序 號 | 編碼 | 行使主體 | 職權類型 | 職權名稱 | 依據 | 監督 方式 | 備注 |
28 | C28 | 行政處罰 | 對違反電信和互聯網用戶個人信息保護有關規定的行為實施處罰 | 1. 《中華人民共和國網絡安全法》（2016年11月7日第十二屆全國人民代表大會常務委員會第二十四次會議通過，主席令第53號公布）第六十四條第一款：“網絡運營者、網絡產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定，侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據情節單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款；情節嚴重的，并可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。” 第二十二條第三款：“網絡產品、服務具有收集用戶信息功能的，其提供者應當向用戶明示并取得同意；涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規關于個人信息保護的規定。” 第四十一條：“網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。 網絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，并應當依照法律、行政法規的規定和與用戶的約定，處理其保存的個人信息。” 第四十二條：“網絡運營者不得泄露、篡改、毀損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息。但是，經過處理無法識別特定個人且不能復原的除外。 網絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規定及時告知用戶并向有關主管部門報告。” 第四十三條：“個人發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的，有權要求網絡運營者刪除其個人信息；發現網絡運營者收集、存儲的其個人信息有錯誤的，有權要求網絡運營者予以更正。網絡運營者應當采取措施予以刪除或者更正。”
2.《全國人民代表大會常務委員會關于加強網絡信息保護的決定》（2012年12月28日通過）第十一條：“對有違反本決定行為的，依法給予警告、罰款、沒收違法所得、吊銷許可證或者取消備案、關閉網站、禁止有關責任人員從事網絡服務業務等處罰，記入社會信用檔案并予以公布；構成違反治安管理行為的，依法給予治安管理處罰。構成犯罪的，依法追究刑事責任。侵害他人民事權益的，依法承擔民事責任。”
3.《電信和互聯網用戶個人信息保護規定》（2013年工業和信息化部令第24號）第二十二條：“電信業務經營者、互聯網信息服務提供者違反本規定第八條、第十二條規定的，由電信管理機構依據職權責令限期改正，予以警告，可以并處一萬元以下的罰款。” 第二十三條：“電信業務經營者、互聯網信息服務提供者違反本規定第九條至第十一條、第十三條至第十六條、第十七條第二款規定的，由電信管理機構依據職權責令限期改正，予以警告，可以并處一萬元以上三萬元以下的罰款，向社會公告；構成犯罪的，依法追究刑事責任。”
4.《湖南省通信條例》第五十三條第二款：“違反本條例第三十四條規定，通信業務經營者違反法律、行政法規的規定和雙方的約定收集、使用用戶個人信息或者泄露、篡改、毀損其收集的用戶個人信息的，由省通信管理機構責令改正，可以根據情節單處或者并處警告、沒收違法所得，處違法所得一倍以上五倍以下罰款；沒有違法所得的，處一萬元以上五萬元以下罰款。” 第三十四條：“第三十四條 通信業務經營者應當建立健全用戶個人信息保護制度，采取技術措施和其他必要措施，確保收集的用戶個人信息安全。 通信業務經營者收集、使用用戶個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍。通信業務經營者不得違反法律、行政法規的規定和雙方的約定收集、使用用戶個人信息；不得泄露、篡改、毀損其收集的用戶個人信息。 通信業務經營者在發生或者可能發生用戶個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規定及時告知用戶并向有關主管部門報告。” | 0731-84912300 |
