为加强邮工作寄递服务用户个人信息安全办理，维护用户合法权益，维护邮通讯与信息安全，促进邮工作健康发展，根据《中华人民共和国邮法》、《全国人大常委会关于加强网络信息维护的规矩》、《邮工作安全监督办理办法》等法令、行法规和有关规矩，拟定本规矩。

　　榜首章u3000总u3000则

　　第二条

　　在中华人民共和国境内运营和运用寄递服务触及用户个人信息安全的活动以及相关监督办理工作，适用本规矩。

　　第三条

　　本规矩所称寄递服务用户个人信息（以下简称寄递用户信息），是指用户在运用寄递服务过程中的个人信息，包含寄（收）件人的名字、地址、身份证件号码、电话号码、单位名称，以及寄递概况单号、时刻、物品明细等内容。

　　第四条

　　寄递用户信息安全监督办理坚持安全榜首、预防为主、综合治理的方针，保证用户个人信息安全。

　　第五条

　　国务院邮办理部分担任全国邮工作寄递用户信息安全监督办理工作。

　　省、自治区、直辖市邮办理机构担任本行区域内的邮工作寄递用户信息安全监督办理工作。

　　按照国务院规矩树立的省级以下邮办理机构担任本辖区的邮工作寄递用户信息安全监督办理工作。

　　国务院邮办理部分和省、自治区、直辖市邮办理机构以及省级以下邮办理机构，统称为邮办理部分。

　　第六条

　　邮办理部分应当与有关部分相互合作，健全寄递用户信息安全保证机制，维护寄递用户信息安全。

　　第七条

　　邮企业、快递企业及其从业人员应当恪守国家有关信息安全办理的规矩及本规矩，防止寄递用户信息走漏、丢掉。

　　第二章u3000一般规矩

　　第八条

　　邮企业、快递企业应当树立健全寄递用户信息安全保证准则和办法，清晰企业界部各部分、岗位的安全责任，加强寄递用户信息安全办理和安全责任查核。

　　第九条

　　以加盟方法运营快递事务企业应当在加盟协议中缔结寄递用户信息安全保证条款，清晰被加盟人与加盟人的安全责任。加盟人产生信息安全事故时，被加盟人应当依法承当相应安全办理责任。

　　第十条

　　邮企业、快递企业应当与其从业人员签定寄递用户信息保密协议，清晰保密责任和违约责任。

　　第十一条

　　邮企业、快递企业应当安排从业人员进行寄递用户信息安全维护相关常识、技能训练，加强工作道德教育，不断进步从业人员的法制观念和责任知道。

　　第十二条

　　邮企业、快递企业应当树立寄递用户信息安全投诉处理机制，发布有用联系方法，承受并及时处理有关投诉。

　　第十三条

　　邮企业、快递企业受网络购物、电视购物和邮购等运营者托付供给寄递服务的，在与托付方签定协议时，应当缔结寄递用户信息安全保证条款，清晰信息运用规模和方法、信息交流安全维护办法、信息走漏责任区分等内容。

　　第十四条

　　邮企业、快递企业托付第三方录入寄递用户信息的，应当承认其具有信息安全保证才能，并缔结信息安全保证条款，清晰责任区分。第三方产生信息安全事故导致寄递用户信息走漏、丢掉的，邮企业、快递企业应当依法承当相应责任。

　　第十五条

　　未经法令清晰授权或许用户书面赞同，邮企业、快递企业及其从业人员不得将其把握的寄递用户信息供给给任何单位或许个人。

　　第十六条

　　公安机关、国家安全机关或许检察机关的工作人员按照法令规矩程序调阅、查看寄递概况单什物及电子信息档案，邮企业、快递企业应当合作，并对有关状况予以保密。

　　第十七条

　　邮企业、快递企业应当树立寄递用户信息安全应急处置机制。关于突发的寄递用户信息安全事故，应当当即采纳补救办法，按照规矩陈述邮办理部分，并合作邮办理部分和相关部分的查询处理工作，不得迟报、漏报、谎称、瞒报。

