Reglamento sobre Protección de Datos Personales de los Usuarios de Telecomunicaciones e Internet
Cuando los operadores de empresas de telecomunicaciones y los proveedores de servicios de información de Internet recopilan y utilizan información personal de los usuarios, deben informar claramente a los usuarios del propósito, método y alcance de la recopilación y el uso de la información, los canales para consultar y corregir la información, y negativa a proporcionarla. Consecuencias de la Información.
Los operadores de empresas de telecomunicaciones y los proveedores de servicios de información de Internet no recopilarán información personal del usuario que no sea la necesaria para proporcionar servicios ni utilizarán la información para fines distintos de la prestación de servicios, y no engañarán, inducirán a error, coaccionarán ni violar Recopilar y utilizar información de acuerdo con las leyes, regulaciones administrativas y métodos acordados por ambas partes.
Los operadores de empresas de telecomunicaciones y proveedores de servicios de información de Internet dejarán de recopilar y utilizar la información personal de los usuarios después de que los usuarios dejen de utilizar empresas de telecomunicaciones o servicios de información de Internet, y brindarán a los usuarios el servicio de cancelar sus números o cuentas.
Si las leyes y reglamentos administrativos tuviesen otras disposiciones sobre las situaciones señaladas en los apartados 1 a 4 de este artículo, prevalecerán dichas disposiciones. Artículo 10 Los operadores de empresas de telecomunicaciones, los proveedores de servicios de información de Internet y su personal mantendrán estrictamente confidencial la información personal de los usuarios recopilada y utilizada en el proceso de prestación de servicios, y no la filtrarán, manipularán ni destruirán, venderán ni proporcionarán ilegalmente. a otros. Artículo 11 Si los operadores de empresas de telecomunicaciones o proveedores de servicios de información de Internet encomiendan a otros que actúen como agentes de marketing, servicios técnicos y otros servicios directos orientados al usuario que impliquen la recopilación y el uso de información personal de los usuarios, deberán supervisar y gestionar la protección de la información del agente. información personal de los usuarios, no confiará a un agente que no cumpla con los requisitos de protección de la información personal del usuario en estas regulaciones para proporcionar servicios relacionados. Artículo 12 Los operadores de empresas de telecomunicaciones y los proveedores de servicios de información de Internet establecerán un mecanismo de manejo de quejas de los usuarios, publicarán información de contacto efectiva, aceptarán quejas relacionadas con la protección de la información personal de los usuarios y responderán al reclamante dentro de los 15 días siguientes a la fecha de recepción de la queja. .
Capítulo 3 Medidas de seguridad Artículo 13 Los operadores de empresas de telecomunicaciones y los proveedores de servicios de información de Internet deberán tomar las siguientes medidas para evitar que la información personal de los usuarios se filtre, dañe, altere o pierda:
(1) Determinar varios departamentos, las responsabilidades de gestión de seguridad de la información personal del usuario de cada puesto y rama;
(2) Establecer un flujo de trabajo y un sistema de gestión de seguridad para la recopilación, el uso y las actividades relacionadas de la información personal de los usuarios;
(3) Implementar gestión de autoridad para el personal y los agentes, revisar la exportación de lotes, copiar y destruir información y tomar medidas antifugas;
(4) Conservar adecuadamente los medios de papel y ópticos que registran los datos personales de los usuarios. medios de información, medios electromagnéticos y otros soportes, y tomar las correspondientes medidas de almacenamiento seguro;
(5) Implementar una revisión de acceso a los sistemas de información que almacenan la información personal de los usuarios y tomar medidas anti-intrusión y antivirus;
(6) Registrar la persona, hora, lugar, asunto y otra información que opera la información personal del usuario;
(7) Realizar trabajos de protección de seguridad de la red de comunicaciones de acuerdo con el reglamentos de la agencia de gestión de telecomunicaciones;
(8) Otras medidas necesarias prescritas por la agencia reguladora de telecomunicaciones. Artículo 14 Si la información personal del usuario almacenada por los operadores de empresas de telecomunicaciones o proveedores de servicios de información de Internet se filtra, daña o pierde, se tomarán medidas correctivas de inmediato; si se causan o se pueden causar consecuencias graves, se tomarán medidas correctivas de inmediato; la persona que otorgó el permiso o puede tener consecuencias graves informar a la agencia de gestión de telecomunicaciones en el registro y cooperar con la investigación y el manejo de los departamentos pertinentes.
Los organismos gestores de telecomunicaciones realizarán evaluaciones de impacto sobre conductas denunciadas o descubiertas que puedan vulnerar esta normativa si el impacto es especialmente significativo, de lo que informarán al Ministerio de Industria las correspondientes direcciones de comunicaciones provinciales, autonómicas o municipales; y Tecnología de la Información. Antes de tomar una decisión de conformidad con este reglamento, la agencia de gestión de telecomunicaciones podrá exigir a los operadores de empresas de telecomunicaciones y proveedores de servicios de información de Internet que suspendan las acciones pertinentes, y los operadores de empresas de telecomunicaciones y proveedores de servicios de información de Internet deberán cumplir.