為貫徹落實(shí)《中華人民共和國(guó)數(shù)據(jù)安全法》，發(fā)揮公眾監(jiān)督作用，強(qiáng)化行業(yè)自律，督促電信和互聯(lián)網(wǎng)企業(yè)落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任，加強(qiáng)數(shù)據(jù)安全管理，保障數(shù)據(jù)安全，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家安全和發(fā)展利益，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)將根據(jù)《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作規(guī)則》(試行)，依托 12321 網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心試行開(kāi)展電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作。

一、試行時(shí)間

2022 年 4 月 20 日至 12 月 31 日

二、舉報(bào)投訴受理范圍

(1)企業(yè)未落實(shí)國(guó)家有關(guān)法律法規(guī)要求，數(shù)據(jù)安全管理和技術(shù)保護(hù)手段不到位導(dǎo)致的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患;

(2)發(fā)生非法操作、網(wǎng)絡(luò)攻擊、盜竊勒索等導(dǎo)致的數(shù)據(jù)安全事件;

(3)數(shù)據(jù)安全違法行為;

(4)其他涉及數(shù)據(jù)安全的事項(xiàng)。

三、舉報(bào)投訴渠道

(1)12321 舉報(bào)受理中心網(wǎng)站：www.12321.cn;

(2)工業(yè)和信息化部微信公眾號(hào)：工信微報(bào)-我要投訴-數(shù)據(jù)安全;

(3)12321 舉報(bào)助手 App(目前僅支持安卓手機(jī)，下載地址：http://jbzs.12321.cn);

(4)電話：010-12321(主要受理咨詢)。

在 2021 年 6 月 10 日第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議上，人大為了規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益，制定并通過(guò)了《中華人民共和國(guó)數(shù)據(jù)安全法》，要求任何組織、個(gè)人收集數(shù)據(jù)，應(yīng)當(dāng)采取合法、正當(dāng)?shù)姆绞剑坏酶`取或者以其他非法方式獲取數(shù)據(jù);法律、行政法規(guī)對(duì)收集、使用數(shù)據(jù)的目的、范圍有規(guī)定的，應(yīng)當(dāng)在法律、行政法規(guī)規(guī)定的目的和范圍內(nèi)收集、使用數(shù)據(jù)。

電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作規(guī)則(試行)

第一條【目的】為發(fā)揮公眾監(jiān)督作用，強(qiáng)化行業(yè)自律，規(guī)范電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作，督促電信和互聯(lián)網(wǎng)行業(yè)企業(yè)落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任，加強(qiáng)數(shù)據(jù)安全管理，保障數(shù)據(jù)安全，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家安全和發(fā)展利益，根據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》等法律法規(guī)，制定本規(guī)則。

第二條【職責(zé)】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)依托 12321 網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心開(kāi)展電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作，與電信、互聯(lián)網(wǎng)企業(yè)建立數(shù)據(jù)安全舉報(bào)投訴處理工作聯(lián)動(dòng)機(jī)制，受理公眾關(guān)于電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)隱患、安全事件、違法行為的舉報(bào)投訴。

第三條【受理范圍】電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴受理范圍包括：

(一)未落實(shí)國(guó)家有關(guān)法律法規(guī)要求，數(shù)據(jù)安全管理和技術(shù)保護(hù)手段不到位導(dǎo)致的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患;

(二)發(fā)生非法操作、網(wǎng)絡(luò)攻擊、盜竊勒索等導(dǎo)致的數(shù)據(jù)安全事件;

(三)數(shù)據(jù)安全違法行為;

(四)其他涉及數(shù)據(jù)安全的事項(xiàng)。

第四條【舉報(bào)投訴渠道】電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴渠道包括：

(一)12321 舉報(bào)受理中心網(wǎng)站：www.12321.cn;

(二)工業(yè)和信息化部微信公眾號(hào)：工信微報(bào)-我要投訴-數(shù)據(jù)安全;

(三)12321 舉報(bào)助手 App(目前僅支持安卓手機(jī)，下載地址：http://jbzs.12321.cn);

