◇杨立新 中国人民大学法学院 教授
关键词: 决定 公民个人电子信息 侵权行为 侵权责任 一般侵权行为
内容提要: 全国人大常委会《关于加强网络信息保护的决定》规定了保护网络信息安全，制裁侵害公民个人电子信息侵权行为的原则，对于侵害公民个人电子信息“侵害他人民事权益的，依法承担侵权责任”。这种侵权行为是一般侵权行为，《决定》列举的侵害公民个人电子信息的不同表现形式，应当根据《侵权责任法》第 6 条第 1 款关于过错责任原则的规定，确定构成要件、举证责任以及相应的责任承担方式。
2012 年 12 月 28 日，第 11 届全国人大常委会第30 次会议通过了《关于加强网络信息保护的决定》( 以下简称《决定》) ，于当天公布，立即生效施行。《决定》关于加强保护网络信息，特别是关于制裁侵害公民个人电子信息的侵权行为的规定，具有重要意义，需要进行解读和深入研究，以便更好地制裁侵权行为，保护好个人信息和隐私权。
一、确定加强网络信息保护制裁侵权行为的原则
《决定》第 1 条开宗明义，规定了保护网络信息安全、制裁侵害公民个人电子信息侵权行为的一般原则，即“国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息”。《决定》确立这一原则是十分重要的。在实践中落实这一原则，保护公民个人电子信息，制裁侵权行为，应当着重把握以下几个要点:
第一，《决定》的立法宗旨是保护公民个人身份信息和个人隐私信息，同时也要强调保护公民的表达自由，不能因为强调保护个人信息和隐私权而对公民的表达自由进行非法限制。对此，最明确的界限是《宪法》第 51 条规定，即公民在行使自由和权利的时候，不得侵犯他人的自由和权利。凡是没有侵害他人自由和权利的行为，就是合法的行为，就在保护之列。违反这一规定的行为，才是应当制裁的违法行为。例如，在网络上揭露“表哥”、“表叔”等腐败分子的罪行，并且最后通过司法程序将其绳之以法，不属于侵害个人信息的侵权行为，而属于表达自由、促进廉政建设的正当行为，应当予以鼓励。为了社会公共利益的目的，在网络以及任何场合对违法犯罪行为进行揭露，或者以其他方法表达自己的意见，都不属于侵权行为，都应当受到法律的鼓励。
第二，应当加强对侵害公民个人电子信息侵权行为制裁的力度。近年来，社会生活中之所以侵害公民个人电子信息的行为十分猖獗，其主要原因就是对这些侵权行为制裁不力。虽说在刑法、民法、行政法等方面都有针对侵害公民个人信息行为的制裁规定，但这些规定都不是特别明确和具体。同时，对于侵害个人信息刑事犯罪的起刑点过高，很难运用刑罚手段对这种行为进行制裁。在民法方面，尽管《侵权责任法》第 2 条第 2 款规定了保护隐私权、第 6 条第 1 款规定了过错责任原则，司法机关可以依照这些规定制裁这类侵权行为，但普通群众无法看出这些规定与制裁个人信息侵权行为的关联，况且法院处理这类案件确定侵权责任要件的要求过高，仍然是制裁不力。贯彻执行《决定》规定的上述原则，应当依照《决定》的规定，特别重视制裁侵害公民个人电子信息的侵权行为，责令侵权人承担损害赔偿责任，以更好地保护公民个人电子信息。将侵权责任与刑事责任、行政责任配合起来，三种法律责任三管齐下，就能够遏制侵害公民个人电子信息的严重势头，保护好网络安全，保护好公民个人电子信息。
第三，要特别制裁那些有权收集公民个人电子信息而侵权的网络服务提供者、其他企业事业单位，那些无权收集公民个人电子信息而侵权的任何组织或个人，以及那些在履行职责中知悉公民个人电子信息而侵权的国家机关及其工作人员。《决定》规定，任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不得出售或者非法向他人提供公民个人电子信息。对于有权收集公民个人电子信息的网络服务提供者、其他企业事业单位，如果对依法获得的公民个人电子信息非法使用、非法出售、非法提供，以及泄露、毁损、丢失，都构成侵权责任。即使国家机关及其工作人员在履行职责中知悉的公民个人电子信息，未尽保密职责，非法泄露、篡改、毁损或者出售以及向他人非法提供的行为，也属于侵权行为，应当予以制裁。对于这些机构及其工作人员必须加强管束，防止他们利用职权侵害公民个人电子信息。网络服务提供者、其他企业事业单位以及有关国家机关及其工作人员，包括网站、银行、电信、医院、邮政等，都是重点单位，都应当加强防范，防止侵害公民个人电子信息。
二、侵害公民个人电子信息侵权责任的归责原则与构成要件
( 一) 侵害公民个人电子信息侵权责任的归责原则
