部门规章现行有效
《电信和互联网用户个人信息保护规定》
专门针对电信和互联网行业的用户个人信息保护规章。规定电信业务经营者、互联网信息服务提供者收集使用用户信息应遵循合法、正当、必要原则，需明示收集使用规则并经用户同意。
核心要点解读
- 收集、使用用户个人信息应明示目的、方式和范围，并经用户同意。
- 不得收集与服务无关的用户个人信息，不得违反法律约定使用。
- 应建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度。
- 委托第三方处理用户个人信息应对其保护能力进行评估并监督。
- 发生泄露、毁损、丢失时应立即采取补救措施并告知用户和主管部门。