(四)電話：010-12321(主要受理咨詢)。

第五條【舉報(bào)投訴事項(xiàng)分類(lèi)】電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)分為以下幾類(lèi)：

(一)數(shù)據(jù)安全風(fēng)險(xiǎn)隱患，具體可分為數(shù)據(jù)安全管理制度不完善、數(shù)據(jù)安全教育培訓(xùn)不到位、未采取相應(yīng)的技術(shù)措施和其他必要措施等;

(二)數(shù)據(jù)安全事件，主要是指因存在安全風(fēng)險(xiǎn)隱患導(dǎo)致的數(shù)據(jù)篡改、破壞、泄露等;

(三)數(shù)據(jù)安全違法行為，具體可分為非法數(shù)據(jù)交易、非法數(shù)據(jù)利用、重要數(shù)據(jù)非法出境、竊取或者以其他非法方式獲取數(shù)據(jù)，以及違反國(guó)家核心數(shù)據(jù)管理制度并構(gòu)成犯罪的行為等;

(四)其他事項(xiàng)。

第六條 【舉報(bào)投訴事項(xiàng)分級(jí)】按照有關(guān)規(guī)定，根據(jù)涉及數(shù)據(jù)的重要程度，將電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)分為普通、重要兩級(jí)。

(一)普通事項(xiàng)為一般數(shù)據(jù)的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患、安全事件;

(二)重要事項(xiàng)為一般數(shù)據(jù)的違法行為，重要、核心數(shù)據(jù)的風(fēng)險(xiǎn)隱患、安全事件和違法行為。

第七條【工作流程-受理】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)通過(guò)電話、網(wǎng)站、App 等形式受理電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴。

第八條【工作流程-研判】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)受理電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴后，對(duì)舉報(bào)投訴事項(xiàng)進(jìn)行核實(shí);對(duì)經(jīng)核實(shí)確認(rèn)的舉報(bào)投訴事項(xiàng)進(jìn)行分級(jí)、分類(lèi)，進(jìn)入處置流程。對(duì)經(jīng)核實(shí)為謊報(bào)、誤報(bào)以及其它無(wú)效信息等情況，僅做記錄。

第九條【工作流程-處置】對(duì)于普通數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)，以行業(yè)自律的方式進(jìn)行數(shù)據(jù)安全事項(xiàng)處置，跟蹤處置情況，并及時(shí)將處置結(jié)果反饋舉報(bào)投訴人。

第十條【工作流程-報(bào)送】對(duì)于重要數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)，由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)上報(bào)相關(guān)行業(yè)主管部門(mén)。

第十一條【對(duì)協(xié)會(huì)的要求】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)在工作中完善內(nèi)部工作機(jī)制，落實(shí)投訴人信息及企業(yè)商業(yè)秘密保密制度;定期向社會(huì)通報(bào)舉報(bào)投訴事項(xiàng)及處置情況，接受社會(huì)公眾監(jiān)督。

第十二條【行業(yè)自律】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)自律，推動(dòng)行業(yè)企業(yè)落實(shí)數(shù)據(jù)安全舉報(bào)投訴處理機(jī)制有關(guān)要求，收到數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)后在 15 個(gè)工作日內(nèi)將處置情況反饋中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)。

第十三條【爭(zhēng)議處理】舉報(bào)投訴人對(duì)電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)處理結(jié)果存有疑義的，由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)指導(dǎo)相關(guān)企業(yè)妥善解決用戶申訴。

第十四條【開(kāi)展培訓(xùn)】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)定期開(kāi)展行業(yè)數(shù)據(jù)安全相關(guān)培訓(xùn)，敦促行業(yè)企業(yè)落實(shí)各項(xiàng)管理要求，提升全行業(yè)數(shù)據(jù)安全管理和防護(hù)水平。

第十五條【普教宣傳】中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)采取多種方式，對(duì)常見(jiàn)的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患、安全事件和違法行為進(jìn)行公眾教育和宣傳提示，提升公眾的數(shù)據(jù)安全意識(shí)。