电信和互联网用户个人信息保护规定
工业和信息化部
中华人民共和国工业和信息化部令
第24号
《电信和互联网用户个人信息保护规定》已经2013年6月28日中华人民共和国工业和信息化部第2次部务会议审议通过，现予公布，自2013年9月1日起施行。
部长 苗圩
2013年7月16日
电信和互联网用户个人信息保护规定
第一章 总则
第一条 为了保护电信和互联网用户的合法权益，维护网络信息安全，根据《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《中华人民共和国电信条例》和《互联网信息服务管理办法》等法律、行政法规，制定本规定。
第二条 在中华人民共和国境内提供电信服务和互联网信息服务过程中收集、使用用户个人信息的活动，适用本规定。
第三条 工业和信息化部和各省、自治区、直辖市通信管理局（以下统称电信管理机构）依法对电信和互联网用户个人信息保护工作实施监督管理。
第四条 本规定所称用户个人信息，是指电信业务经营者和互联网信息服务提供者在提供服务的过程中收集的用户姓名、出生日期、身份证件号码、住址、电话号码、账号和密码等能够单独或者与其他信息结合识别用户的信息以及用户使用服务的时间、地点等信息。
第五条 电信业务经营者、互联网信息服务提供者在提供服务的过程中收集、使用用户个人信息，应当遵循合法、正当、必要的原则。
第六条 电信业务经营者、互联网信息服务提供者对其在提供服务过程中收集、使用的用户个人信息的安全负责。
第七条 国家鼓励电信和互联网行业开展用户个人信息保护自律工作。
第二章 信息收集和使用规范
第八条 电信业务经营者、互联网信息服务提供者应当制定用户个人信息收集、使用规则，并在其经营或者服务场所、网站等予以公布。
第九条 未经用户同意，电信业务经营者、互联网信息服务提供者不得收集、使用用户个人信息。
电信业务经营者、互联网信息服务提供者收集、使用用户个人信息的，应当明确告知用户收集、使用信息的目的、方式和范围，查询、更正信息的渠道以及拒绝提供信息的后果等事项。
电信业务经营者、互联网信息服务提供者不得收集其提供服务所必需以外的用户个人信息或者将信息用于提供服务之外的目的，不得以欺骗、误导或者强迫等方式或者违反法律、行政法规以及双方的约定收集、使用信息。
电信业务经营者、互联网信息服务提供者在用户终止使用电信服务或者互联网信息服务后，应当停止对用户个人信息的收集和使用，并为用户提供注销号码或者账号的服务。
法律、行政法规对本条第一款至第四款规定的情形另有规定的，从其规定。
第十条 电信业务经营者、互联网信息服务提供者及其工作人员对在提供服务过程中收集、使用的用户个人信息应当严格保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。
第十一条 电信业务经营者、互联网信息服务提供者委托他人代理市场销售和技术服务等直接面向用户的服务性工作，涉及收集、使用用户个人信息的，应当对代理人的用户个人信息保护工作进行监督和管理，不得委托不符合本规定有关用户个人信息保护要求的代理人代办相关服务。
第十二条 电信业务经营者、互联网信息服务提供者应当建立用户投诉处理机制，公布有效的联系方式，接受与用户个人信息保护有关的投诉，并自接到投诉之日起十五日内答复投诉人。
第三章 安全保障措施
第十三条 电信业务经营者、互联网信息服务提供者应当采取以下措施防止用户个人信息泄露、毁损、篡改或者丢失：
（一）确定各部门、岗位和分支机构的用户个人信息安全管理责任；
（二）建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度；
（三）对工作人员及代理人实行权限管理，对批量导出、复制、销毁信息实行审查，并采取防泄密措施；
（四）妥善保管记录用户个人信息的纸介质、光介质、电磁介质等载体，并采取相应的安全储存措施；
（五）对储存用户个人信息的信息系统实行接入审查，并采取防入侵、防病毒等措施；
（六）记录对用户个人信息进行操作的人员、时间、地点、事项等信息；
（七）按照电信管理机构的规定开展通信网络安全防护工作；
（八）电信管理机构规定的其他必要措施。
第十四条 电信业务经营者、互联网信息服务提供者保管的用户个人信息发生或者可能发生泄露、毁损、丢失的，应当立即采取补救措施；造成或者可能造成严重后果的，应当立即向准予其许可或者备案的电信管理机构报告，配合相关部门进行的调查处理。
