中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)將試行開展電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作

□ 文 中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)

為貫徹落實(shí)《中華人民共和國(guó)數(shù)據(jù)安全法》，發(fā)揮公眾監(jiān)督作用，強(qiáng)化行業(yè)自律，督促電信和互聯(lián)網(wǎng)企業(yè)落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任，加強(qiáng)數(shù)據(jù)安全管理，保障數(shù)據(jù)安全，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家安全和發(fā)展利益，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)將根據(jù)《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作規(guī)則》（試行），依托12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心試行開展電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作。

一、試行時(shí)間

2022年4月20日至12月31日

二、舉報(bào)投訴受理范圍

（1）企業(yè)未落實(shí)國(guó)家有關(guān)法律法規(guī)要求，數(shù)據(jù)安全管理和技術(shù)保護(hù)手段不到位導(dǎo)致的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患；

（2）發(fā)生非法操作、網(wǎng)絡(luò)攻擊、盜竊勒索等導(dǎo)致的數(shù)據(jù)安全事件；

（3）數(shù)據(jù)安全違法行為；

（4）其他涉及數(shù)據(jù)安全的事項(xiàng)。

三、舉報(bào)投訴渠道

（1）12321舉報(bào)受理中心網(wǎng)站：www.12321.cn

（2）工業(yè)和信息化部微信公眾號(hào)：工信微報(bào)-我要投訴-數(shù)據(jù)安全；

（3）12321舉報(bào)助手App（目前僅支持安卓手機(jī)，下載地址：http://jbzs.12321.cn）；

（4）電話：010-12321（主要受理咨詢）。

附件：《電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作規(guī)則》（試行）

電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作規(guī)則

（試行）

第一條【目的】

為發(fā)揮公眾監(jiān)督作用，強(qiáng)化行業(yè)自律，規(guī)范電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作，督促電信和互聯(lián)網(wǎng)行業(yè)企業(yè)落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任，加強(qiáng)數(shù)據(jù)安全管理，保障數(shù)據(jù)安全，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家安全和發(fā)展利益，根據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》等法律法規(guī)，制定本規(guī)則。

第二條【職責(zé)】

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)依托12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心開展電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴處理工作，與電信、互聯(lián)網(wǎng)企業(yè)建立數(shù)據(jù)安全舉報(bào)投訴處理工作聯(lián)動(dòng)機(jī)制，受理公眾關(guān)于電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)隱患、安全事件、違法行為的舉報(bào)投訴。

第三條【受理范圍】

電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴受理范圍包括：

（一）未落實(shí)國(guó)家有關(guān)法律法規(guī)要求，數(shù)據(jù)安全管理和技術(shù)保護(hù)手段不到位導(dǎo)致的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患；

（二）發(fā)生非法操作、網(wǎng)絡(luò)攻擊、盜竊勒索等導(dǎo)致的數(shù)據(jù)安全事件；

（三）數(shù)據(jù)安全違法行為；

（四）其他涉及數(shù)據(jù)安全的事項(xiàng)。

第四條【舉報(bào)投訴渠道】

電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴渠道包括：

（一）12321舉報(bào)受理中心網(wǎng)站：www.12321.cn；

（二）工業(yè)和信息化部微信公眾號(hào)：工信微報(bào)-我要投訴-數(shù)據(jù)安全；

（三）12321舉報(bào)助手App（目前僅支持安卓手機(jī)，下載地址：http://jbzs.12321.cn）；

（四）電話：010-12321（主要受理咨詢）。

第五條【舉報(bào)投訴事項(xiàng)分類】

電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)分為以下幾類：

（一）數(shù)據(jù)安全風(fēng)險(xiǎn)隱患，具體可分為數(shù)據(jù)安全管理制度不完善、數(shù)據(jù)安全教育培訓(xùn)不到位、未采取相應(yīng)的技術(shù)措施和其他必要措施等；

（二）數(shù)據(jù)安全事件，主要是指因存在安全風(fēng)險(xiǎn)隱患導(dǎo)致的數(shù)據(jù)篡改、破壞、泄露等；

（三）數(shù)據(jù)安全違法行為，具體可分為非法數(shù)據(jù)交易、非法數(shù)據(jù)利用、重要數(shù)據(jù)非法出境、竊取或者以其他非法方式獲取數(shù)據(jù)，以及違反國(guó)家核心數(shù)據(jù)管理制度并構(gòu)成犯罪的行為等；

（四）其他事項(xiàng)。

第六條【舉報(bào)投訴事項(xiàng)分級(jí)】

按照有關(guān)規(guī)定，根據(jù)涉及數(shù)據(jù)的重要程度，將電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)分為普通、重要兩級(jí)。

（一）普通事項(xiàng)為一般數(shù)據(jù)的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患、安全事件；

（二）重要事項(xiàng)為一般數(shù)據(jù)的違法行為，重要、核心數(shù)據(jù)的風(fēng)險(xiǎn)隱患、安全事件和違法行為。

第七條【工作流程-受理】

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)通過電話、網(wǎng)站、App等形式受理電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴。

第八條【工作流程-研判】

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)受理電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴后，對(duì)舉報(bào)投訴事項(xiàng)進(jìn)行核實(shí)；對(duì)經(jīng)核實(shí)確認(rèn)的舉報(bào)投訴事項(xiàng)進(jìn)行分級(jí)、分類，進(jìn)入處置流程。對(duì)經(jīng)核實(shí)為謊報(bào)、誤報(bào)以及其它無效信息等情況，僅做記錄。

第九條【工作流程-處置】

對(duì)于普通數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)，以行業(yè)自律的方式進(jìn)行數(shù)據(jù)安全事項(xiàng)處置，跟蹤處置情況，并及時(shí)將處置結(jié)果反饋舉報(bào)投訴人。

第十條【工作流程-報(bào)送】

對(duì)于重要數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)，由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)上報(bào)相關(guān)行業(yè)主管部門。

第十一條【對(duì)協(xié)會(huì)的要求】

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)在工作中完善內(nèi)部工作機(jī)制，落實(shí)投訴人信息及企業(yè)商業(yè)秘密保密制度；定期向社會(huì)通報(bào)舉報(bào)投訴事項(xiàng)及處置情況，接受社會(huì)公眾監(jiān)督。

第十二條【行業(yè)自律】

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)自律，推動(dòng)行業(yè)企業(yè)落實(shí)數(shù)據(jù)安全舉報(bào)投訴處理機(jī)制有關(guān)要求，收到數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)后在15個(gè)工作日內(nèi)將處置情況反饋中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)。

第十三條【爭(zhēng)議處理】

舉報(bào)投訴人對(duì)電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全舉報(bào)投訴事項(xiàng)處理結(jié)果存有疑義的，由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)指導(dǎo)相關(guān)企業(yè)妥善解決用戶申訴。

第十四條【開展培訓(xùn)】

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)定期開展行業(yè)數(shù)據(jù)安全相關(guān)培訓(xùn)，敦促行業(yè)企業(yè)落實(shí)各項(xiàng)管理要求，提升全行業(yè)數(shù)據(jù)安全管理和防護(hù)水平。

第十五條【普教宣傳】

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)采取多種方式，對(duì)常見的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患、安全事件和違法行為進(jìn)行公眾教育和宣傳提示，提升公眾的數(shù)據(jù)安全意識(shí)。