侵害公民个人电子信息侵权责任的归责原则，应当适用《侵权责任法》第 6 条第 1 款规定的过错责任原则。有疑问的是，严肃制裁侵害公民个人电子信息的侵权行为，是否就要提高确定这种侵权责任的归责原则，对其改变过错责任原则而适用过错推定原则呢? 笔者认为，侵害公民个人电子信息侵权行为仍然应当适用过错责任原则，理由是:
第一，按照《侵权责任法》第 6 条第 2 款的规定，任何侵权责任类型适用过错推定原则，须具备“法律规定”的要件，即“根据法律规定推定行为人有过错的，行为人不能证明自己没有过错的，应当承担侵权责任”中的“法律规定”，其含义是，必须有法律的特别规定，方可适用过错推定原则。例如，该法第 88 条规定: “堆放物倒塌造成他人损害，堆放人不能证明自己没有过错的，应当承担侵权责任。”这就是适用过错推定原则的“法律规定”。
第二，侵害公民个人电子信息的侵权行为多数属于网络服务提供者的侵权行为，以及在网络或者通过网络发生的侵权行为，多数情形与《侵权责任法》第36 条第 1 款规定的网络侵权行为类似，有的就属于网络侵权行为。该条规定对网络侵权行为适用过错责任原则，不适用过错推定原则。[1]124[2]169[3]243
第三，侵害公民个人电子信息侵权行为属于一般侵权行为，并不属于应当适用过错推定原则的特殊侵权行为。尽管侵害公民个人电子信息侵权责任是《决定》规定的，但并非法律作出特别规定的侵权行为都是特殊侵权行为。侵害公民个人电子信息侵权行为的基本性质是侵害隐私权，与侵害名誉权、肖像权等侵权行为一样都属于一般侵权行为，必然适用过错责任原则。
( 二) 构成侵害公民个人电子信息侵权责任的一般要件
依照《侵权责任法》第 6 条第 1 款规定，侵害公民个人电子信息侵权行为的构成要件是:
1． 加害行为及违法性
侵害公民个人电子信息的加害行为的主要表现形式是作为，例如非法出售，非法获取等。也包括不作为的行为方式，例如负有保密义务的组织和个人将公民个人电子信息丢失; 网络服务提供者对于网络上发现的泄露公民个人身份、散布个人隐私等侵害其合法权益的网络信息，以及受到商业性电子信息侵扰，没有尽到及时删除有关信息或者采取必要措施予以制止的行为，都是不作为的行为方式。行为的违法性，是上述行为违反《决定》的规定，同时也是违反了隐私权义务人的不可侵义务，属于形式违法。
2． 损害后果
侵害公民个人电子信息侵权行为的损害后果，是自然人的电子信息被非法处分，主要表现是被非法搜集或者被非法使用，造成隐私权的损害。违法发送垃圾信息的侵权行为造成的损害后果，是被侵权人生活安宁的损害，也属于隐私权损害的后果，即个人为了自由发展其人格而要求所必须的安宁与平静的权利[4]599受到侵害，也是侵害了隐私权。故侵害公民个人电子信息的侵害客体是隐私权。
值得研究的问题是，构成侵权责任，公民个人电子信息被侵害是否必须达到严重损害的程度。目前我国侵害公民个人电子信息的侵权行为猖獗的原因之一，就是认为侵权责任构成需要达到相当的“门槛”，否则不认为侵权。很多人认为，《侵权责任法》第 22 条规定，承担精神损害赔偿责任须造成严重精神损害，不达到严重精神损害的就不能承担精神损害赔偿责任。我认为: 第一，存在对严重精神损害正确理解的问题，即达到何种程度方为严重精神损害。应当看到的是，精神损害赔偿责任并不是非常严重的责任方式，如果要求精神损害赔偿 100 元或者 1000 元，这样的损害应当是多严重呢? 很多法官审判这类案件，通常是按照刑事案件的标准掌握，未达到一定程度就不认为构成侵权责任。这种思路是不正确的，放纵侵害公民个人电子信息的侵权行为正是由于这种思路酿成的。第二，即使没有达到严重精神损害的后果，尽管可以不承担精神损害赔偿的责任，但还可以承担其他侵权责任方式。因此，掌握侵害公民个人电子信息的损害事实的标准是，公民个人电子信息被侵害，达到一定的程度，就构成损害事实的要件。
3． 因果关系
侵害公民个人电子信息侵权行为的因果关系有两种类型: 一是行为与损害结果之间具有相当因果关系，即行为是损害结果发生的原因或者适当条件，而不是必然的条件。二是行为与损害结果之间属于助成的共同因果关系，即他人的行为已经造成了损害结果的发生，行为人的行为对于损害结果的扩大发生了助成的作用，扩大了损害结果，同样也构成因果关系。例如，网络服务提供者没有及时采取必要措施，造成泄漏个人身份、散布个人隐私的网络信息侵害被侵权人合法权益的后果继续存在，或者受到商业性电子信息侵扰没有及时采取必要措施，都是该行为与直接侵权人的行为结合起来，造成损害后果的扩大。这样的行为也构成因果关系要件。
4． 行为人的过错
