殡葬服务机构信息安全：家属信息、墓位档案和线上预约数据

资料图：行业动态配图待补

殡葬服务涉及大量敏感个人信息。机构应只收集办理业务必需的信息，并限制无关人员访问。

一、哪些信息属于重点保护对象

• 逝者身份证明、死亡证明和安葬信息；
• 家属姓名、电话、住址和关系信息；
• 墓位合同、付款记录和墓位编号；
• 线上预约、留言和祭扫平台账号数据。

二、内部管理怎么落实

1. 按岗位分配最小访问权限；
2. 纸质档案专柜保存并登记借阅；
3. 电子数据加密备份并保留操作日志；
4. 离职人员及时收回账号和权限。

三、线上系统注意什么

公开悼念页面不应默认展示逝者身份证号、家庭住址、墓位编号和家属手机号。

四、信息泄露如何处置

发现异常访问或泄露，应立即限制账号、保存日志、评估影响并按规定报告和通知相关人员，同时开展整改。

数据来源

本文依据《中华人民共和国个人信息保护法》《数据安全法》及民政部门殡葬信息化公开要求整理。具体制度以机构业务和当地监管要求为准。