什么是网络安全？

你是否了解《网络安全法》？

什么是个人信息？

你是否了解《个人信息保护法》

如何确保上网安全？

如何防止个人信息泄露？

如何防止金融诈骗风险？

为进一步提升大家网络安全意识、个人信息保护意识，积极为“网络安全宣传周”营造良好氛围，市妇联带您了解个人信息保护小知识。

★对未成年人上网进行特殊保护

第十三条 国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。

★个人和组织有权对危害网络安全的行为进行举报

第十四条 任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。

★明确对公民个人信息安全进行保护

第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

★网络运营者应当加强对其用户发布的信息管理

第四十七条 网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

★个人信息处理“最小、必要”原则

第六条 处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

★个人信息处理“告知—同意”规则

第十四条 基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。

★限制敏感个人信息处理

第二十九条 处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。

第三十一条 个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。

★赋予个人充分权利

第四十四条 个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。

第四十五条 个人有权向个人信息处理者查阅、复制其个人信息；有本法第十八条第一款、第三十五条规定情形的除外。

个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供。

个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。

第四十六条 个人发现其信息不准确或者不完整的，有权请求个人信息处理者更正、补充。

个人请求更正、补充其个人信息的，个人信息处理者应当对其个人信息予以核实，并及时更正、补充。

第四十七条 有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：

（一） 处理目的已实现、无法实现或者为实现处理目的不再必要；

（二）个人信息处理者停止提供产品或者服务，或者保存期限已届满；

（三）个人撤回同意；

（四）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；

（五）法律、行政法规规定的其他情形。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。

★完善个人信息跨境提供规则

第四十条 关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估；法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。

★对侵犯个人信息行为惩罚加大力度

第六十六条 违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

有前款规定的违法行为，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

★电脑端

使用正版防病毒软件并定期升级更新。

设置短时间离开自动启动屏保程序，长时间离开电脑建议关机。

不随意接入陌生网络和设备，不随意点击或回复陌生邮件。

不要注册来源不明网站，谨慎使用手机号码注册。

密码设置要尽可能复杂，并定期更新；不使用出生日期、手机号、身份证号等与个人信息相关度高，或简单数字排列等易破解的密码；不要与邮箱、微博、微信、qq等社交工具密码相同。

★手机端

关闭常用通讯软件中的敏感功能。

不随意点击参与测试、调查、中奖等未知链接，不扫取来历不明的二维码。

使用公共场所免费wifi，防止用户名、密码泄露。

不要回应可疑的语音电话或短信，应直接致电相关单位官方热线核实确认。

不在非正规渠道下载app，一定要从官方渠道下载相关app。

谨防个人信息泄露风险。

不将身份证、银行卡、手机等重要物件外借轻易给其他人。

不将交易凭条、快递单等含有个人信息的物品随意丢弃。

不将银行卡、身份证等相关证件，随意发到朋友圈、微博等社交平台。

不将账号、密码及验证码等随意发给他人。

不轻信他人通过网上借钱、汇款、转账的行为。