展为主题,完整准确全面贯彻新发展理念,更好统筹发展和安全,在湖北建设全国构建新发展格局先行区中当先锋、打头阵,担当主力军,加快打造新时代英雄城市,昂首奋进、奋力拼搏的生动画面。
中新网8月12日电 据“网信中国”微信公众号消息,国家互联网信息办公室持续加强个人信息保护相关政策法规宣贯,指导帮助个人信息处理者规范开展个人信息处理活动,保护个人信息权益。现将一些具有代表性的问题和答复公布如下。
1.处理已公开的个人信息有哪些要求?
《个人信息保护法》第二十七条规定,“个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;个人明确拒绝的除外。个人信息处理者处理已公开的个人信息,对个人权益有重大影响的,应当依照本法规定取得个人同意。”
《个人信息保护合规审计管理办法》附件《个人信息保护合规审计指引》第十二条对违法违规处理已公开个人信息情形作了细化:(一)向已公开个人信息中的电子邮箱、手机号等发送与其公开目的无关的商业信息;(二)利用已公开的个人信息从事网络暴力、传播网络谣言和虚假信息等活动;(三)处理个人明确拒绝处理的已公开个人信息;(四)对个人权益有重大影响,未取得个人同意;(五)收集、留存或处理已公开个人信息的规模、时间或使用目的超出合理范围。
2.导致个人信息泄露的常见原因有哪些?
一是个人信息明文存储和传输,未采取适当的加密、去标识化等安全技术措施;二是存储个人信息的信息系统、数据库等未采取有效安全措施,如使用弱口令、无登录验证措施;三是可通过互联网访问的数据接口未采取有效的身份验证措施;四是互联网网站页面上包含网站关联的信息系统、数据库的登录账号与口令等。
《个人信息保护法》第五十一条规定,“个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等,采取下列措施确保个人信息处理活动符合法律、行政法规的规定,并防止未经授权的访问以及个人信息泄露、篡改、丢失:(一)制定内部管理制度和操作规程;(二)对个人信息实行分类管理;(三)采取相应的加密、去标识化等安全技术措施;(四)合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训;(五)制定并组织实施个人信息安全事件应急预案;(六)法律、行政法规规定的其他措施。” 【编辑:刘欢】
打造车轮上的流动党支部,因地制宜成立1个行业协会党支部、6个货运企业党支部,分类建立24个地缘型、业缘型、趣缘型流动党员党支部,专项匹配党建活动经费,选优配强党支部书记、党建指导员等党建工作力量。。
- 今日热点
- 以数字技术推动空间站高质高效发展
- @司机朋友:雨雪天气行车,这些事项要注意→
- 践行初心使命强化责任担当甘肃省委网信办深入学习宣传贯彻落实习近平总书记“七一”重要讲话精神
- G107线首座跨京广铁路转体桥成功转体
- “春风行动”正当时,法律援助添助力
- 蓝天救援队驰援土耳其地震灾区