惠市建價(jià)函〔2024〕3號

 

各縣（區(qū)）造價(jià)管理機(jī)構(gòu)，各造價(jià)咨詢企業(yè)：

根據(jù)《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》《最高人民法院 最高人民檢察院 公安部關(guān)于依法懲處侵害公民個(gè)人信息犯罪活動(dòng)的通知》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》《廣東省建設(shè)工程造價(jià)管理規(guī)定》《工程造價(jià)咨詢企業(yè)管理辦法》《注冊造價(jià)工程師管理辦法》等法律、法規(guī)規(guī)定，現(xiàn)將有關(guān)造價(jià)咨詢行業(yè)公民信息保護(hù)事項(xiàng)通知如下：

一、加大公民信息保護(hù)法制宣傳

（一）各造價(jià)咨詢企業(yè)要對本單位員工加強(qiáng)法制宣傳，明確擅自獲取、使用、出售公民信息的行為屬于侵犯公民個(gè)人信息的違法犯罪行為，觸犯法律將受到相應(yīng)的處理。

二、加強(qiáng)客戶信息收集使用管理

（二）各造價(jià)咨詢企業(yè)在提供造價(jià)咨詢服務(wù)過程中收集、使用涉及當(dāng)事人姓名、家庭成員情況、工作情況、住址、電話號碼等客戶個(gè)人信息的，應(yīng)嚴(yán)格遵守信息保護(hù)相關(guān)規(guī)定，遵循合法、正當(dāng)、必要的原則，做好信息保護(hù)工作，對客戶個(gè)人信息的安全負(fù)責(zé)。

（三）造價(jià)咨詢企業(yè)應(yīng)制定客戶個(gè)人信息收集、使用規(guī)則，并將規(guī)則內(nèi)容在其經(jīng)營或者服務(wù)場所、網(wǎng)站等予以公布。

(四）造價(jià)咨詢企業(yè)收集、使用客戶個(gè)人信息時(shí)，應(yīng)當(dāng)明確告知客戶收集、使用信息的目的、方式和范圍，查詢、更正信息的渠道以及拒絕提供信息的后果等事項(xiàng)。未經(jīng)客戶同意，造價(jià)咨詢企業(yè)不得收集、使用客戶個(gè)人信息；持有的客戶個(gè)人信息不得轉(zhuǎn)讓、公開或出售。

（五）造價(jià)咨詢企業(yè)不得收集其提供服務(wù)所必需以外的客戶個(gè)人信息或者將信息用于提供服務(wù)之外的目的，不得以欺騙、誤導(dǎo)或者強(qiáng)迫等方式或者違反法律、行政法規(guī)以及雙方的約定收集、使用信息。

（六）造價(jià)咨詢企業(yè)及其工作人員對在提供服務(wù)過程中收集、使用的客戶個(gè)人信息應(yīng)當(dāng)嚴(yán)格保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。未經(jīng)客戶同意不得公開姓名、家庭成員情況、工作情況、住址、電話號碼等客戶個(gè)人信息；因業(yè)務(wù)需要確需公開的，應(yīng)當(dāng)經(jīng)過加工處理，確保無法識別特定個(gè)人且不能復(fù)原。

（七）造價(jià)咨詢企業(yè)委托他人代理技術(shù)服務(wù)等直接面向客戶的服務(wù)性工作，涉及收集、使用客戶個(gè)人信息的，應(yīng)當(dāng)對代理人的客戶個(gè)人信息保護(hù)工作進(jìn)行監(jiān)督和管理，不得委托不符合本規(guī)定有關(guān)客戶個(gè)人信息保護(hù)要求的代理人代辦相關(guān)服務(wù)。造價(jià)咨詢企業(yè)對代理單位的客戶信息安全保護(hù)承擔(dān)連帶責(zé)任。