侵害公民个人电子信息的主观要件主要是故意，是明知自己负有对他人的个人信息不可侵义务而故意为之。当然也有过失的行为。不论故意或者过失，凡是由于过错侵害公民个人电子信息造成民事权益损害的，就构成侵权责任。
( 三) 构成侵害公民个人电子信息侵权责任的特别要件
1． 侵权行为主体
按照《决定》的规定，侵害公民个人电子信息侵权行为的主体是:
( 1) 网络服务提供者
《决定》规定的侵权行为主体，首当其冲的是网络服务提供者。这是因为，受到侵害的公民个人电子信息主要是网络信息，或者是个人信息在网络上被侵权等。对网络服务提供者的界定，应当按照《侵权责任法》第 36 条规定，是指网络技术服务提供者和网络内容服务提供者。[5]189网络服务提供者对于自己收集的，或者对于他人在网络上传播的，以及自己发布的公民个人电子信息，都应当遵守《决定》的规定，保护好公民个人电子信息。违反规定，造成公民个人电子信息损害的，应当承担侵权责任。
( 2) 其他企业事业单位
《决定》规定其他企业事业单位作为侵害公民个人电子信息侵权行为主体，主要是指有权获取或者非法获取公民个人电子信息的其他企业事业单位。这个行为主体是除了网络服务提供者之外，凡是有权收集公民个人电子信息的企业事业单位，或者非法获取公民个人电子信息的企事业单位，都可以成为这种行为主体，其中前者主要是指电信、医院、邮政、银行以及类似的企业事业单位。
( 3) 国家机关及其工作人员
《决定》规定国家机关及其工作人员作为侵害公民个人电子信息的行为主体，是国家机关及其工作人员在履行职责中知悉公民个人电子信息，应当善尽保密义务和谨慎注意义务，没有尽到这种义务，实施了泄露、篡改、毁损以及出售或者非法向他人提供的行为，国家机关及其工作人员就构成侵权行为主体。
( 4) 任何组织或者个人
《决定》规定任何组织或者个人作为侵害公民个人电子信息侵权行为的主体，是指非法获取以及非法使用公民个人电子信息的任何法人和自然人。既然侵害公民个人电子信息侵权行为是一般侵权行为，其实所有的民事主体都可能是侵权行为主体。
2． 侵害公民个人电子信息侵权行为的侵害客体
《决定》第 1 条规定，侵害公民个人电子信息侵权行为的客体是“能够识别公民个人身份和涉及公民个人隐私的电子信息”，这也是《决定》对公民个人电子信息概念的界定。
依照这一界定，公民个人电子信息作为侵权行为的侵害客体，特点是:
第一，公民个人电子信息的内容有两种，一是能够识别公民个人身份的信息，二是涉及公民个人隐私的信息。能够识别公民个人身份的信息，是基于自然人的人身属性、人格要素发生的个人信息，例如姓名、性别、年龄、特点、住所、通信、电话号码、电子邮箱等皆是。凡是基于某个具体信息能够识别公民个人的身份，就是个人身份信息。涉及公民个人隐私的信息，是有关自然人隐私的信息。按照隐私权保护的内容区别，凡属于私人资讯的信息，就是个人身份信息;除此之外的隐私内容，例如私人活动和私人空间的信息，都是涉及公民个人隐私的信息。
第二，公民个人电子信息的属性是电子化的个人信息。按照《决定》规定，受到特别保护的是公民个人的电子信息。这里突出的是“电子”信息。如何理解，应当认为是上述两种自然人的个人信息被电子化，成为电子化的个人信息。存在疑问的是，是不是只有电子化的公民个人信息法律才予以保护，非电子化的公民个人信息法律就不予保护呢? 其实不是，之所以特别强调公民的电子信息，是因为电子化的个人信息更容易被侵害，且在网络中被侵害的可能性更大。
第三，公民个人电子信息包含在隐私权之内。隐私权保护的内容包括与公共利益无关的个人信息、个人活动与个人空间。无论是能够识别公民个人身份的信息，还是涉及公民隐私的个人信息，都在隐私权的保护之中。因此，侵害公民个人电子信息的侵权行为，就是侵害隐私权的侵权行为。
( 四) 侵害公民个人电子信息侵权行为的举证责任
由于侵害公民个人电子信息侵权行为是一般侵权行为，其举证责任均由原告负担。这种规则对被侵权人当然不利，但这是《民事诉讼法》规定的举证责任一般规则，必须遵守。法院应当注意的是: 第一，适当运用举证责任缓和规则，适当放宽原告证明的标准，在原告已经提出相当的证据证明其主张事实具有较大可能性，因客观条件限制无法继续举证，应当转换举证责任，让被告举证证明; 被告不能证明自己的否定主张的，认定原告的主张成立。第二，适当运用法官职权调查，在原告无法举证，符合法院调查的情形，应当主动调查证明。
三、侵害公民个人电子信息侵权行为的基本类型
