关于服务机构导出从业人员数据的风险提示
各服务机构及有关单位:
吉林省家政服务公共信息化平台(以下简称省平台)面向服务机构免费开放的家政服务管理系统是与商务部家政信用信息平台信息同步和上报、回传、授权查验的管理工具。服务机构拥有各自上传数据范围内的管理权,近日多个服务机构为工作验收,请求导出数据,为保障数据导出、使用和管理数据的安全,省家协提示风险如下:
一、家政行业信用体系建设工作中形成的家政服务从业人员信息,包括但不限于采集、存储、生成的相关信息,涉及从业人员部分个人隐私,在未经本人授权情况下出示给第三方可能造成侵权(平台从业人员信息采集授权书中已有说明)。
二、 采用截图、复制、传播等方式获取数据可能造成对吉林省家政服务公共信息化平台著作权、版权等侵权(请查看“吉林省家政服务公共信息化平台使用协议”的“关于知识产权”)。
三、 数据导出使用管理遵循谁导出、谁使用、谁负责的原则,建议服务机构谨慎授权操作员处理数据导出和存储,防止信息泄露。 服务机构负责人(暨数据导出验证短信接收方)统筹服务机构数据的导出、使用、管理工作,对数据安全负总责,接收验证码和风险提示信息时,作好记录,以备核证。
四、省家协信用信息中心,全程为签订数据安全相关协议的服务机构提供数据录入的证明(包含:证明查询截止时间、从业人员数量、上报商务部数量、完成授权数量等)、数据风险管控咨询和技术支持。服务机构或监管机构可根据需求提出数据统计报告定制需求。
五、 为降低服务机构负责人风险,数据使用人应向服务机构负责人提出数据使用申请。申请内容应包括数据用途、使用范围、使用方式、数据字段名称、使用期限、数据经办人、日期、签字等关键信息留存。
六、 省家协信用信息中心对受权操作员和授权人相关操作建立操作日志,永久保存。
七、 服务机构相关管理账号由专人保管,做好保密协议的签订工作,杜绝账号外借或泄露,如有遗失及时上报,省家协信用信息中心协助“紧急冻结账号”处理。
八、 服务机构导出的数据和基于导出数据的生产数据转移到任何第三方,应按照对人员信息(身份证号码、手机号码等敏感信息)进行加密或遮盖处理的规则进行。电子文件导出后要压缩并加密码,纸质文件的打印传递要标注“*此文件提供给╳╳╳╳╳,作为╳╳╳╳╳使用(或存储),其他无效*”(*作为文字开头或结尾)并标明日期。
九、本通知由省家协信用信息中心负责解释,各服务机构及相关单位在工作过程中有疑难问题,请及时联系我们(各地区负责人联系方式,请点击查看)。
联系人:赵宏博
联系电话:0431- 84334677
邮箱地址:jlfsa2002@126.com
联系地址:吉林省长春市朝阳区安达街与慈光路交会 吉林省商务厅综合办公楼7楼