[2013-03-27 09:31:00] 主持人: 　　好的，謝謝李副局長的介紹。下面，我們來看看網(wǎng)友的問題。 [2013-03-27 09:32:00] 黃先生:　　我公司是從事涉及個人信息的軟件企業(yè)，根據(jù)《廈門市軟件和信息服務(wù)業(yè)個人信息保護管理辦法》的規(guī)定，若再從事個人信息處理業(yè)務(wù)，需要怎么做？ [2013-03-27 09:34:00] 丁副局長:　　根據(jù)《辦法》的有關(guān)規(guī)定，從事個人信息處理業(yè)務(wù)的企業(yè)需要向市信息化主管部門備案，并按規(guī)定進行公告。同時，企業(yè)在從事個人信息處理業(yè)務(wù)時應(yīng)當遵守下列規(guī)定：一是除法律、法規(guī)另有規(guī)定的以外，收集個人信息應(yīng)當具有特定、明確、合理的使用目的和范圍，采用合理、適當?shù)姆椒ê褪侄?，并事先取得個人信息主體的同意；二是按照國家相關(guān)個人信息保護標準和規(guī)范的要求，建立個人信息保護制度和應(yīng)急處置預(yù)案，配備安全管理人員；三是加強個人信息風險管理，防止在進行個人信息處理時出現(xiàn)信息泄露、丟失、損壞、篡改、不當使用等情形。 [2013-03-27 09:37:00] 陳先生:　　我公司是外地從事涉及個人信息的軟件企業(yè)，若我公司需要在廈門從事個人信息處理業(yè)務(wù)，是否可以？ [2013-03-27 09:38:00] 丁副局長:　　根據(jù)《廈門市軟件和信息服務(wù)業(yè)個人信息保護管理辦法》的規(guī)定，本市財政性投資信息化項目委托本市以外的軟件和信息服務(wù)企業(yè)從事個人信息處理業(yè)務(wù)活動的，委托方應(yīng)當與受托方簽訂委托合同，約定依照《辦法》的有關(guān)規(guī)定進行備案，并按備案的制度實施；未按規(guī)定備案的，市信息化主管部門不予審批撥付相應(yīng)的信息化項目資金。 [2013-03-27 09:41:00] 劉女士:　　我是本市市民，根據(jù)《廈門市軟件和信息服務(wù)業(yè)個人信息保護管理辦法》的規(guī)定，當我面對軟件公司收集個人信息的行為，我具有什么權(quán)利？ [2013-03-27 09:42:00] 丁副局長:　　根據(jù)《廈門市軟件和信息服務(wù)業(yè)個人信息保護管理辦法》的規(guī)定，首先，個人在面對軟件公司收集個人信息的行為時，具有同意或者拒絕這種收集行為的權(quán)利；其次，個人有權(quán)向個人信息管理者查詢其個人信息。個人發(fā)現(xiàn)其個人信息不準確時，有權(quán)要求個人信息管理者予以更正。個人信息管理者經(jīng)核實確認有誤時，應(yīng)當及時予以更正。 [2013-03-27 09:44:00] 無常:　　如果我發(fā)現(xiàn)軟件公司不當使用個人信息時，我該向那里舉報？對于我的舉報，如何處理？ [2013-03-27 09:45:00] 丁副局長:　　根據(jù)《廈門市軟件和信息服務(wù)業(yè)個人信息保護管理辦法》的規(guī)定，軟件和信息服務(wù)企業(yè)及其工作人員不當使用個人信息的，個人可向市信息化主管部門進行舉報或者投訴。市信息化主管部門接到舉報或者投訴后，應(yīng)當及時對舉報或者投訴內(nèi)容進行核實，并依法作出處理或者移送有權(quán)部門處理；另外，如果因軟件企業(yè)未按備案的制度對個人信息安全采取措施的，可由市信息化主管部門處以相應(yīng)的罰款。 [2013-03-27 09:47:00] 陳女士:　　現(xiàn)在需要填寫個人信息的渠道很多，我們自己都不知道個人信息是在哪個渠道被泄露出去，要如何向主管部門舉證呢？ [2013-03-27 09:48:00] 李副局長:　　現(xiàn)在很多企業(yè)在開展業(yè)務(wù)的同時都涉及到填寫個人信息，泄露個人信息的主體有時難以確定。一旦確定是軟件和信息服務(wù)業(yè)泄露個人信息的，可以向市信息化主管部門舉報、投訴，信息化主管部門將依照本管理辦法進行處理。 [2013-03-27 09:49:00] 泰迪熊:　　市政府出臺《廈門市軟件和信息服務(wù)業(yè)個人信息保護管理辦法》很好，很及時。我想問的是，如果我發(fā)現(xiàn)有軟件和信息服務(wù)業(yè)的企業(yè)在收集個人信息時違法侵犯了我的個人信息時，我該向哪個部門反映？對于違法企業(yè)該如何處理？謝謝！ [2013-03-27 09:50:00] 李副局長:　　軟件和信息服務(wù)企業(yè)及其工作人員不當使用個人信息的，個人可向市信息化主管部門進行舉報或者投訴。信息化主管部門經(jīng)核實，確實存在違規(guī)行為的，將責令企業(yè)進行整改，要求企業(yè)建立一整套的信息保護制度，明確責任人，嚴格內(nèi)部管理流程，應(yīng)對可能泄露個人信息的風險。如果違反相關(guān)法律的，我們會移送相關(guān)機關(guān)進行處理。 [2013-03-27 09:53:00]