中国药店－如何应对网信办新规

　　2025年7月18日，国家互联网信息办公室发布《关于开展个人信息保护负责人信息报送工作的公告》，要求处理100万以上个人信息的个人信息处理者，向所在地设区的市级网信部门履行个人信息保护负责人信息报送手续。这一规定对拥有大量会员信息的大型连锁药店带来了新的合规要求。

　　新规背景与法律依据

　　该公告依据《个人信息保护法》第五十二条和《个人信息保护合规审计管理办法》第十二条规定，明确了个人信息保护负责人的报送义务。这意味着，符合条件的企业必须指定专人负责个人信息保护工作，并将其信息报送至网信部门。

　　对于大型连锁药店而言，这一规定尤为重要。药店通常通过会员系统、线上平台等渠道收集大量患者个人信息，包括健康状况、用药记录等敏感信息，因此更需要加强个人信息保护工作。

　　药店如何评估自身是否需报送？

　　第一步：评估会员信息数量

　　药店需要全面评估自身CRM系统中存储的患者信息数量。需要注意的是，该规定没有强调设定具体的时间段内的会员信息，这意味着需要统计累计的会员总数，而不仅仅是活跃会员数量。

　　实操建议统计各门店会员系统总人数；汇总线上平台（公众号、小程序、APP）注册用户数；去重处理，避免重复计算；即使最终数量略低于100万，也建议履行报送手续，这是最安全保险合规的做法。

　　第二步：确认信息收集端口报送时需要登记企业旗下所有收集会员、用户信息的端口，包括但不限于：企业官方微信公众号微信小程序企业自营APP官方网站线下门店收集系统第三方平台上的店铺

　　报送具体步骤详解

　　步骤一：指定个人信息保护负责人

　　根据要求，企业需要指定一名专人担任个人信息保护负责人（如企业负责人）。该负责人应当具备相关专业知识和管理能力，全面负责个人信息保护工作。

　　人选建议：通常由法务负责人、信息安全负责人或高级管理人员担任。

　　步骤二：准备报送材料

　　报送时需要准备以下材料：《个人信息保护负责人信息登记表》企业营业执照复印件个人信息保护负责人的任职文件个人信息保护负责人的身份证明企业个人信息处理情况说明

　　步骤三：填写信息登记表

　　登记表需要包括以下内容：企业基本信息（名称、地址、统一社会信用代码等）个人信息保护负责人信息（姓名、职务、联系方式等）处理个人信息的情况（处理目的、方式、种类、保存期限等）个人信息收集端口清单（所有收集用户信息的平台和渠道）个人信息保护工作机制建设情况

　　步骤四：向网信部门报送

　　将准备好的材料报送至企业所在地设区的市级网信部门。具体报送方式和流程需关注当地网信部门的具体通知。

　　报送后的持续合规要求

　　完成报送并不意味着工作的结束，而是新一轮合规建设的开始：

　　建立健全个人信息保护制度药店需要制定完善的个人信息保护制度，包括个人信息收集、存储、使用、删除等全流程管理规定。

　　定期进行合规审计按照《个人信息保护合规审计管理办法》要求，定期开展个人信息保护合规审计，及时发现和整改问题。

　　加强员工培训定期对员工进行个人信息保护培训，增强全员个人信息保护意识。

　　建立应急响应机制制定个人信息安全事件应急预案，确保在发生数据泄露等安全事件时能够及时响应和处理。

　　给药店同行的建议立即启动自查工作：尽快统计会员信息数量，评估是否达到报送标准。提前准备报送材料：即使不确定是否需要报送，也可先准备相关材料，有备无患。全面梳理信息收集端口：确保不遗漏任何信息收集渠道，避免瞒报漏报。借此机会完善个人信息保护体系：将报送工作作为完善企业个人信息保护体系的契机，全面提升合规水平。关注地方网信部门细则：各地网信部门可能会出台具体实施细则，需要密切关注并及时调整。

　　《个人信息保护负责人信息报送工作》的公告，体现了国家对个人信息保护工作的重视程度不断提高。对于处理大量患者信息的连锁药店来说，这既是一项合规挑战，也是一个提升自身管理水平的机会。及时完成个人信息保护负责人信息报送工作，不仅能够满足监管要求，更能够增强消费者信任，为企业的长期发展奠定坚实基础。建议各药店高度重视此项工作，及时行动，确保合规。

　　（本文仅供参考，具体操作请以当地网信部门的要求和指引为准。）

如何应对网信办新规

【2025-09-03】【来源：中国药店】【阅读量：977】【大 中 小】【打印】

健康频道

如何应对网信办新规

【2025-09-03】【来源：中国药店】【阅读量：977】【大 中 小】【打印】

健康频道

【2025-09-03】【来源：中国药店】【阅读量：977】【大中小】【打印】