电信管理机构应当对报告或者发现的可能违反本规定的行为的影响进行评估；影响特别重大的，相关省、自治区、直辖市通信管理局应当向工业和信息化部报告。电信管理机构在依据本规定作出处理决定前，可以要求电信业务经营者和互联网信息服务提供者暂停有关行为，电信业务经营者和互联网信息服务提供者应当执行。
第十五条 电信业务经营者、互联网信息服务提供者应当对其工作人员进行用户个人信息保护相关知识、技能和安全责任培训。
第十六条 电信业务经营者、互联网信息服务提供者应当对用户个人信息保护情况每年至少进行一次自查，记录自查情况，及时消除自查中发现的安全隐患。
第四章 监督检查
第十七条 电信管理机构应当对电信业务经营者、互联网信息服务提供者保护用户个人信息的情况实施监督检查。
电信管理机构实施监督检查时，可以要求电信业务经营者、互联网信息服务提供者提供相关材料，进入其生产经营场所调查情况，电信业务经营者、互联网信息服务提供者应当予以配合。
电信管理机构实施监督检查，应当记录监督检查的情况，不得妨碍电信业务经营者、互联网信息服务提供者正常的经营或者服务活动，不得收取任何费用。
第十八条 电信管理机构及其工作人员对在履行职责中知悉的用户个人信息应当予以保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。
第十九条 电信管理机构实施电信业务经营许可及经营许可证年检时，应当对用户个人信息保护情况进行审查。
第二十条 电信管理机构应当将电信业务经营者、互联网信息服务提供者违反本规定的行为记入其社会信用档案并予以公布。
第二十一条 鼓励电信和互联网行业协会依法制定有关用户个人信息保护的自律性管理制度，引导会员加强自律管理，提高用户个人信息保护水平。
第五章 法律责任
第二十二条 电信业务经营者、互联网信息服务提供者违反本规定第八条、第十二条规定的，由电信管理机构依据职权责令限期改正，予以警告，可以并处一万元以下的罚款。
第二十三条 电信业务经营者、互联网信息服务提供者违反本规定第九条至第十一条、第十三条至第十六条、第十七条第二款规定的，由电信管理机构依据职权责令限期改正，予以警告，可以并处一万元以上三万元以下的罚款，向社会公告；构成犯罪的，依法追究刑事责任。
第二十四条 电信管理机构工作人员在对用户个人信息保护工作实施监督管理的过程中玩忽职守、滥用职权、徇私舞弊的，依法给予处理；构成犯罪的，依法追究刑事责任。
第六章 附则
第二十五条 本规定自2013年9月1日起施行。
关于印发《晋中市殡葬管理办法》的通知
山西省晋中市人民政府
关于印发《晋中市殡葬管理办法》的通知
市政发〔2008〕58号
各县（区、市）人民政府，开发区管委会：
《晋中市殡葬管理办法》已经市政府2008年7月17日第17次常务会议通过，现予印发。
晋中市人民政府
二〇〇八年八月十五日
晋中市殡葬管理办法
第一章 总 则
第一条 为加强殡葬管理，推进殡葬改革，促进社会和谐，维护公共利益，根据国务院《殡葬管理条例》和《山西省殡葬管理办法》，结合本市实际，制定本办法。
第二条 凡本市行政区域内的殡葬活动均适用本办法。
第三条 殡葬管理应坚持积极地、有步骤地实行火葬，改革土葬，节约殡葬用地，革除丧葬陋习，提倡文明节俭办丧事的方针。
第四条 市民政部门负责全市殡葬管理工作。市殡葬管理机构受市民政部门委托，负责殡葬管理日常的工作。
县（区、市）民政部门负责本行政区域内的殡葬管理工作。
街道办事处、乡（镇）人民政府承担殡葬管理工作的有关事宜。
社区、村民委员会协助民政部门做好殡葬管理工作。
殡葬管理机构在同级民政部门的领导下，负责殡葬管理的日常事务工作。
各级公安、卫生、土地、工商、物价、城市规划、环保、防疫、民族宗教等有关部门，应在各自的职责范围内协同民政部门做好殡葬管理工作。
第二章 火葬管理
第五条 实行火葬的地区，由县、市（区）人民政府提出意见，按国家有关规定报批划定。
第六条 凡在实行火葬的地区死亡的人员，除法律、法规另有规定外，均应实行火化。
法律、法规允许土葬的死亡人员，凡本人生前留有遗嘱或家属自愿实行火葬的，应给予支持。
尊重少数民族的丧葬习俗；自愿改革丧葬习俗的，他人不得干涉。
第七条 应实行火化的死亡人员，禁止土葬。在火葬区内，任何单位和个人不得为土葬提供棺木、车辆、墓穴和其他方便。
第八条 火化区范围内死亡人员的遗体，可由殡仪馆拉运暂放。医院或亲属一般应在死者死亡12小时内通知殡仪馆拉运遗体。殡仪车应按通知的时间、地点及时拉运。
第九条 火化遗体必须凭公安部门或者卫生行政部门规定的医疗机构出具的死亡证明。
