信息安全技术个人信息保护指南.docx

精品文档
精品文档
精品文档
我国首个个人信息保护国家标准将于2013年2月1日起开始实施，该标准最显着的特
点，就是将个人信息分为个人一般信息和个人敏感信息，并提出默许同意和明示同意的
观点，而个人敏感信息就波及个人隐私。
《信主体的权利

利用信息系统办理个人信息时，个人信息管理者应采取必要的举措和手段保护个人信息主体的权利，除非鉴于法定事由或为防止公共利益受到重要影响，不应限制个人信息主体的权利。
精品文档
精品文档
精品文档
个人信息主体的权利包括保密权、知情权、选择权、改正权和禁止权。

个人信息主体有权利要求个人信息管理者采取必要的举措和手段，保护个人信息不为办理目的之外的任何自然人或法人所知。

个人信息管理者对个人信息主体应尽到见告、说明和警告的义务。个人信息主体有权恳求个人信息管理者如实见告之如下事项：
——是否拥有或正在办理其个人信息；
——拥有其个人信息的内容；
——获得其个人信息的渠道；
——办理其个人信息的目的和使用范围；
——保护其个人信息的政策和举措；
——披露或向其他机构提供其个人信息的范围；
——个人信息管理者的有关信息等。

个人信息主体有权利选择同意或拒绝，信息管理者应为个人信息主体的选择权的履行提供条件，并执行通知、说明和警告的义务。

个人信息主体有权利要求个人信息管理者维护其信息的完整性和正确性，对错误的信息有权利要求个人信息管理者予以实时改正。

个人信息主体有权利要求个人信息管理者停止对其个人信息目前的办理行为，有权利要求个人信息管理者障蔽、删除其个人信息。
精品文档
精品文档
精品文档
个人信息保护要求

，应直接向个人信息主体收集，依据法律规定，或履行法律授权的收集除外。收集个人信息，应知足以下条件：
法律法例明确授权或经个人同意；
拥有特定、明确、合理的目的；
采用合理、适合的方法和手段。
、未参与的情况下采取隐蔽技术手段或采用间接方式收集个人信息。
，应采用个人信息主体可以收悉的方式，起码向个人信息主体明确见告如下事项：
收集个人信息的目的、使用范围和收集方式；
个人信息管理者的名称、地点、联系办法；
不提供个人信息可能出现的结果；
个人信息主体的权利；
个人信息主体的投诉渠道。
，当发现信息提交者未满16周岁时，应给出明确提示并停止收集行为，为提供必要服务确需收集其个人信息的，应征得其监护人的同意。
，特别是揭露个人种族、宗教崇奉、基因、指纹的信息，或与健康状况、***有关的信息。
精品文档
精品文档
精品文档

精品文档
精品文档
精品文档
，并采取必要的举措和手段保障个人信息在加工过程中的安全。