采集个人信息需依法依规

焦作老张

       近日，山阳区部分社区通知所有小区人员填列《山阳区全科网格居民情况调查表》，需要采集包括家庭关系、姓名、性别、出生年月、民族、户籍所在地、学历、政治面貌、工作单位、人员类别、行业类别、所在党组织、联系电话等信息，一户一表，家庭所有成员信息都需采集填报。
       按照《中华人民共和国个人信息保护法》（2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过）第六条“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息”和第二十八条“敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息”等规定提出以下建议。
       建议1.官方通知。如果是为应对突发公共卫生事件而采集的信息，应当由国家机关或相关职能部门名义发布正式的通知公告，而不应由社区口头通知或者微信通知。
       2.不得过度收集个人信息。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。像调查表里面列出的民族、学历、政治面貌、工作单位等信息超出需要。人员类别（在职党员；离退党员；流动党员；居民党员；群众；空巢老人；孤寡老人；残障人士；五保户；孤儿；其他）和行业类别（警察；法官；检察官；律师；教育行业；医疗服务；家政服务；个体工商户从业人员；党代表、人大代表、政协委员；其他）分类不科学，超出需要。
       3.谨慎采集敏感个人信息。特别是特殊身份和不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。
       4.制定个人信息采集完整流程和方案。按照《中华人民共和国个人信息保护法》第五十一条的规定“个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取下列措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失：（一）制定内部管理制度和操作规程；（二）对个人信息实行分类管理；（三）采取相应的加密、去标识化等安全技术措施；（四）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；（五）制定并组织实施个人信息安全事件应急预案；（六）法律、行政法规规定的其他措施。

jzsyq

网友您好，您反映的问题已收悉，已向相关部门转办。

jzsyq

感谢您的意见建议，山阳区本次信息采集是落实全市网格化“敲门行动”的要求，基于当前疫情防控和基层治理的需要。所采集信息是为了更好的应对疫情等应急事件，做好社会动员、社会面服务和组织等；采集人员是山阳区各区直部门和各街道办事处派出的联户党员、干部及村（社区）两委干部、网格长、网格员等；所采集数据将统一归口到所属街道，明确专人管理，严格保密。您提出的合理化建议，我们将积极采纳，确保数据安全，感谢您为山阳疫情防控和基层治理献言建策，让我们携起手来，共同营造美好家园。