惠市建價函〔2024〕3號

 

各縣（區(qū)）造價管理機構(gòu)，各造價咨詢企業(yè)：

根據(jù)《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》《最高人民法院 最高人民檢察院 公安部關(guān)于依法懲處侵害公民個人信息犯罪活動的通知》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》《廣東省建設(shè)工程造價管理規(guī)定》《工程造價咨詢企業(yè)管理辦法》《注冊造價工程師管理辦法》等法律、法規(guī)規(guī)定，現(xiàn)將有關(guān)造價咨詢行業(yè)公民信息保護事項通知如下：

一、加大公民信息保護法制宣傳

（一）各造價咨詢企業(yè)要對本單位員工加強法制宣傳，明確擅自獲取、使用、出售公民信息的行為屬于侵犯公民個人信息的違法犯罪行為，觸犯法律將受到相應(yīng)的處理。

二、加強客戶信息收集使用管理

（二）各造價咨詢企業(yè)在提供造價咨詢服務(wù)過程中收集、使用涉及當事人姓名、家庭成員情況、工作情況、住址、電話號碼等客戶個人信息的，應(yīng)嚴格遵守信息保護相關(guān)規(guī)定，遵循合法、正當、必要的原則，做好信息保護工作，對客戶個人信息的安全負責。

（三）造價咨詢企業(yè)應(yīng)制定客戶個人信息收集、使用規(guī)則，并將規(guī)則內(nèi)容在其經(jīng)營或者服務(wù)場所、網(wǎng)站等予以公布。

(四）造價咨詢企業(yè)收集、使用客戶個人信息時，應(yīng)當明確告知客戶收集、使用信息的目的、方式和范圍，查詢、更正信息的渠道以及拒絕提供信息的后果等事項。未經(jīng)客戶同意，造價咨詢企業(yè)不得收集、使用客戶個人信息；持有的客戶個人信息不得轉(zhuǎn)讓、公開或出售。

（五）造價咨詢企業(yè)不得收集其提供服務(wù)所必需以外的客戶個人信息或者將信息用于提供服務(wù)之外的目的，不得以欺騙、誤導或者強迫等方式或者違反法律、行政法規(guī)以及雙方的約定收集、使用信息。

（六）造價咨詢企業(yè)及其工作人員對在提供服務(wù)過程中收集、使用的客戶個人信息應(yīng)當嚴格保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。未經(jīng)客戶同意不得公開姓名、家庭成員情況、工作情況、住址、電話號碼等客戶個人信息；因業(yè)務(wù)需要確需公開的，應(yīng)當經(jīng)過加工處理，確保無法識別特定個人且不能復原。

（七）造價咨詢企業(yè)委托他人代理技術(shù)服務(wù)等直接面向客戶的服務(wù)性工作，涉及收集、使用客戶個人信息的，應(yīng)當對代理人的客戶個人信息保護工作進行監(jiān)督和管理，不得委托不符合本規(guī)定有關(guān)客戶個人信息保護要求的代理人代辦相關(guān)服務(wù)。造價咨詢企業(yè)對代理單位的客戶信息安全保護承擔連帶責任。

（八）造價咨詢企業(yè)應(yīng)當建立客戶投訴處理機制，公布有效的聯(lián)系方式，接受與客戶個人信息保護有關(guān)的投訴，并自接到投訴之日起十五日內(nèi)答復投訴人。

三、建立客戶信息安全保障措施

（九）造價咨詢企業(yè)應(yīng)采取以下措施防止客戶個人信息泄露、毀損、篡改或者丟失:

1.確定各部門、崗位和分支機構(gòu)的客戶個人信息安全管理責任，實行造價咨詢領(lǐng)域從業(yè)人員保密承諾制度;

2.建立客戶個人信息收集、使用及其相關(guān)活動的工作流程和安全管理制度;

3.對工作人員及代理人實行權(quán)限管理，對批量導出、復制、銷毀信息實行審查，并采取防泄密措施;

4.妥善保管記錄客戶個人信息的紙介質(zhì)、光介質(zhì)、電磁介質(zhì)等載體，并采取相應(yīng)的安全儲存措施;

5.對儲存客戶個人信息的信息系統(tǒng)實行接入審查，并采取防入侵、防病毒等措施;

6.記錄對客戶個人信息進行操作的人員、時間、地點、事項等信息;

7.按照縣（區(qū)）住建局的規(guī)定開展客戶個人信息防護工作;

8.嚴格執(zhí)行縣（區(qū)）住建局規(guī)定的其他必要措施。

（十）造價咨詢企業(yè)保管的客戶個人信息發(fā)生或者可能發(fā)生泄露、毀損、丟失的，應(yīng)當立即采取補救措施;造成或者可能造成嚴重后果的，應(yīng)當立即向公安、網(wǎng)信等部門報告，配合相關(guān)部門進行調(diào)查處理。

（十一）造價咨詢企業(yè)應(yīng)當對其工作人員進行用戶個人信息保護相關(guān)知識、技能和安全責任培訓。并對用戶個人信息保護情況每年至少進行一次自查，記錄自查情況，及時消除自查中發(fā)現(xiàn)的安全隱患。

四、依法查處違法違規(guī)企業(yè)

（十二）任何單位和個人發(fā)現(xiàn)造價咨詢企業(yè)違法違規(guī)收集、使用、公開公民個人信息或散布他人信息的行為，可以向住建、公安、網(wǎng)信等部門舉報。

（十三）對造價咨詢企業(yè)違反規(guī)定的行為，住建部門可根據(jù)情節(jié)輕重予以約談、責令限期改正、信用分值扣分、記入社會信用檔案并予以公布等處理；對涉嫌違法犯罪的，及時移交司法部門依法查處。

（十四）住建部門及其工作人員對在履行職責中知悉的客戶個人信息應(yīng)當予以保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。

（十五）市造價咨詢行業(yè)協(xié)會要充分發(fā)揮行業(yè)協(xié)會作用，制定執(zhí)業(yè)規(guī)范、職業(yè)道德準則對客戶信息的保護，積極開展公民信息保護法制宣傳，指導企業(yè)完善保密管理等各項內(nèi)部管理制度，推進行業(yè)自律管理和信用管理。

 

                          惠州市建設(shè)工程造價管理站  

                                    2024年8月8日