全國人民代表大會常務委員會關于加強網絡信息保護的決定

（2012年12月28日第十一屆全國人民代表大會常務委員會第三十次會議通過）

為了保護網絡信息安全，保障公民、法人和其他組織的合法權益，維護國家安全和社會公共利益，特作如下決定：

一、國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息。

任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息。

二、網絡服務提供者和其他企業(yè)事業(yè)單位在業(yè)務活動中收集、使用公民個人電子信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。

網絡服務提供者和其他企業(yè)事業(yè)單位收集、使用公民個人電子信息，應當公開其收集、使用規(guī)則。

三、網絡服務提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務活動中收集的公民個人電子信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。

四、網絡服務提供者和其他企業(yè)事業(yè)單位應當采取技術措施和其他必要措施，確保信息安全，防止在業(yè)務活動中收集的公民個人電子信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時，應當立即采取補救措施。

五、網絡服務提供者應當加強對其用戶發(fā)布的信息的管理，發(fā)現法律、法規(guī)禁止發(fā)布或者傳輸的信息的，應當立即停止傳輸該信息，采取消除等處置措施，保存有關記錄，并向有關主管部門報告。

六、網絡服務提供者為用戶辦理網站接入服務，辦理固定電話、移動電話等入網手續(xù)，或者為用戶提供信息發(fā)布服務，應當在與用戶簽訂協議或者確認提供服務時，要求用戶提供真實身份信息。