新型冠狀病毒疫情發(fā)生以來,社會單位全力投入疫情防控阻擊戰(zhàn)。出于疫情防控需要,各單位開展了個人信息采集登記和排查工作,例如:物業(yè)管理公司協(xié)助登記所有進出居民小區(qū)、園區(qū)人員的姓名、身份證號碼、電話號碼、具體家庭住址、行蹤等個人信息,有效促進了疫情防控工作。
公安部網(wǎng)絡(luò)安全保衛(wèi)局建議各社會單位在做好疫情防控工作的同時,采取有效措施加強對個人信息安全的保護,防止個人信息泄露,導(dǎo)致群眾正常生活受到干擾,損害合法權(quán)益,造成不良社會影響。為此,提示相關(guān)疫情防控工作要從以下六方面加強個人信息安全保護。
1、采集個人信息應(yīng)遵循目的限定原則,合理確定個人信息采集范圍,避免采集與疫情防控?zé)o關(guān)的個人信息。
2、使用個人信息應(yīng)嚴(yán)格限定使用范圍,為疫情排查收集的個人信息,不用于其他用途
3、對信息系統(tǒng)采集的個人信息,應(yīng)采取訪問控制、加密存儲和審計等必要措施,確保采集的個人信息,特別是個人敏感信息不被泄露、篡改、毀損。
4、以紙質(zhì)填表方式登記個人信息的,應(yīng)嚴(yán)格管理紙質(zhì)材料,妥善保管、使用、銷毀。
5、在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時,應(yīng)當(dāng)立即采取補救措施,按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。
6、不通過信息網(wǎng)絡(luò)或者其他途徑發(fā)布個人信息,但經(jīng)過匿名化處理,無法識別特定個人且不能復(fù)原的除外。