根据《国家电网公司网络安全顶层设计》，公司需加强个人信息安全保护，在使用环节，加强（），严格控制个人信息使用范围，未经用户同意，不得向第三方提供个人信息，并保障个人信息安全事件更正、撤回、投诉、举报和责任追究机制。