公安机关发布《互联网个人信息安全保护指南》，强化安全管理

《互联网个人信息安全保护指南》是一份由公安机关联合相关专家针对互联网服务单位制定的安全指导文件，旨在防范侵犯公民个人信息的违法行为，确保网络数据安全和个人权益。该指南适用于所有通过互联网提供服务的企业，同时也适用于那些在专网或非联网环境下处理个人信息的组织和个人。 1. 范围和适用性： 本指南明确了个人信息安全保护的管理机制、技术措施和业务流程，要求个人信息持有者在整个个人信息生命周期中实施有效的保护措施。它不仅关注电子形式的个人信息，如姓名、身份证号等，还涵盖通信记录、账号密码等多方面内容。指南适用于各类互联网服务提供商，确保他们在数据收集、使用、存储和分享过程中遵循相应的法律和标准。 2. 规范性引用文件： 文件引用了GB/T25069、GB/T35273和GB/T22239等相关信息安全标准，这些标准为个人信息安全提供了技术框架和操作规范。例如，GB/T35273-2017《信息安全技术个人信息安全规范》对个人信息的定义、主体和持有者的角色进行了明确规定。 3. 核心概念： - 个人信息：指能单独或与其他信息结合识别个人身份的多种信息，包括敏感数据如生物识别信息、财产信息等。 - 个人信息主体：指被个人信息标识的具体个人。 - 个人信息持有：指对个人信息及其相关资源进行计划、管理和控制的行为。 - 个人信息持有者：负责控制和处理个人信息的组织或个人。 - 个人信息收集：包括主动提供、自动采集、共享和间接获取等途径获得个人信息。 - 个人信息使用：涵盖对个人信息的操作，如记录、存储、查询和披露等。 通过遵循这份指南，互联网服务提供商能够提升他们的信息安全管理水平，同时尊重和保护用户隐私，符合《中华人民共和国网络安全法》的相关规定，确保网络空间的秩序和用户的合法权益得到保障。