[2013-03-27 09:23:00] 主持人: 　　如果從事個人信息處理業務的企業沒有依據本辦法進行備案和管理，會受到怎樣的處罰呢？ [2013-03-27 09:23:00] 李副局長:

我市軟件和信息服務企業從事個人信息處理業務活動未進行備案的，由市信息化局責令改正，并處以1000元罰款。對拒不改正或者未按備案制度實施的企業，有違法所得的，處以違法所得3倍以下不超過30000元罰款；沒有違法所得的，處以2000元以上10000元以下罰款。

同時，在個人信息保護方面成績突出的軟件和信息服務企業將予以表彰或者獎勵；被表彰或者獎勵的軟件和信息服務企業可以優先享受相關優惠政策和參與本市財政性投資信息化項目建設。

[2013-03-27 09:25:00] 主持人: 　　請問企業在辦理備案手續時需提供哪些資料？ [2013-03-27 09:26:00] 李副局長:

軟件和信息服務企業應當自從事個人信息處理業務之日起30日內申請備案。備案時應當提供以下材料：

（一）軟件和信息服務企業的工商營業執照副本及其復印件；

（二）個人信息保護安全責任制度；

（三）個人信息處理系統安全保護措施和防護手段的說明；

（四）個人信息保護應急處置預案；

（五）依法需要提供的其他材料。

[2013-03-27 09:28:00] 主持人: 　　該管理辦法4月1日即將實施，您覺得從事個人信息處理業務的企業應當從哪些方面著手規范自己的行為呢？ [2013-03-27 09:29:00] 李副局長:

企業在具體管理和經營中，除法律、法規另有規定的以外，收集個人信息應當具有特定、明確、合理的使用目的和范圍，采用合理、適當的方法和手段，并事先取得個人信息主體的同意；按照國家相關個人信息保護標準和規范的要求，建立個人信息保護制度和應急處置預案，配備安全管理人員；加強個人信息風險管理，防止在進行個人信息處理時出現信息泄露、丟失、損壞、篡改、不當使用等情形。

同時，委托軟件和信息服務企業進行個人信息處理的，委托方應當在委托合同中載明有關受托方個人信息保護責任的內容。受托方應當采取必要的措施和手段，保障個人信息在處理過程中的安全。