　　第三章u3000寄递概况单什物信息安全办理

　　第十八条

　　邮企业、快递企业应当加强寄递概况单办理，对空白寄递概况单发放状况进行挂号，对号段进行全程盯梢，构成盯梢记载。

　　第十九条

　　邮企业、快递企业应当加强经营场所、处理场所办理，制止无关人员进出邮件（快件）处理、寄存场所，制止无关人员触摸、翻阅邮件（快件），防止寄递概况单什物信息（以下简称什物信息）在处理过程中走漏。

　　第二十条

　　邮企业、快递企业应当优化寄递处理流程，削减触摸什物信息的处理环节和操作人员。

　　第二十一条

　　邮企业、快递企业应当选用有用技能手段，防止什物信息在寄递过程中走漏。

　　第二十二条

　　邮企业、快递企业应当装备契合国家标准的安全监控设备，安排具有专门技能和技能的人员，对收寄、分拣、运送、投递等环节的什物信息处理进行安全监控。

　　第二十三条

　　邮企业、快递企业应当树立健全寄递概况单什物档案办理准则，实施会集关闭办理，确认会集寄存地，及时收回寄递概况单妥善保管。树立、改变会集寄存地，应当及时陈述所在地邮办理部分。

　　第二十四条

　　邮企业、快递企业应当对寄递概况单什物档案会集寄存地设专人办理，采纳必要的安全防护办法，保证存储安全。

　　第二十五条

　　邮企业、快递企业应当树立并严厉履行寄递概况单什物档案查询办理准则。内部人员因工作需要查阅档案时，应当保证档案完整无损，并做好查阅挂号，不得私自带着脱离寄存地。

　　第二十六条

　　寄递概况单什物档案应当按照国家相关标准规矩的期限保存。保存期满后，由企业进行会集毁掉，做好毁掉记载，制止丢掉或许贩卖。

　　第二十七条

　　邮企业、快递企业应当对什物信息安全保证状况进行定时自查，记载自查状况，及时消除自查中发现的信息安全隐患。

　　第四章u3000寄递概况单电子信息安全办理

　　第二十八条

　　邮企业、快递企业应当按照国家规矩，加强寄递服务用户信息相关信息体系和网络设施的安全办理。

　　第二十九条

　　邮企业、快递企业信息体系的网络架构应当契合国家信息安全办理规矩，合理区分安全区域，完成各安全区域之间有用阻隔，并具有防备、监控和阻断来自内部和外部网络进犯损坏的才能。

　　第三十条

　　邮企业、快递企业应当装备必要的防病软件、硬件，保证信息体系和网络具有防备计算机病的才能，防止恶意代码损坏信息体系和网络，防止信息走漏或许被篡改。

　　第三十一条

　　邮企业、快递企业构建信息体系和网络，应当防止运用信息体系和网络供货商供给的默许暗码、安全参数，并对经过敞开公共网络传输的寄递用户信息采纳加密办法，严厉查看并监控对信息体系、网络设备的长途拜访。

　　第三十二条

　　邮企业、快递企业在收购计算机软件、硬件产品或许技能服务时，应当与供货商签定保密协议，清晰其安全责任，以及在产生信息安全事情时合作邮办理部分和相关部分查询的责任。

　　第三十三条

　　邮企业、快递企业应当树立信息体系安全内部审计准则，定时展开内部审计，对发现的问题及时整改。

　　第三十四条

　　邮企业、快递企业应当加强信息体系及网络的权限办理，根据权限最小化和权限别离准则，向从业人员分配满意工作需要的最小操作权限和可拜访的最小信息规模。

　　邮企业、快递企业应当加强对信息体系和数据库的办理，使网络办理人员仅具有进行信息体系、数据库、网络运转维护和优化的权限。网络办理人员的维护操作须经安全办理员授权，并遭到安全审计员的监控和审计。

　　第三十五条

　　邮企业、快递企业应当加强信息体系暗码办理，运用高安全级别暗码战略，定时替换暗码，制止将暗码泄漏给无关人员。

　　第三十六条

　　邮企业、快递企业应当加强寄递用户电子信息的存储安全办理，包含：

　　（一）运用立物理区域存储寄递用户信息，制止非授权人员进出该区域；

　　（二）选用加密方法存储寄递用户信息；

　　（三）保证安全运用、保管和处置存有寄递用户信息的计算机、移动设备和移动存储介质。清晰办理数据存储设备、介质的担任人，树立设备、介质运用和借用挂号准则，约束设备输出接口的运用。存储设备和介质作废的，应当及时删去其间的寄递用户信息数据，并毁掉硬件。