《决定》与众不同的是，采用一项一项逐一规定侵害公民个人电子信息侵权行为的类型，以便于司法机关依照《决定》的规定，确认侵权行为，正确适用法律，保护好公民个人电子信息。我仔细归纳，认为《决定》规定了九种侵害公民个人电子信息的侵权行为，再加上其他行为方式，共有十种。
电子信息产业统计工作管理办法(废止)
信息产业部
电子信息产业统计工作管理办法
中华人民共和国信息产业部令第27号
《电子信息产业统计工作管理办法》已经信息产业部2003年1月9日第12次部务会议通过，现予发布，自2003年3月1日起开始施行。
部长 吴基传
二○○三年一月二十二日
第一章 总则
第一条 为了科学、有效地组织实施电子信息产业统计工作，确保电子信息产业各种统计资料的及时性和准确性，根据《中华人民共和国统计法》、《中华人民共和国统计法实施细则》以及国家统计局《部门统计调查项目管理暂行办法》，结合我国电子信息产业实际情况，制定本办法。
第二条 在中华人民共和国境内从事电子信息产品的生产、制造或应用服务等经营性活动的法人、非法人企业事业单位或者社会团体（下称电子信息产业调查统计对象）适用本办法。
军用电子信息产业以及非以营利为目的的电子信息产业社会团体或其它电子信息产业调查统计对象不适用本办法。
电子信息产业调查统计对象所从事的教学、科研等非商业性活动不适用本办法。
第三条 在中华人民共和国境内从事电子信息产品的制造、生产、销售等商业经营活动的，应当依据本办法接受、配合或协助电子信息产业统计工作，根据国务院信息产业主管部门或者省、自治区、直辖市人民政府信息产业主管部门（以下统称“信息产业主管部门”）的要求如实填报调查统计报表，及时准确地反馈与调查统计有关的统计数据、统计信息及其他统计资料。
第四条 本办法中下列用语的含义是：
（一）电子信息产业，系指为了实现制作、加工、处理、传播或接收信息等功能或目的，利用电子技术和信息技术所从事的与电子信息产品相关的设备生产、硬件制造、系统集成、软件开发以及应用服务等作业过程。
（二）电子信息产品，包括电子雷达产品、电子通信产品、广播电视产品、计算机产品、家用电子产品、电子测量仪器产品、电子专用产品、电子元器件产品、电子应用产品、电子材料产品以及软件产品。
（三）电子信息产业统计工作，系指信息产业主管部门依法进行的搜集、整理、研究和分析电子信息产业调查统计对象各种原始记录、原始台帐，编印各种调查统计报表并下发电子信息产业调查统计对象依法填报，对于其所掌握的电子信息产业调查统计报表及其他统计资料进行分析和研究并形成各种统计分析报告的活动。
（四）商业秘密，是指不为公众所周知、其他第三人通过正当途径也无法轻易获知的，具有现实或潜在的独立经济价值、因此将其公之于众将导致其他第三人从中获利的，各电子信息产业调查统计对象为维持其秘密性已经采取了适当措施的电子信息产业调查统计对象统计资料中所包含的信息内容。
（五）统计资料，系指以纸制品、磁盘、光碟等载体保存的，能够反映电子信息产业发展状况的数字、文字、图表等统计信息、统计数据或其他统计资料。统计资料包括电子信息产业调查对象的各种原始记录和原始台帐，调查统计报表，以及经过分析、研究、加工或整理的统计分析报告。
第二章 监督与管理体制
第五条 电子信息产业统计工作属于国家统计工作中部门统计工作的组成部分，在国务院统计主管部门统一指导下，由国务院信息产业主管部门进行具体行业督导，实行国务院统计主管部门和国务院信息产业主管部门双重监督管理的体制。
第六条 国务院信息产业主管部门负责组织或实施全国范围内电子信息产业统计工作。
各省、自治区、直辖市人民政府电子信息产业主管部门负责组织或实施本行政区域内电子信息产业统计工作。
第七条 国务院信息产业主管部门所从事的电子信息产业统计工作应当接受国务院统计主管部门的业务指导。
各省、自治区、直辖市人民政府信息产业主管部门，各电子信息产业调查统计对象，其所从事的电子信息产业统计工作应当接受国务院信息产业主管部门的业务指导。
各电子信息产业调查统计对象的统计机构及其统计人员所从事的电子信息产业统计工作，应当接受其所在地省、自治区、直辖市人民政府信息产业主管部门的业务指导。
第八条 国务院信息产业主管部门应当依据政府决策的实际需要，制定电子信息产业统计指标体系。
电子信息产业统计工作应当按照电子信息产业统计指标体系进行。
电子信息产业统计指标体系应当报国务院统计主管部门备案。
第九条 电子信息产业统计指标体系应当包括统计调查对象、统计调查项目、统计调查计划以及统计调查标准等电子信息产业统计工作必须遵守的内容。
