中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)將試行開(kāi)展電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作
2022年04月15日 10:07
為貫徹落實(shí)《中華人民共和國(guó)數(shù)據(jù)安全法》,發(fā)揮公眾監(jiān)督作用,強(qiáng)化行業(yè)自律,督促電信和互聯(lián)網(wǎng)企業(yè)落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任,加強(qiáng)數(shù)據(jù)安全管理,保障數(shù)據(jù)安全,保護(hù)個(gè)人、組織的合法權(quán)益,維護(hù)國(guó)家安全和發(fā)展利益,中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)將根據(jù)《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作規(guī)則》(試行),依托12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心試行開(kāi)展電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作。
一、試行時(shí)間
2022年4月20日至12月31日
二、舉報(bào)投訴受理范圍
(1)企業(yè)未落實(shí)國(guó)家有關(guān)法律法規(guī)要求,數(shù)據(jù)安全管理和技術(shù)保護(hù)手段不到位導(dǎo)致的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患;
(2)發(fā)生非法操作、網(wǎng)絡(luò)攻擊、盜竊勒索等導(dǎo)致的數(shù)據(jù)安全事件;
(3)數(shù)據(jù)安全違法行為;
(4)其他涉及數(shù)據(jù)安全的事項(xiàng)。
三、舉報(bào)投訴渠道
(1)12321舉報(bào)受理中心網(wǎng)站:www.12321.cn
(2)工業(yè)和信息化部微信公眾號(hào):工信微報(bào)-我要投訴-數(shù)據(jù)安全;
(3)12321舉報(bào)助手APP(目前僅支持安卓手機(jī),下載地址:http://jbzs.12321.cn);
(4)電話:010-12321(主要受理咨詢)。
附件:《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作規(guī)則》(試行)(點(diǎn)擊下載)
電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作規(guī)則
(試行)
第一條【目的】為發(fā)揮公眾監(jiān)督作用,強(qiáng)化行業(yè)自律,規(guī)范電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作,督促電信和互聯(lián)網(wǎng)行業(yè)企業(yè)落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任,加強(qiáng)數(shù)據(jù)安全管理,保障數(shù)據(jù)安全,保護(hù)個(gè)人、組織的合法權(quán)益,維護(hù)國(guó)家安全和發(fā)展利益,根據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》等法律法規(guī),制定本規(guī)則。
第二條【職責(zé)】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)依托12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心開(kāi)展電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作,與電信、互聯(lián)網(wǎng)企業(yè)建立數(shù)據(jù)安全舉報(bào)投訴處理工作聯(lián)動(dòng)機(jī)制,受理公眾關(guān)于電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)隱患、安全事件、違法行為的舉報(bào)投訴。
第三條【受理范圍】電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴受理范圍包括:
(一)未落實(shí)國(guó)家有關(guān)法律法規(guī)要求,數(shù)據(jù)安全管理和技術(shù)保護(hù)手段不到位導(dǎo)致的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患;
(二)發(fā)生非法操作、網(wǎng)絡(luò)攻擊、盜竊勒索等導(dǎo)致的數(shù)據(jù)安全事件;
(三)數(shù)據(jù)安全違法行為;
(四)其他涉及數(shù)據(jù)安全的事項(xiàng)。
第四條【舉報(bào)投訴渠道】電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴渠道包括:
(一)12321舉報(bào)受理中心網(wǎng)站:www.12321.cn;
(二)工業(yè)和信息化部微信公眾號(hào):工信微報(bào)-我要投訴-數(shù)據(jù)安全;
(三)12321舉報(bào)助手APP(目前僅支持安卓手機(jī),下載地址:http://jbzs.12321.cn);
