国家邮政局发布《寄递服务用户个人信息安全管理办法（征求意见稿）》
内容提要
国家邮政局起草了《寄递服务用户个人信息安全管理办法（征求意见稿）》，规定寄递企业处理用户个人信息需取得同意，保存期限不超过三年，违法行为将受到处罚。
延伸解读
处理个人信息的合法情形
《管理办法》明确了寄递企业处理用户个人信息的五种合法情形，包括取得用户同意、为订立或履行寄递服务合同所必需、为履行法定义务所必需、应对突发公共卫生事件或紧急情况下保护生命健康和财产安全所必需，以及法律、行政法规规定的其他情形。这意味着企业并非在所有情况下都必须取得用户同意，但在非同意情形下，处理行为必须严格符合法定条件，否则可能构成违法。
保存期限与删除义务
除征得用户个人同意外，寄递企业保存用户个人信息的期限不得超过收集之日起三年，法律、行政法规另有规定的除外。保存期限届满，企业应当主动删除用户个人信息。如果删除在技术上难以实现，企业应当停止除存储和采取必要安全保护措施之外的处理。这一规定强调了企业主动删除的义务，而非等待用户请求，对企业的数据管理能力提出了更高要求。
违法行为的处罚措施
对于尚未造成用户个人信息泄露、丢失后果的违法行为，邮政管理部门可责令改正、给予警告、没收违法所得，并责令暂停或终止违法处理用户个人信息的寄递服务应用程序提供服务；拒不改正的，并处十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上三万元以下罚款。如果造成泄露、丢失后果，则依据《个人信息保护法》《邮政法》《快递暂行条例》给予行政处罚。处罚力度体现了监管对个人信息保护的重视。
Q&A
国家邮政局最近发布了什么关于寄递服务用户个人信息安全的管理办法？
国家邮政局起草了《寄递服务用户个人信息安全管理办法（征求意见稿）》，旨在保护寄递服务用户个人信息权益，规范寄递企业用户个人信息处理活动。
寄递企业在什么情况下可以处理用户的个人信息？
寄递企业可基于以下情形之一处理用户个人信息：（一）取得用户个人同意；（二）为订立、履行寄递服务合同所必需；（三）为履行法定义务所必需；（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（五）法律、行政法规规定的其他情形。
寄递企业保存用户个人信息的期限是多久？
除征得用户个人同意外，寄递企业保存用户个人信息的期限不得超过收集之日起三年，法律、行政法规另有规定的，从其规定。保存期限届满，寄递企业应当主动删除用户个人信息。
如果寄递企业违反个人信息保护规定，尚未造成信息泄露，会面临哪些处罚？
尚未造成用户个人信息泄露、丢失后果的，邮政管理部门应责令其改正，给予警告，有违法所得的，没收违法所得，对违法处理用户个人信息的寄递服务应用程序，责令暂停或者终止提供服务；拒不改正的，并处十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上三万元以下罚款。
寄递企业需要履行哪些个人信息告知义务？
寄递企业需依法履行用户个人信息告知义务，具体告知内容未在文章中详细说明，但未依法履行告知义务属于违法行为，将受到处罚。
寄递企业向境外提供用户个人信息时，需要履行什么义务？
寄递企业向中华人民共和国境外提供用户个人信息时，需依法履行用户个人信息保护义务，否则将面临行政处罚。