第十条 各省、自治区、直辖市人民政府电子信息产业主管部门，各电子信息产业调查统计对象，应当加强电子信息产业统计信息基础设施建设，配备专门用于电子信息产业统计工作的电子信息技术设备，建立采集、处理、传输电子信息产业统计信息的网络化管理系统。
第三章 统计人员和统计机构
第十一条 信息产业主管部门应当依法指定所属国家机关工作人员或委托其他相关人员作为电子信息产业统计工作人员（下称电子信息产业统计工作人员），专司电子信息产业调查、统计与分析工作。
各电子信息产业调查统计对象应当指定内部工作人员作为统计人员或者组成专门内设统计机构（下称统计机构及其统计人员），从事电子信息产业统计信息的采集和申报工作。但是由于人员或其他资源有限、确属不具备相关条件的电子信息产业社会团体除外。
第十二条 国务院信息产业主管部门电子信息产业统计工作机构的职责为：
（一）对全国范围内电子信息产业统计工作进行业务指导；
（二）制定电子信息产业统计指标体系，监督本办法及电子信息产业统计指标体系的执行和实施情况；
（三）组织实施全国范围内电子信息产业统计工作；
（四）对全国电子信息产业经济运行状况进行统计分析、统计预测和统计监督；
（五）指导并监督实施电子信息产业统计工作网络化系统的建设；
（六）审定、公布或出版全国范围内电子信息产业调查统计报表、统计分析报告或其他统计资料；
（七）保管全国范围内电子信息产业各项统计调查报表。
第十三条 各省、自治区、直辖市人民政府信息产业主管部门电子信息产业统计工作机构及其工作人员的职责为：
（一）对本行政区域内各电子信息产业调查统计对象统计机构及其统计人员的统计工作进行业务指导；
（二）监督电子信息产业统计指标体系在本行政区域内的执行和实施情况；
（三）在本行政区域内组织实施电子信息产业统计工作；
（四）对本行政区域内电子信息产业经济运行状况进行统计分析、统计预测和统计监督；
（五）在本行政区域内实施或指导电子信息产业调查统计对象实施电子信息产业统计工作网络化系统的建设；
（六）审定、公布或出版本行政区域内电子信息产业调查统计报表、统计分析报告或其他统计资料；
（七）按照国务院统计主管部门和国务院信息产业主管部门的有关规定，报送和提供本行政区域内电子信息产业调查统计报表、统计分析报告或其他统计资料；
（八）保管本行政区域内电子信息产业各种统计调查报表。
第十四条 电子信息产业调查统计对象统计机构或其统计人员的职责为：
（一）对本单位各职能机构及其所属机构电子信息产业统计工作进行业务指导；
（二）负责填报电子信息产业调查统计报表，配合或协助信息产业主管部门的电子信息产业统计工作；
（三）按照信息产业主管部门的要求，及时、如实报送与统计调查有关的统计信息、统计数据或统计资料；
（四）对本单位执行统计计划情况和经营管理效益进行统计分析和统计监督；
（五）建立健全原始记录、原始台帐的档案保管制度；
（六）按照信息产业主管部门的要求实施电子信息产业统计工作网络化系统的建设；
（七）管理本单位与统计调查有关的原始记录、原始台帐以及统计调查报表或其他统计资料。
第十五条 电子信息产业统计工作人员、统计机构及其统计人员依法享有下列权利：
（一）统计调查权。电子信息产业统计工作人员有权检查与统计资料有关的各种原始记录和原始台帐。电子信息产业统计工作人员、统计机构及其统计人员有权调查、搜集有关资料，要求有关单位和人员如实填报调查统计报表、提供统计资料。
（二）统计报告权。电子信息产业统计工作人员、统计机构及其统计人员有权对调查统计报表予以整理和分析，依法向有关部门提出统计分析报告。
（三）统计监督权。电子信息产业统计工作人员、统计机构及其统计人员根据统计调查和统计分析，有权考核企业经济效益；检查统计资料的准确性，责成有关单位改正不确实的统计资料；检查或揭露虚报瞒报统计资料的行为；揭发和检举统计调查工作中的其他违法行为。
第十六条 电子信息产业统计工作人员、统计机构及其统计人员具有如下义务：
（一）依法如实提供或填报调查统计报表或其他统计资料，保证所报统计资料的真实性、准确性和完整性；
（二）不得利用统计调查工作之便窃取、私占、篡改、拒报、迟报、误报或漏报调查统计报表或其他统计资料；
（三）不得利用统计调查工作之便窃取、使用或泄漏国家秘密或电子信息产业调查统计对象的商业秘密；
（四）对于其掌握的统计资料负有保密义务，不得随意公布或擅自泄漏；对于涉及国家秘密或商业秘密的统计资料，应当按照国家有关保密规定确定密级，并依照国家有关法律、法规进行管理；
（五）拒绝并抵制有关负责人员强令或授意其篡改统计资料或者编造虚假数据或信息的行为。