(四)電話:010-12321(主要受理咨詢)。
第五條【舉報(bào)投訴事項(xiàng)分類】電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)分為以下幾類:
(一)數(shù)據(jù)安全風(fēng)險(xiǎn)隱患,具體可分為數(shù)據(jù)安全管理制度不完善、數(shù)據(jù)安全教育培訓(xùn)不到位、未采取相應(yīng)的技術(shù)措施和其他必要措施等;
(二)數(shù)據(jù)安全事件,主要是指因存在安全風(fēng)險(xiǎn)隱患導(dǎo)致的數(shù)據(jù)篡改、破壞、泄露等;
(三)數(shù)據(jù)安全違法行為,具體可分為非法數(shù)據(jù)交易、非法數(shù)據(jù)利用、重要數(shù)據(jù)非法出境、竊取或者以其他非法方式獲取數(shù)據(jù),以及違反國(guó)家核心數(shù)據(jù)管理制度并構(gòu)成犯罪的行為等;
(四)其他事項(xiàng)。
第六條 【舉報(bào)投訴事項(xiàng)分級(jí)】按照有關(guān)規(guī)定,根據(jù)涉及數(shù)據(jù)的重要程度,將電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)分為普通、重要兩級(jí)。
(一)普通事項(xiàng)為一般數(shù)據(jù)的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患、安全事件;
(二)重要事項(xiàng)為一般數(shù)據(jù)的違法行為,重要、核心數(shù)據(jù)的風(fēng)險(xiǎn)隱患、安全事件和違法行為。
第七條【工作流程-受理】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)通過(guò)電話、網(wǎng)站、APP等形式受理電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴。
第八條【工作流程-研判】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)受理電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴后,對(duì)舉報(bào)投訴事項(xiàng)進(jìn)行核實(shí);對(duì)經(jīng)核實(shí)確認(rèn)的舉報(bào)投訴事項(xiàng)進(jìn)行分級(jí)、分類,進(jìn)入處置流程。對(duì)經(jīng)核實(shí)為謊報(bào)、誤報(bào)以及其它無(wú)效信息等情況,僅做記錄。
第九條【工作流程-處置】對(duì)于普通數(shù)據(jù)安全舉報(bào)投訴事項(xiàng),以行業(yè)自律的方式進(jìn)行數(shù)據(jù)安全事項(xiàng)處置,跟蹤處置情況,并及時(shí)將處置結(jié)果反饋舉報(bào)投訴人。
第十條【工作流程-報(bào)送】對(duì)于重要數(shù)據(jù)安全舉報(bào)投訴事項(xiàng),由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)上報(bào)相關(guān)行業(yè)主管部門(mén)。
第十一條【對(duì)協(xié)會(huì)的要求】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)在工作中完善內(nèi)部工作機(jī)制,落實(shí)投訴人信息及企業(yè)商業(yè)秘密保密制度;定期向社會(huì)通報(bào)舉報(bào)投訴事項(xiàng)及處置情況,接受社會(huì)公眾監(jiān)督。
第十二條【行業(yè)自律】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)自律,推動(dòng)行業(yè)企業(yè)落實(shí)數(shù)據(jù)安全舉報(bào)投訴處理機(jī)制有關(guān)要求,收到數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)后在15個(gè)工作日內(nèi)將處置情況反饋中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)。
第十三條【爭(zhēng)議處理】舉報(bào)投訴人對(duì)電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)處理結(jié)果存有疑義的,由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)指導(dǎo)相關(guān)企業(yè)妥善解決用戶申訴。
第十四條【開(kāi)展培訓(xùn)】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)定期開(kāi)展行業(yè)數(shù)據(jù)安全相關(guān)培訓(xùn),敦促行業(yè)企業(yè)落實(shí)各項(xiàng)管理要求,提升全行業(yè)數(shù)據(jù)安全管理和防護(hù)水平。
第十五條【普教宣傳】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)采取多種方式,對(duì)常見(jiàn)的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患、安全事件和違法行為進(jìn)行公眾教育和宣傳提示,提升公眾的數(shù)據(jù)安全意識(shí)。