《中国移动合规倡议书》和《合规指南》学习材料(桃江分公司自制学习材料)

桃江分公司《合规倡议书》和《合规指南》学习材料2016年12月一、中国移动合规倡议书

中规国倡移议动书合12

目录34市场竞争合规反商业贿赂合规行政执法配合合规信息安全合规二、合规指南（一）市场竞争合规指南反不正当分竞争篇反垄断篇

我们通常所说的不正当竞争行为，主要是指经营者违反法律规定，损害其他经营者的合法权益，扰乱社会经济秩序的行为。《反不正当竞争法》所禁止的不正当竞争行为主要包括：仿冒行为、虚假宣传、侵犯商业秘密、不正当有奖销售、损害商誉、串通投标等。

《反垄断法》针对市场竞争主体列举了三类禁止的垄断行为：一是经营者之间达成垄断协议；二是经营者滥用市场支配地位；三是具有或者可能具有排除、限制竞争效果的经营者集中行为。什么是商业秘密？商业秘密是指不为公众所知悉、能为企业带来经济利益、具有实用性，并经企业采取保密措施的经营信息和技术信息。12

目录34市场竞争合规反商业贿赂合规行政执法配合合规信息安全合规二、合规指南（二）反商业贿赂合规指南序言

商业贿赂是市场经济中一种常见的不正当竞争行为,背离了市场经济对公平竞争的要求，破坏了竞争交易秩序，动摇了经济领域应有的诚实、信用原则。近年来，一些大型跨国企业商业贿赂事件时有发生，反商业贿赂、强化合规经营已被推到聚光灯下，成为全球企业发展的新趋势。随着国际国内对于商业贿赂的监管日趋严格，中国移动作为世界500强企业，在全球化发展的大背景下，应更加重视合规经营、遏制商业贿赂。为打造健康的商业文化，净化商业环境，保障公司依法合规开展业务，维护公司利益和形象，更好地为消费者提供服务，集团公司根据《反不正当竞争法》、《刑法》和《关于禁止商业贿赂行为的暂行规定》等法律法规，梳理提炼了避免商业贿赂行为应注意的问题，制作成本手册，为员工的日常工作设定了一条合规警戒线。什么是商业贿赂？一般所说的商业贿赂行为，是指在商业活动中，经营者为销售或者购买商品、提供或者接受服务而采用财物或者其他手段贿赂对方单位或者个人的行为。判断构成商业贿赂行为的最重要标准是什么？判断商业贿赂的最重要标准是商业活动中的折扣、促销费、宣传费、赞助费、科研费、劳务费、咨询费、佣金以及报销费用等是否如实入账。商业贿赂通常包括哪些手段？回扣、折扣、佣金、附赠促销费、宣传费、赞助费、科研费、劳务费、咨询费报销各种费用提供国内外各种名义旅游、考察等给付财物以外的手段12

目录34市场竞争合规反商业贿赂合规行政执法配合合规信息安全合规二、合规指南（三）行政执法配合合规指南序言

公平竞争是市场经济的基本原则，是市场机制高效运行的重要基础。近年来，市场竞争领域执法持续加强，任何涉嫌违法违规的市场竞争行为都会纳入监管机构的执法范畴，中国移动作为国内电信行业用户数量最多的企业，在市场中有较大的影响，近几年已连续多次遭遇反垄断调查。正确理解、配合监管机关的行政监督检查和执法工作，不仅是企业的法律义务，也是企业合规管理的重要组成部分。负责市场竞争监督执法工作的政府部门有哪些？我国竞争执法采取多元行政执法模式，国家层面的执法机构主要包括发改委、商务部和工商总局。其中，发改委主要负责与价格相关的垄断行为执法工作；商务部负责经营者集中申报工作；工商总局则负责除前述两种类型之外的垄断行为和反不正当竞争行为的执法工作。公司在调查中的义务有哪些？配合调查说明情况在面对行政执法调查时，接待人员应如何处置？核对反垄断执法机构人员的人数和证件，确保调查人员不少于两人并携带执法证件、检查函上的公司名称、地址和日期准确无误。如不符合上述要求，可拒绝检察人员进入公司。核对证件的同时记录执法人员姓名和工作单位等信息。向应对预案中的有关领导进行汇报。安排并陪同调查人员在一个单独的办公室等待相关人员的到来，尽量确保调查人员不在办公区域随意走动。12