第十七条 电子信息产业统计工作人员、统计机构及其统计人员不得为其私人目的，擅自窃取、使用或泄漏其在统计工作过程中掌握的调查统计报表或其他统计资料。
第十八条 电子信息产业调查统计对象因电子信息产业统计工作人员、统计机构及其统计人员擅自窃取、使用、泄露其在统计工作中得知的商业秘密，致使其经济利益受到损害的，有权依法获得赔偿。
第十九条 电子信息产业调查统计对象应当承担如下义务：
（一）对电子信息产业统计工作人员、统计机构及其统计人员依法履行电子信息产业统计工作给予配合与协助；
（二）填报并提供真实的调查统计报表或其他统计资料，不得篡改、拒报、迟报、误报或漏报；
（三）不得伪造或篡改调查统计报表或其他统计资料，不得阻挠或扣压统计分析报告；
（四）对于其掌握的统计资料负有保密义务，不得随意公布或擅自泄漏；对于涉及国家秘密或商业秘密的统计资料，应当按照国家有关保密规定确定密级，并依照国家有关法律、法规进行管理；
（五）及时答复并处理电子信息产业统计工作人员、统计机构及其统计人员所反映或揭露的问题。
第二十条 电子信息产业调查统计对象，各省、自治区、直辖市人民政府信息产业主管部门，国务院信息产业主管部门，其内部相关直接负责人员须承担如下义务：
（一）不得擅自修改或篡改调查统计报表或其他统计资料；
（二）不得强令或者授意统计工作人员、统计机构或统计人员篡改统计资料或者编造虚假的数据或信息；
（三）不得对拒绝、抵制篡改统计资料和拒绝、抵制编造虚假数据或信息的统计工作人员、统计机构及其统计人员进行打击报复；
（四）发现调查统计报表或其他统计资料的来源、计量方法或计算标准有误的，应当向统计工作人员、统计机构及其统计人员指出，由其负责予以核实并订正。
第四章 统计工作程序
第二十一条 信息产业主管部门的统计工作人员进行电子信息产业统计工作时，可以采取普查、抽样调查、重点调查、经常性调查、一次性调查等方式。
第二十二条 国务院信息产业主管部门负责组织电子信息产业统计工作人员、统计机构及其统计人员实施全国范围内电子信息产业重点调查、抽样调查工作。
各省、自治区、直辖市人民政府信息产业主管部门负责组织本行政区域内电子信息产业统计工作人员、统计机构及其统计人员实施地方性电子信息产业重点调查、抽样调查工作。
第二十三条 电子信息产业统计工作应当依据电子信息产业调查统计指标体系编印调查统计报表。
国务院信息产业主管部门负责拟订全国性的电子信息产业各种调查统计报表，并报送国务院统计主管部门予以审核。
各省、自治区、直辖市人民政府信息产业主管部门负责拟定地方性电子信息产业各种调查统计报表，报同级人民政府统计主管部门审查后，报送国务院信息产业主管部门予以审核。
第二十四条 调查统计报表应当载明电子信息产业调查统计指标体系中所包含的调查统计对象、调查统计项目、统计调查计划、统计调查标准等必要的信息，并须于右上角标明调查统计报表编码、制表机关以及有效期限。
第二十五条 电子信息产业统计工作分为全国性电子信息产业统计工作和地方性电子信息产业统计工作。
国务院信息产业主管部门依据其所制定的电子信息产业调查统计指标体系，负责组织实施全国性电子信息产业统计工作；各省、自治区、直辖市人民政府信息产业主管部门依据国务院信息产业主管部门的委托，在本行政区域内配合协助国务院信息产业主管部门组织实施全国性电子信息产业统计工作。
各省、自治区、直辖市人民政府信息产业主管部门负责在本行政区域内组织实施地方性电子信息产业统计工作。
第二十六条 各省、自治区、直辖市人民政府信息产业主管部门在进行地方性电子信息产业统计工作之前，应当将其依据电子信息产业调查统计指标体系拟定的调查统计报表上报国务院信息产业主管部门予以审核。
国务院信息产业主管部门负责审查地方性电子信息产业统计工作的必要性、可行性和科学性。存在如下情形之一的，不得进行地方性电子信息产业统计工作：
（一）在已经完成的各种电子信息产业统计工作中，已经存在相同或相近的调查统计报表或其他统计资料或者统计分析报告的；
（二）拟采用的调查统计对象范围、调查统计项目、统计调查计划、统计调查标准与国务院信息产业主管部门制定的电子信息产业调查统计指标体系不相一致的；
（三）通过抽样调查、重点调查即可满足政府调查统计目标需求，但是拟采取普查方式的；
（四）通过一次性调查即可满足政府调查统计目标需求，但是拟采取经常性调查方式的；
（五）通过年度调查即可满足政府调查统计目标需求，但是拟采取季度或月度调查统计周期的；
（六）通过季度调查即可满足政府调查统计目标需求，但是拟采取月度调查统计周期的；
（七）月度以下的周期性电子信息产业统计工作。
