第十三条 监督委员会重点对大型网络平台下列事项进行监督：

（一）个人信息保护合规制度体系建设情况；

（二）平台或产品个人信息保护规则制修订情况；

（三）敏感个人信息保护情况；

（四）个人信息保护影响评估开展情况；

（五）个人信息保护合规审计开展情况；

（六）落实监管机构提出的整改要求情况；

（七）个人信息安全事件处理情况；

（八）个人行使个人信息权益保障情况；

（九）向境外提供个人信息合规情况；

（十）个人信息保护社会责任履行及报告发布情况；

（十一）个人信息保护负责人履行职责情况；

（十二）利用个人信息进行自动化决策等情况；

（十三）与个人信息保护相关的其他重大事项；

（十四）法律、行政法规规定的其他监督事项。

监督委员会应当建立与大型网络平台用户常态化沟通机制，听取用户意见建议，回应用户关切。

第十四条 监督委员会成员履行下列职责：

（一）出席监督委员会会议，对审议监督事项发表意见，对需表决事项进行表决；

（二）了解大型网络平台个人信息保护情况，可就有关问题进行询问，并要求答复；

（三）可列席大型网络平台个人信息保护工作有关会议；

（四）听取大型网络平台用户的个人信息保护意见；

（五）向监督委员会报告大型网络平台个人信息处理活动相关风险和问题；

（六）法律、行政法规规定的其他职责。

第十五条 监督委员会应当至少每三个月召开一次定期会议，就大型网络平台个人信息保护监督事项进行审议，并作出监督意见。

主任或者三分之一以上成员提议，可召开临时会议，审议大型网络平台个人信息保护相关事项。

第十六条 监督委员会会议有过半数成员出席方可举行。秘书应当于会议召开15日前将会议的时间、地点、议题等事项通知全体成员，同时提供完备的会议资料。

主任或者三分之一以上成员认为会议筹备不充分的，可要求延期召开会议或者延期审议事项，秘书应当对会议延期情况进行记录。

第十七条 监督委员会成员应当按时出席监督委员会会议。确有原因不能出席的，应当对会议事项提出明确的书面意见。

第十八条 监督委员会应当就会议审议事项进行充分讨论，监督委员会成员应当客观地发表独立意见，监督委员会秘书应当完整准确记录会议情况，形成会议记录和决议记录，出席会议的成员应当核实记录内容并签署意见。

监督意见应当取得全体成员三分之二以上同意。监督委员会应当及时将监督意见通知大型网络平台服务提供者。

第十九条 大型网络平台服务提供者应当自收到监督意见之日起10个工作日内处理监督委员会作出的监督意见，确有理由不予处理的，应当答复监督委员会。监督委员会认为答复理由不成立的，可以向所在地省级网信部门报告。

第二十条 监督委员会成员在履行职责过程中发现大型网络平台个人信息处理活动存在风险或违法违规收集处理个人信息等问题的，应当向监督委员会和大型网络平台服务提供者提出书面建议。监督委员会和大型网络平台服务提供者未处理的，或成员对处理结果有异议的，成员应当向所在地省级网信部门报告。

第二十一条 监督委员会及其成员在履行职责过程中，不得干预大型网络平台正常运营，对在履行职责过程中知悉的个人信息、商业秘密、保密商务信息等应当依法予以保密，不得泄露或者非法向他人提供。

第二十二条 监督委员会及其成员履行职责过程中，大型网络平台服务提供者有关组织、人员应当积极配合，不得恶意拒绝、阻碍或者隐瞒，不得干预其独立履行职责。

第二十三条 大型网络平台服务提供者应当为监督委员会及其成员提供履行职责所需的工作条件和协助，做好相关对接工作。个人信息保护负责人应当每三个月向监督委员会报告大型网络平台个人信息保护有关情况。

第二十四条 大型网络平台服务提供者应当及时向社会公开监督委员会规则、成员信息等。

已设立监督委员会的大型网络平台，不再满足本规定第二条相关条件，向所在地省级网信部门报告有关情况后，可以撤销监督委员会。

第二十五条 大型网络平台服务提供者应当在监督委员会成立、变更之日起30个工作日内，向所在地省级网信部门报送监督委员会规则、成员名单等信息。

监督委员会应当每年向所在地省级网信部门报送履行职责情况报告。

省级网信部门每年向国家网信部门报送大型网络平台个人信息保护监督委员会相关工作情况。

第二十六条 国家网信部门会同国务院有关部门建立健全信息共享和通报工作机制，对全国大型网络平台落实本规定要求的情况进行监督检查。

省级网信部门负责统筹协调本行政区域内大型网络平台落实本规定要求的监督管理工作。

第二十七条 监督委员会履行职责不到位，导致大型网络平台出现重大个人信息安全事件的，或严重违反个人信息保护相关法律法规的，省级以上网信部门应当要求大型网络平台服务提供者解散监督委员会，重新成立监督委员会。

第二十八条 任何组织和个人有权对大型网络平台服务提供者、监督委员会及其成员的违法违规活动向省级以上履行个人信息保护职责的部门进行投诉、举报。收到投诉、举报的部门应当在15个工作日内依法处理，并将处理结果告知投诉、举报人。

第二十九条 大型网络平台服务提供者违反本规定的，依照《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律法规的规定处理；构成犯罪的，依法追究刑事责任。

第三十条 本规定由国家网信部门负责解释。

第三十一条 本规定自 年 月 日起施行。