近日，中国电信湖北公司开展全员数据安全法和个人信息保护法教育行动，全省1.5万员工参加线上答题。

　　作为国民经济信息化建设的主力军，中国电信湖北公司践行建设网络强国、数字中国和维护网信安全的初心使命，全面提升网络安全和个人信息保护水平，全体系学习宣传《数据安全法》《个人信息保护法》，采取多种措施切实贯彻落实。

　　中国电信湖北公司切实抓好公司各级主要负责人的宣贯培训，将《数据安全法》《个人信息保护法》纳入公司党委中心组集中学习内容，营造维护数据安全和个人信息保护的文化氛围。定期推出法治教育专题培训，面向全体员工建立制度化、常态化的培训机制，结合数据安全和个人信息保护领域的社会热点事件“以案释法”，确保全体员工理解、遵循数据安全与个人信息保护的要求。

　　着力建设数据安全和个人信息保护制度体系。建立公司合规委员会，将数据安全和个人信息保护列为重点管理领域，明确由相关业务部门按“管业务必须管合规，做业务必须懂合规”的原则落实主体责任。先后修订出台《数据安全管理实施细则》《企业数据安全事件应急预案》等数据安全管理制度，组建数据安全评估团队，强化数据安全责任落实，建立个人信息安全评估机制，对重点场景下个人信息保护措施提出明确要求。

　　针对海量用户信息，中国电信湖北公司严格落实个人用户信息使用责任，严格执行用户数据的脱敏要求，建立全业务信息安全评估清单和风险台账。对外合作管理方面，中国电信湖北公司严控对外合作信息安全风险，高度重视合作协议中有关数据安全和个人信息保护责任条款的约定，针对不同的使用场景拟定了数据安全和个人信息保护的示范合同条款，要求合作方签署《网络及信息安全责任书》，规定其处理个人信息和数据必须严格遵守数据安全法、个人信息保护法等法律法规，不得超出约定的处理目的和处理方式，并接受公司的监督和检查。中国电信湖北公司还进一步协同法律部门和审计部门，将个人信息安全合规纳入审计立项，充分发挥审计部门监督、评价作用。