目录34市场竞争合规反商业贿赂合规行政执法配合合规信息安全合规二、合规指南（四）信息安全合规指南序言

近年来，公民个人信息安全、电信诈骗等问题日益突出，利用移动通信技术新型犯罪的行为不断出现。2012年12月28日，全国人大常委会通过了《关于加强网络信息保护的决定》，首次以法律形式保护公民个人及法人信息安全，规定了网络服务提供者对用户信息安全有保护义务。2016年11月7日，《网络安全法》正式出台，是我国第一部全面规范网络空间安全管理方面问题的基础性法律，也是依法治网、化解网络风险的法律重器，对于加强个人信息保护，完善我国个人信息保护的法律体系具有重要意义。信息安全问题时刻威胁着移动互联网时代的网络安全、社会稳定和用户利益，引起了政府和社会公众的广泛关注，为保障公司依法合规开展业务，降低和避免可以预见的法律风险，维护公司利益和形象，更好地为消费者提供服务，集团公司结合公司信息安全领域业务特点，梳理提炼了信息安全管理领域需要注意的典型问题，制作成本手册，为员工的日常工作设定了合规的警戒线。（四）信息安全合规指南用户个人信息安全保护篇

什么是用户个人信息？用户个人信息是指能够识别公民个人身份和涉及公民个人隐私的电子信息，具体包括电信业务经营者、互联网信息服务提供者在提供服务的过程中收集的能够识别用户的信息以及用户使用服务的信息，包括用户姓名、出生日期、身份证件号码、住址、电话号码、账号和密码等能够单独或者与其他信息结合识别用户的信息以及用户使用服务的时间、地点等信息。用户个人信息受到国家保护。

如何防止用户个人信息泄露、毁损、篡改或丢失？确定各部门、岗位和分支机构的用户个人信息安全管理责任。建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度。对工作人员及代理人实行权限管理，对批量导出、复制、销毁信息实行审查，并采取防泄密措施。妥善保管记录用户个人信息的纸质介质、光介质、电磁介质等载体，并采取相应的安全储存措施。对储存用户个人信息的信息系统实行接入审查，并采取防入侵、防病毒等措施。记录对用户个人信息进行操作的人员、时间、地点、事项等信息。制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。（四）信息安全合规指南垃圾短信治理篇

什么是垃圾短信息？一般而言，垃圾短信息是指含有违法有害、虚假诱骗、低级庸俗以及垃圾广告等内容的短信息。可分为两类：一类是违反法律法规禁止性规定内容的违法性垃圾短信息；另一类是未经用户同意或请求而发送的商业性垃圾短信。

公司应如何治理垃圾短信息？发现电信网络中传输的信息明显属于违法性短信息时，应立即停止传输，保存有关记录，并向国家有关机关报告。在用户明确表示受到商业性短信息的侵扰且提出投诉时，应采取有效措施制止商业性短信息的发送行为，包括删除、屏蔽、断开链接等必要措施。有关主管部门在职位范围内依法履行职务，采取技术措施和其他必要措施，防范、制止和查处网络信息违法犯罪行为时，公司应当予以配合，提供技术支持。（四）信息安全合规指南虚假主叫治理篇

什么是虚假主叫？一般而言，虚假主叫是指在电信网上未经授权，盗用或臆造他人电话号码作为主叫号码，和第三者进行通话的行为。通常表现为不法分子通过IP网络电话改变主叫号码、仿冒他人和特殊部门敏感号码而发起的呼叫，骗取用户的信任，从而达到诈骗用户钱财或窃取用户隐私的目的。

如何防治虚拟主叫？按照国家有关电信安全的规定，建立健全公司内部安全保障制度，实行安全保障责任制。在公共信息服务中，发现电信网络中传输的信息明显属于电信条例中“九不准”规定的，应当立即停止传输，保存有关记录，并向国家有关机关报告。通过适当的方式，向用户警示利用虚假主叫实施诈骗的行为，协助提高用户的诈骗防范意识。严格规范国际通信业务出入局主叫号码传送。实施语音专线主叫鉴权。加大网内和网间虚假主叫发现与拦截力度。（四）信息安全合规指南移动互联网恶意程序治理篇

什么是移动互联网恶意程序？移动互联网恶意程序是指运行于包括智能手机在内的具有移动通信功能的移动终端之上，存在窃听用户通话、窃取用户信息、破坏用户数据、擅自使用付费业务、发送垃圾短信、推送广告或欺诈信息、影响移动终端运行、危害互联网网络安全等恶意行为的计算机程序。

公司对移动互联网恶意程序监测与处置有哪些法定义务？不得设置恶意程序，发现公司网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。应当为公司产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。不断提高移动互联网恶意程序的样本捕获和检测处置能力，建设完善相关技术平台。建立健全本单位的处置机制，加强协同配合，共同做好移动互联网恶意程序的监测和处置工作。