　　第三十七条

　　邮企业、快递企业应当加强寄递用户信息的使用安全办理，对一切批量导出、仿制、毁掉用户个人信息的操作进行查看，并采纳防泄密办法，一起记载进行操作的人员、时刻、地址和事项，留作信息安全审计根据。

　　第三十八条

　　邮企业、快递企业应当加强对离岗人员的信息安全审计，及时删去或许禁用离岗人员体系账户。

　　第三十九条

　　邮企业、快递企业应当拟定企业与商场相关主体的信息体系安全互联技能规矩，对存储寄递服务信息的信息体系实施接入查看，定时进行安全危险评价。

　　第五章u3000监督办理

　　第四十条

　　邮办理部分依法实行下列责任：

　　（一）拟定保证寄递用户信息安全的方针、准则和相关标准，并监督实施；

　　（二）监督、辅导邮企业、快递企业履行信息安全责任制，催促企业加强寄递用户信息安全办理；

　　（三）对寄递用户信息安全进行监测、预和应急办理；

　　（四）监督、辅导邮企业、快递企业展开寄递用户信息安全宣扬教育和训练；

　　（五）依法对邮企业、快递企业实施寄递用户信息安全监督查看；

　　（六）安排查询或许参加查询寄递用户信息安全事故，依法查处违背寄递用户信息安全办理规矩的行为；

　　（七）法令、行法规和规章规矩的其他责任。

　　第四十一条

　　邮办理部分应当加强邮工作寄递用户信息安全办理准则和常识的宣扬，强化邮企业、快递企业及其从业人员的信息安全办理知道，进步用户对个人信息安全维护的知道。

　　第四十二条

　　邮办理部分应当加强邮工作寄递用户信息安全运转的监测预，树立信息办理体系，搜集、剖析与信息安全有关的各类信息。

　　下级邮办理部分应当及时向上一级邮办理部分陈述邮工作寄递用户信息安全状况，并根据需要通报工业和信息化、通讯办理、公安、国家安全、商务和工商行办理等相关部分。

　　第四十三条

　　邮办理部分应当对邮企业、快递企业树立和履行寄递用户信息安全办理准则，标准从业人员信息安全维护行为，防备信息安全危险等状况进行查看。

　　第四十四条

　　邮办理部分发现邮企业、快递企业存在违背寄递用户信息安全办理规矩，波折或许或许波折寄递用户信息安全的，应当依法进行查询处理。违法行为触及其他部分办理职权的，邮办理部分应当会同有关部分对涉案邮企业、快递企业进行查询处理。

　　第四十五条

　　邮办理部分应当加强对邮企业、快递企业及其从业人员恪守本规矩状况的监督查看。

　　第四十六条

　　邮企业、快递企业拒不合作寄递用户信息安全监督查看的，按照《中华人民共和国邮法》第七十七条的规矩予以处分。

　　第四十七条

　　邮企业、快递企业及其从业人员因走漏寄递用户信息对用户形成丢失的，应当依法予以补偿。

　　第四十八条

　　邮企业、快递企业及其从业人员违法供给寄递用户信息，没有构成犯罪的，按照《中华人民共和国邮法》第七十六条的规矩予以处分。构成犯罪的，移交司法机关追查刑事责任。

　　第四十九条

　　任何单位和个人有权向邮办理部分告发违背本规矩的行为。邮办理部分接到告发后，应当依法及时处理。

　　第五十条

　　邮办理部分能够在工作内通报邮企业、快递企业违背寄递用户信息安全办理规矩行为、信息安全事情，以及对有关责任人员进行处理的状况。必要时能够向社会发布上述信息，但触及国家秘密、商业秘密和个人隐私的在外。

　　第五十一条

　　邮办理部分及其工作人员对在实行责任过程中知悉的寄递用户信息应当保密，不得走漏、篡改或许损毁，不得出售或许不合法向别人供给。

　　第五十二条

　　邮办理部分工作人员在寄递用户信息安全监督办理工作中滥用职权、玩忽职守、徇私舞弊，按照《邮工作安全监督办理办法》第五十五条的规矩予以处理。

　　第六章u3000附u3000则

　　第五十三条

　　本规矩自发布之日起实施。