应实行火化的非正常死亡人员，经公安司法机关检验作出结论后，应在7日内火化。逾期拒不火化的，经县级以上公安司法部门签发《强行火化通知书》，由公安、民政部门共同组织强行火化。
患甲类传染病或者乙类传染病中传染性非典型肺炎、炭疽中的肺炎疽和人感染高致病性禽流感死亡的，由医疗卫生机构消毒处理后，立即予以火化，以确保公共安全。
无名尸体、经县级以上公安部门检验作出结论后，由殡仪馆火化。
第十条 在火化区范围内的医院要严格管理尸体，禁止外运土葬。尸体运出医院时，须查验民政部门出具的《运尸证》，方可放行。
第十一条 运送尸体（包括婴幼儿尸体）应使用殡葬专用车。
遗体的运送、防腐、整容、存放、火化等，一律由殡仪馆等殡仪服务单位承办，其他任何单位和个人不得从事经营性殡仪服务业务。
第十二条 尸体火化后，提倡不留骨灰。保留骨灰的，可在陵园、殡仪馆存放，也可安放在经营性骨灰公墓或公益性公墓。
第十三条 经营性骨灰公墓由殡葬事业单位建立。建立经营性骨灰公墓须按有关规定申报批准。
经县级以上民政部门批准，乡（镇）、村可以建立公益性公墓或骨灰堂，不得对外经营。
第三章 土葬管理
第十四条 任何单位和个人未经批准，不得擅自兴建殡仪馆、火葬场、骨灰堂、公墓、殡仪服务站等殡葬设施。在暂不实行火葬的地区，可以以村为单位建立公益性公墓，安葬本村死亡的村民，但不得对外经营。
建立公益性公墓，由乡镇人民政府审核，报县（区、市）人民政府民政部门批准。
禁止恢复和建立宗族墓地。
第十五条 国家规定允许土葬的少数民族和宗教神职人员死亡后，应在同级民政部门指定的地点安葬。
运送前款人员尸体土葬的，须到当地民政部门殡葬管理机构办理《土葬运尸证》，方可运尸安葬。
第十六条 禁止在耕地、林地和城市公园、风景名胜区、文物保护区、水库及河流堤坝附近、水源保护区、铁路、公路主要干线两侧葬坟。
上述区域内的坟墓，除受国家保护的具有历史、文化、艺术、科学价值的古墓予以保留外，其余由乡（镇）人民政府作出规划，限期迁入公益性公墓或者深埋不留坟头。
第四章 丧葬用品和丧事管理
第十七条 办理丧事活动，应当遵守法律、法规和有关公共管理的规定，不得妨碍公共秩序、危害公共安全，不得侵害他人的合法权益。
禁止在城镇街道、广场和居民区停放遗体、搭设灵棚、摆放花圈和进行吊唁活动。
禁止在办理丧事中使用丧葬迷信用品进行封建迷信活动。
第十八条 在实行火化的地区，禁止土葬遗体或者将应当火化的遗体运送到允许土葬的地区土葬。
第十九条 禁止制造、销售封建迷信的丧葬用品。在实行火化的地区，禁止生产经营棺木等土葬用品。
第二十条 信教群众办丧事举行的各种宗教仪式，应在政府批准的宗教活动场所内进行。
第二十一条 殡葬管理部门和服务单位应加强管理，完善服务措施，开展文明服务。
殡仪服务人员应遵守职业道德，实行规范化文明服务，不得利用工作之便刁难丧主，索取财物。
第五章 相关责任
第二十二条 火葬区死亡者遗体不火化的，由民政部门责令改正，拒不改正的，由县级以上民政、公安部门组织人员强行火化，费用由死者家属承担。
应实行火化的死亡人员不火化或被强行火化的，原属机关、企业单位职工的，其家属不得享受丧葬费、抚恤费、遗属生活补助费和困难补助费；原属农村村民的，其家属不得享受乡村有关社会福利待遇。所在单位一年内不得评为文明单位和先进单位。
第二十三条 违反规定乱埋乱葬的，由民政部门责令限期改正，拒不改正的，可强制改正，并根据有关规定进行处罚。
第二十四条 未经批准，擅自兴建殡葬设施的，由县级以上民政部门会同建设、土地行政管理部门根据有关规定予以取缔，责令限期恢复原状，没收违法所得。
第二十五条 违反规定预售、转让、传销和炒买、炒卖墓地、穴位、骨灰存放格位和利用公益性公墓从事经营活动的，由县级以上民政部门根据有关规定责令其停止违法活动，并按照有关规定予以行政处罚。构成犯罪的，依法追究刑事责任。
第二十六条 殡葬管理和殡仪服务人员玩忽职守、滥用职权和利用工作之便徇私舞弊、索要或收受财物、刁难死者家属的，由所在单位或上级主管部门给予行政处分。构成犯罪的，依法追究刑事责任。
第二十七条 生产、销售不符合国家强制性标准的殡葬设备和丧葬用品的，由县级以上民政部门会同技术监督部门依据有关规定进行行政处罚。
第二十八条 对拒绝、阻碍殡葬管理人员依法执行公务或者侮辱、殴打管理人员的，由公安机关依照《中华人民共和国治安管理处罚条例》给予处罚，构成犯罪的，依法追究刑事责任。
第六章 附 则
第二十九条 香港、澳门特别行政区公民、台湾同胞、华侨和外国人的丧葬事宜，按照国家有关规定执行。
第三十条 本办法自发布之日起施行。
