北京图像管理办法

北京图像管理办法一、总则（一）目的与依据为加强北京市图像管理，规范图像的采集、存储、使用、传输等活动，保障图像信息安全，维护公民、法人和其他组织的合法权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规，结合本市实际情况，制定本办法。（二）适用范围本办法适用于在北京市行政区域内从事图像采集、存储、使用、传输等活动的单位和个人。本办法所称图像，包括静态图像和动态图像，涵盖但不限于照片、视频监控画面、卫星遥感影像、医疗影像等各类以图像形式记录的信息。（三）基本原则1.合法合规原则：图像管理活动应当遵守法律法规，不得侵犯国家利益、社会公共利益和他人合法权益。2.安全保障原则：强化图像信息安全保护措施，确保图像数据的保密性、完整性和可用性，防止图像信息泄露、篡改和丢失。3.规范有序原则：建立健全图像管理流程和标准，规范图像各环节操作，提高管理效率和质量。4.权责一致原则：明确图像管理活动中各主体的权利和义务，做到权利与责任相匹配，促使各主体依法履行职责。二、图像采集（一）采集主体与资质1.具备合法资质的单位方可从事特定领域的图像采集活动。例如，从事公共安全领域视频监控图像采集的，需获得公安机关颁发的相关许可；从事医疗影像采集的，医疗机构应具备相应的医疗执业资质。2.个人在非经营性活动中进行图像采集，不得违反法律法规规定和社会公德，不得侵犯他人合法权益。（二）采集要求1.告知义务：在采集图像前，采集主体应当向被采集人明确告知采集目的、范围、方式以及图像的使用和存储期限等信息，并征得被采集人的同意，但法律、行政法规另有规定的除外。对于涉及个人敏感信息的图像采集，应按照个人信息保护相关规定进行特别告知。2.合法合规采集：采集活动应当在合法合规的前提下进行，不得通过欺骗、胁迫、诱导等不正当手段获取图像。严禁采集涉及国家秘密、商业秘密、个人隐私以及违反公序良俗的图像。3.采集设备与技术规范：采集设备应符合相关标准和技术要求，确保图像质量清晰、完整。对于视频监控设备，应具备良好的分辨率、帧率等参数，以满足后续管理和使用需求。同时，应定期对采集设备进行维护和检查，保证设备正常运行。（三）特殊情况下的采集1.在突发事件、公共安全事件等紧急情况下，为维护社会秩序、保障公共安全等目的，相关部门可依法进行图像采集，但事后应及时向社会公布采集情况，并按照规定进行处理。2.对于公共场所的图像采集，应遵循合理必要原则，避免过度采集和侵犯他人权益。例如，在商场、车站等公共场所设置视频监控设备，应明确监控区域和目的，不得随意扩大监控范围。三、图像存储（一）存储主体责任1.图像采集主体负责对采集到的图像进行妥善存储，确保存储环境安全可靠，防止图像数据丢失、损坏或被非法获取。2.对于委托第三方存储图像的，委托方应与受托方签订书面协议，明确双方的权利义务，确保受托方具备相应的存储能力和安全保障措施。受托方应按照协议要求，对图像进行安全存储，并承担相应的保密责任。（二）存储设施与环境1.存储图像的设施应具备防火、防潮、防盗、防磁等功能，采用安全可靠的存储设备和存储介质，如磁盘阵列、磁带库等，并定期进行数据备份，防止数据丢失。2.存储场所应设置必要的安全防护设施，如门禁系统、监控设备等，限制无关人员进入。同时，应建立健全存储场所的管理制度，规范人员操作流程。（三）存储期限与处置1.图像存储期限应根据采集目的和相关法律法规规定确定。一般情况下，公共安全领域的视频监控图像存储期限不得少于三十日，法律、行政法规另有规定的除外。对于涉及个人隐私等敏感信息的图像，存储期限应严格按照个人信息保护相关规定执行。2.超过存储期限的图像，应按照规定进行安全处置，如删除、销毁等，确保图像信息不再留存。