三秦都市報訊（記者 趙蕾張維）為加強我省信息保護與管理，規(guī)范信息處理行為,保障信息安全，維護國家安全和社會公共利益，保護公民、法人和其它組織的合法權益，根據有關法律、法規(guī)和規(guī)章，結合實際，我省制定了《陜西省關于加強信息保護的若干規(guī)定》。日前，經省政府同意，印發(fā)出臺。《規(guī)定》自2014年4月1日起施行，至2017年4月1日起廢止。
非法買賣信息者將嚴處《規(guī)定》明確，公安、安全、保密和機要等部門負責對信息收集、處理和使用過程中出現的非法信息買賣、轉移、泄露等違法犯罪活動進行打擊和查處。工商部門在企業(yè)年度報告時，應將從事數據恢復行業(yè)的法人、其它組織遵守行業(yè)的從業(yè)標準和規(guī)范情況列為報告事項。
收集個人信息有明確要求
《規(guī)定》明確，收集個人信息，應當符合下列要求：個人明確同意；與個人存在合同關系或類似關系，為完成合同義務必須進行個人信息收集；為保護個人的重要利益、第三人的合法權益或社會公共利益；收集個人信息應明確將個人信息收集者的身份與住所、個人信息的使用目的、使用范圍、留存期限及個人信息文件的公開方式與地點等重要事項告知該個人。個人信息收集者應該確保所收集的個人信息的完整正確，并規(guī)定“個人”對于本人信息具有確認、修訂和停止利用的權利。
禁止未經授權處理信息《規(guī)定》明確，從事數據恢復業(yè)務的單位和個人應當嚴格信息安全規(guī)定，禁止未經授權處理信息，對進行恢復的信息應當采取必要的技術和管理措施，防止未經授權的訪問、傳播、披露、更改和刪除。
《規(guī)定》明確，對保存在臺式機硬盤、筆記本硬盤、服務器硬盤、存儲磁帶庫、移動硬盤、U盤、數碼存儲卡、 MP3等存貯介質上丟失的數 據進行恢復時應遵守如下規(guī)定：
數據恢復前應對信息持有者的有效身份證明存檔，并確認信息持有者合法持有恢復數據；應得到信息持有者的明確同意，并與其簽訂保密協議；恢復法人或其他組織的數據，須經該法人或其他組織負責人同意。數據恢復過程中，應建立專人負責制，保證設備專機專用，未經信息所有者授權不得使用、處理、泄露客戶數據，信息持有者有權全程監(jiān)督；數據恢復完畢后，信息持有者有權自己驗證數據、監(jiān)督數據拷貝，數據恢復單位或個人應及時銷毀恢復數據，并應提供手段供數據所有者查證存儲介質無其它備份；數據恢復業(yè)務不得轉包。