（八）造價(jià)咨詢企業(yè)應(yīng)當(dāng)建立客戶投訴處理機(jī)制，公布有效的聯(lián)系方式，接受與客戶個(gè)人信息保護(hù)有關(guān)的投訴，并自接到投訴之日起十五日內(nèi)答復(fù)投訴人。

三、建立客戶信息安全保障措施

（九）造價(jià)咨詢企業(yè)應(yīng)采取以下措施防止客戶個(gè)人信息泄露、毀損、篡改或者丟失:

1.確定各部門、崗位和分支機(jī)構(gòu)的客戶個(gè)人信息安全管理責(zé)任，實(shí)行造價(jià)咨詢領(lǐng)域從業(yè)人員保密承諾制度;

2.建立客戶個(gè)人信息收集、使用及其相關(guān)活動(dòng)的工作流程和安全管理制度;

3.對工作人員及代理人實(shí)行權(quán)限管理，對批量導(dǎo)出、復(fù)制、銷毀信息實(shí)行審查，并采取防泄密措施;

4.妥善保管記錄客戶個(gè)人信息的紙介質(zhì)、光介質(zhì)、電磁介質(zhì)等載體，并采取相應(yīng)的安全儲(chǔ)存措施;

5.對儲(chǔ)存客戶個(gè)人信息的信息系統(tǒng)實(shí)行接入審查，并采取防入侵、防病毒等措施;

6.記錄對客戶個(gè)人信息進(jìn)行操作的人員、時(shí)間、地點(diǎn)、事項(xiàng)等信息;

7.按照縣（區(qū)）住建局的規(guī)定開展客戶個(gè)人信息防護(hù)工作;

8.嚴(yán)格執(zhí)行縣（區(qū)）住建局規(guī)定的其他必要措施。

（十）造價(jià)咨詢企業(yè)保管的客戶個(gè)人信息發(fā)生或者可能發(fā)生泄露、毀損、丟失的，應(yīng)當(dāng)立即采取補(bǔ)救措施;造成或者可能造成嚴(yán)重后果的，應(yīng)當(dāng)立即向公安、網(wǎng)信等部門報(bào)告，配合相關(guān)部門進(jìn)行調(diào)查處理。

（十一）造價(jià)咨詢企業(yè)應(yīng)當(dāng)對其工作人員進(jìn)行用戶個(gè)人信息保護(hù)相關(guān)知識、技能和安全責(zé)任培訓(xùn)。并對用戶個(gè)人信息保護(hù)情況每年至少進(jìn)行一次自查，記錄自查情況，及時(shí)消除自查中發(fā)現(xiàn)的安全隱患。

四、依法查處違法違規(guī)企業(yè)

（十二）任何單位和個(gè)人發(fā)現(xiàn)造價(jià)咨詢企業(yè)違法違規(guī)收集、使用、公開公民個(gè)人信息或散布他人信息的行為，可以向住建、公安、網(wǎng)信等部門舉報(bào)。

（十三）對造價(jià)咨詢企業(yè)違反規(guī)定的行為，住建部門可根據(jù)情節(jié)輕重予以約談、責(zé)令限期改正、信用分值扣分、記入社會(huì)信用檔案并予以公布等處理；對涉嫌違法犯罪的，及時(shí)移交司法部門依法查處。

（十四）住建部門及其工作人員對在履行職責(zé)中知悉的客戶個(gè)人信息應(yīng)當(dāng)予以保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。

（十五）市造價(jià)咨詢行業(yè)協(xié)會(huì)要充分發(fā)揮行業(yè)協(xié)會(huì)作用，制定執(zhí)業(yè)規(guī)范、職業(yè)道德準(zhǔn)則對客戶信息的保護(hù)，積極開展公民信息保護(hù)法制宣傳，指導(dǎo)企業(yè)完善保密管理等各項(xiàng)內(nèi)部管理制度，推進(jìn)行業(yè)自律管理和信用管理。

 

                          惠州市建設(shè)工程造價(jià)管理站  

                                    2024年8月8日