第二十七条 国务院信息产业主管部门进行的全国性电子信息产业统计工作，其调查统计对象超出本办法规定的适用对象范围的，须事先取得国务院统计主管部门的同意。
各省、自治区、直辖市人民政府信息产业主管部门进行的地方性电子信息产业统计工作，其调查统计对象超出本办法规定的适用对象范围的，须事先取得同级人民政府统计主管部门的同意；其调查统计对象超出本行政区域范围的，须事先取得国务院信息产业主管部门的同意。
第二十八条 地方性电子信息产业统计工作在调查统计对象范围、调查统计项目、统计调查计划、统计调查标准等方面不得与全国性电子信息产业统计工作相互重复或相互冲突。
第二十九条 电子信息产业调查统计对象或其统计机构及其统计人员收到信息产业主管部门的调查统计报表后，应当对其各种原始记录和原始台帐进行归纳和整理，分项认真如实填写完毕后，由其相关负责人员予以审核并签署或盖章，在指定的时限内报送于信息产业主管部门。
电子信息产业调查统计对象或其统计机构及其统计人员将调查统计报表报送后发现有误的，应在信息产业主管部门核定的期限内予以更正。
第三十条 对于符合本办法要求的调查统计报表，电子信息产业调查统计对象应当准确、如实、及时地予以填报。
对于未按照本办法要求载明法定记载事项或者超过表面记载有效期限的调查统计报表，电子信息产业调查统计对象有权拒绝填报。
国务院信息产业主管部门有权宣布未按照本办法要求载明法定记载事项或者超过表面记载有效期限的调查统计报表为无效的调查统计报表。
第三十一条 国务院信息产业主管部门编印的调查统计报表和省、自治区、直辖市人民政府信息产业主管部门编印的、经国务院信息产业主管部门审定同意的调查统计报表，任何自然人、法人或其他组织均不得擅自修改其表面所载明的法定记载事项，亦不得擅自篡改或删减各电子信息产业调查统计对象已如实予以申报的调查统计报表。
第三十二条 信息产业主管部门自收齐其为调查统计目的之需所下发的、由各个电子信息产业调查统计对象填报的调查统计报表之后，应当对电子信息产业调查统计对象所填内容的完整性、准确性和真实性进行审查或复核，根据其审查或复核结果决定每份调查统计报表的有效性，然后依据电子信息产业调查统计指标体系及其统计调查标准对被确定有效的调查统计报表进行整理、加工、分析和研究，形成最终的统计分析报告。
第五章 统计资料的管理和公布
第三十三条 电子信息产业调查统计对象应当建立统计资料保管档案制度。
电子信息产业调查统计对象应当依据法律或行政法规有关档案管理规定，依法保管、借用或移交其档案中所保存的原始记录、原始台帐、调查统计报表或其他统计资料。
第三十四条 电子信息产业调查统计对象对于其业务经营过程中形成的各种原始记录和原始台帐应当予以妥善保管，对于原始财务凭证及其他各种财务报表的保存期限应当符合有关法律或行政法规的规定。
各省、自治区、直辖市人民政府电子信息产业主管部门对于各种地方性电子信息产业统计工作中形成的调查统计报表及统计分析报告应当予以妥善保管，保管期限不得少于1年。
国务院信息产业主管部门对于各种全国性电子信息产业统计工作中形成的调查统计报表及统计分析报告应当予以妥善保管，保管期限不得少于2年。
第三十五条 信息产业主管部门和电子信息产业调查统计对象在保管各种统计资料的过程中，不得为自己或为他人故意使用、泄露、遗失或篡改该类统计资料，不得因未尽注意或未尽勤勉而导致其所保管的各种统计资料遗失、泄露或被他人使用。
第三十六条 国务院信息产业主管部门有权公布或出版各种全国性电子信息产业统计工作中所形成的调查统计报表及统计分析报告。
各省、自治区、直辖市人民政府电子信息产业主管部门有权公布或出版各种地方性电子信息产业统计工作中所形成的调查统计报表及统计分析报告。
电子信息产业调查统计对象有权公布或出版其业务经营过程中所形成的各种原始记录、原始台帐、统计数据或其他统计信息。
第三十七条 除电子信息产业调查统计对象、信息产业主管部门以及其所委托的自然人、法人或其他组织之外，任何自然人、法人或其他组织，无论出于任何目的，均不得直接或间接泄漏、公布、使用或出版他人的电子信息产业统计资料。
第三十八条 电子信息产业调查统计对象进行自身经济效益或工作成绩考核时，所依据的统计资料应当以其所保管或公布的各种原始记录、原始台帐、统计数据或其他统计信息为准。
第三十九条 信息产业主管部门可以利用其已经公布或出版的统计资料向社会公众提供有关数据或信息的咨询或服务工作。
信息产业主管部门应当为以个人研究或学习或者以社会公益为目的的信息数据咨询服务对象免费提供有关数据或信息的咨询或服务工作。