处置过程应进行记录，并妥善保存相关记录资料。四、图像使用（一）使用主体与权限1.图像的使用应严格限定在经授权的主体范围内，且使用目的应与采集目的相符。未经被采集人同意或法律授权，任何单位和个人不得擅自使用他人图像。2.不同行业领域的图像使用应遵循相应的规定和审批程序。例如，新闻媒体使用图像进行新闻报道，应确保来源合法，并注明图像来源；企业使用图像用于商业宣传，不得侵犯他人知识产权和肖像权等。（二）使用规范1.合法合规使用：图像使用活动应遵守法律法规，不得将图像用于违法犯罪活动或损害他人合法权益的行为。严禁利用图像进行恶意诋毁、侮辱、诽谤等侵权行为。2.安全保密：在图像使用过程中，应采取必要的安全保密措施，防止图像信息泄露。对于涉及国家秘密、商业秘密等敏感图像，应按照相应的保密规定进行管理和使用。3.注明来源与授权：使用图像时，应注明图像的来源和授权情况，确保图像使用的合法性和可追溯性。对于转载、引用他人图像的，应按照相关规定获得授权，并注明出处。（三）特殊情况下的使用1.在司法、行政等公务活动中，依法需要使用图像作为证据或参考资料的，相关部门应按照法定程序进行，确保图像的合法性和真实性。2.为了社会公共利益的需要，如疫情防控、城市治理等，在经过严格审批和信息公开等程序后，可以依法使用图像，但应注意保护被采集人的合法权益。五、图像传输（一）传输主体与要求1.具备相应资质和技术能力的单位方可从事图像传输活动。传输主体应建立健全图像传输管理制度，确保传输过程的安全可靠。2.在图像传输前，应对图像进行必要的加密处理，防止图像在传输过程中被窃取或篡改。同时，应采用安全稳定的传输网络和技术手段，保障图像传输的质量和效率。（二）传输安全保障1.传输设备和网络应具备安全防护机制，如防火墙、入侵检测系统等，防止外部非法网络攻击。定期对传输系统进行安全检测和漏洞修复，确保传输环境的安全性。2.对于涉及重要图像信息的传输，应采用专线传输或加密隧道等方式，提高传输的保密性和可靠性。同时，应建立传输过程中的监控和应急处置机制，及时发现和处理传输异常情况。（三）跨境传输管理1.涉及图像跨境传输的，应按照国家有关规定办理审批手续。未经批准，不得擅自将图像传输至境外。2.在图像跨境传输过程中，应严格遵守国家关于数据出境的安全管理要求，确保图像信息安全。例如，对传输的数据进行分类分级管理，采取必要的加密和安全防护措施等。六、监督管理（一）监管部门职责1.北京市相关行业主管部门负责本行业领域图像管理的监督指导工作。例如，公安机关负责公共安全领域图像管理的监督；卫生健康部门负责医疗影像管理的监督等。2.各监管部门应建立健全监督检查制度，定期对图像采集、存储、使用、传输等活动进行检查，及时发现和纠正存在的问题。（二）监督检查措施1.监管部门有权要求图像管理相关单位和个人提供与图像管理活动有关的文件、资料、数据等，进行查阅、复制和检查。被检查单位和个人应予以配合，如实提供相关信息。2.对于发现的违反本办法规定的行为，监管部门应依法责令限期整改；情节严重的，依法予以处罚；构成犯罪的，依法追究刑事责任。（三）社会监督鼓励公众对图像管理活动中的违法行为进行监督举报。监管部门应建立健全举报受理和处理机制，对举报信息进行及时核实和处理，并对举报人给予必要的保护和奖励。七、法律责任（一）一般违法行为责任1.违反本办法规定，未按照要求进行图像采集、存储、使用、传输等活动的，由相关监管部门责令限期改正；逾期不改正的，处警告或者一定数额的罚款。2.擅自采集、使用他人图像，侵犯他人合法权益的，依法承担民事赔偿责任；构成违反治安管理行为的，由公安机关依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。（二）严重违法行为责任1.故意泄露、篡改、丢失图像信息，