信息产业主管部门向以营利为目的的数据信息咨询服务对象提供有关数据或信息的咨询或服务工作时，若发现其准备将该次咨询服务的结果用于商业途径，则有权依据法律或行政法规的有关规定收取一定数额的咨询服务成本费用或地方物价管理部门核定的其他费用。
第六章 罚则
第四十条 电子信息产业调查统计对象有下列违法行为之一的，信息产业主管部门可以建议相关统计主管部门依法予以处理，对直接责任人员报请其上级主管部门给予行政处分：
（一）虚报、瞒报调查统计报表或其他统计资料的；
（二）伪造、篡改调查统计报表或其他统计资料的；
（三）拒报或者屡次迟报调查统计报表或其他统计资料的；
（四）拒绝提供调查统计报表或其他统计资料、提供虚假调查统计报表或其他统计资料，或者转移、隐匿、毁弃原始记录、原始台帐、调查统计报表以及与统计有关的其他数据或信息的；
（五）利用电子信息产业统计工作之便，损害社会公共利益或者进行欺诈活动的；
（六）干扰或阻挠统计工作人员行使统计监督职权的；
（七）擅自编制统计调查报表的；
（八）擅自公布调查统计报表或其他统计资料的；
（九）利用电子信息产业统计工作之便窃取国家秘密，或者违反其他法律法规有关保密规定的；
（十）擅自窃取、使用或泄露电子信息产业调查统计对象的商业秘密，造成其经济损失的。
第四十一条 电子信息产业统计工作人员、统计机构及其统计人员为其私人目的擅自窃取、使用或泄漏其在统计工作过程中掌握的调查统计报表或其他统计资料的，应当承担个人责任。
电子信息产业统计工作人员、统计机构及其统计人员有下列行为之一的，信息产业主管部门可以报请其上级主管部门依法给予行政处分；造成电子信息产业调查统计对象经济损失的，依法给予民事赔偿；构成犯罪的，依法移送司法机关追究其刑事责任：
（一）利用统计调查工作之便，窃取、私占、篡改、拒报、迟报、误报或漏报调查统计报表或其他统计资料的；
（二）利用统计调查工作之便，窃取、使用或泄漏国家秘密或电子信息产业调查统计对象商业秘密的；
（三）随意公布或擅自泄漏其所掌握的调查统计报表或其他统计资料的。
第四十二条 电子信息产业调查统计对象和信息产业主管部门的内部相关直接负责人员有下列行为之一的，信息产业主管部门可以报请其上级主管部门依法给予行政处分；造成电子信息产业调查统计对象经济损失的，依法给予民事赔偿；构成犯罪的，依法移送司法机关追究其刑事责任：
（一）擅自修改或篡改调查统计报表或其他统计资料的；
（二）强令或者授意统计工作人员、统计机构或统计人员篡改统计资料或者编造虚假的数据或信息的；
（三）对拒绝、抵制篡改统计资料和拒绝、抵制编造虚假数据或信息的统计工作人员、统计机构及其统计人员进行打击报复的；
（四）发现调查统计报表或其他统计资料的来源、计量方法或计算标准有误，未及时予以核实并订正的。
第四十三条 各省、自治区、直辖市人民政府信息产业主管部门以及其他组织在进行地方性电子信息产业统计工作时，违反本办法第二十六条规定的，国务院信息产业主管部门应当责令其停止该项电子信息产业统计工作。
第四十四条 国务院信息产业主管部门发现地方性电子信息产业统计工作与其已经完成、正在进行或拟将举行的全国性电子信息产业统计工作相互重复或相互冲突的，有权责令改正。
电子信息产业统计工作人员、统计机构及其统计人员以及电子信息产业调查统计对象发现地方性电子信息产业统计工作与全国性电子信息产业统计工作相互重复或相互冲突的，有权向国务院信息产业主管部门反映或予以揭露，由国务院信息产业主管部门责令改正。
第四十五条 信息产业主管部门和电子信息产业调查统计对象违反本办法第三十五条规定，在保管各种统计资料的过程中为自己或为他人故意使用、泄露、遗失或篡改该类统计资料，或因未尽注意或未尽勤勉导致其所保管的各种统计资料遗失、泄露或被他人使用的，应当依法承担相应的刑事责任及行政责任；对他人造成经济损失的，应当依法予以赔偿。
第七章 附则
第四十六条 信息产业主管部门应当建立奖励和惩罚机制，定期评定电子信息产业统计机构及统计人员的工作表现，对评定合格的统计机构和统计人员予以奖励，并进行通报表扬；对评定不合格的统计机构和统计人员予以惩罚，并进行通报批评。
第四十七条 境外机构或人员需要在境内开展电子信息产业调查统计活动的，应当委托境内具有涉外调查统计资格的机构进行。
第四十八条 本办法规定的电子信息产业统计指标体系，由国务院信息产业主管部门另行制定并发布。
电子信息产业调查统计对象可以根据本办法制定本单位统计管理办法或实施细则。
第四十九条 本办法自2003年3月1日起开始施行。
