(工厂个人情报保护教育资料.docVIP

企业和个人信息保护教育 课程目的 我公司（（沈阳））员工关于个人信息保护准则的基本理解 了解企业和个人保护信息的重要性 如何做到信息保护 个人信息保护人人都相关，并且具有相应的责任。大事件和事故往往是由于无知和大意引起。不仅为了客户和公司，为了自身，也应该从现在开始掌握个人基本信息保护的基本知识。所以，让我们互相监督来构建客户和社会对我们的信赖。 课程目录 个人信息管理的注意事项 个人信息保护法 相关的公司规定 第1章 个人信息管理的注意事项 对我公司（（沈阳））公司前景及个人工作的影响 企业信息及个人隐私权和个人信息保护是全球性的重要课题，我公司对企业信息及个人隐私保护和个人基本信息处理方法在我公司的《信息保护细则》里有相关规定。 泄露及违反个人信息保护的危害 给客户及员工带来精神及经济损失； 违反法律所引起的经济产业省和警察的调查及媒体报道；不管是是否违反或过失造成企业信息和个人信息泄露的话，会造成公司信用丧失及损失赔偿等风险。 遵守信息安全规则是所有工作的前提 必须对客户的个人信息文件进行严格管理，在业务需要以外的个人信息使用，故意或由于大 意引起信息外漏，在信息保护细则里明确列出了相应的处分方法。 我公司将个人隐私及个人信息保护作为重要课题来对待。为满足客户对我公司的期待，每位员工必须充分理解隐私保护并适当处理。我公司对企业信息及个人隐私保护和个人基本信息的处理方法在我公司的《信息保护细则》里有相关规定。 侵犯个人隐私及违反个人信息保护准则自不必说，无论是否是由于违反或过失引起个人信息外漏，都会产生各种风险。 我公司在信息处理方面比一般公司注意信息的保护。遵守机密信息管理规定，入退馆管理条例，灾害的应对规定及信息安全防护等各种安全性的公司规定是进行各项工作的前提。外包和其他服务等方面必须对客户的个人信息档案进行严格管理。在工作以外个人信息使用，故意或由于大意引起信息外漏的情况，在《信息保护细则》里明确列出了相应的处分方法。 发生企业和个人信息外漏的处理方法 （１）外漏事件、事故发生 （２）调查具体相关事件 （３）事故发生时间（发现）/发现者/事故大致状况/符合系统的名称/外漏数量（大概估量）/外漏项目/客户是否知情/事故原因（推测）/与委托方的关系 即使有一项不明也要重视速报性。 （４）尽快报告给所属上司，得到相关建议。 个人信息外漏会给公司造成很大商业风险。发生此种情况或预想会发生时，相应的解决方案由事业部提出。首先报告，接收到报告后研究对策并提出建议。如果事件超出正常程序无法对应的情况，或者有可能引发经济危机的情况下，必须扩张为全公司应对方案处理。 个人信息外漏分以下几种情况：客户的个人信息优先考虑，但员工的个人信息也必须考虑。由于很多情况下会将个人信息存入PC，如果PC被盗或丢失，必须向上级汇报。 公司外的通告：为了咨询或通告，在咨询方、咨询台、营业窗口等处会发生个人信息外漏的情况。媒体方面的咨询、网页的个人信息的注册，也会发生信息外漏。 公司内事件：邮箱地址表示不当或外漏。邮件或传真错发。交货单错发。 个人信息使用不当的市场交易。病毒入侵引起个人资料的窜改和外漏。个人档案的窜改、泄露或丢失。记录报告的丢失。研发设计的失误引起个人信息的公开或泄露。外包和网站托管服务方面的信息外漏等。 取得企业和个人信息时的注意点 日常工作中不经意间获得的信息也是个人信息，大家会不知不觉获得个人信息。请时刻留意。 客户的名片、邮箱地址。听到的公司内部的电话号和手机号； 呼叫中心等听到的客户名和电话号； 研讨会上所做的客户出席者的名单； 取得个人信息仅限于所需必要的信息；只需获取业务进行所需的信息、之后如果有用的话也不可以获取多余的信息。 在网页或调查中获取个人信息必须表明目的或意图； 使用目的必须在业务上妥当、在常识上合乎逻辑； 目的有些程度上需具体表示（如：供座谈会引导用、市场交易等不能大概记述）； 除了目的性的使用外，也可能有其他情况，但需要表明意图或经过客户允许； 电话簿、人名册等公开信息、也必须作为追加后的档案来进行管理； 企业和个人信息档案管理的注意事项 客户的个人信息作为最重要的信息来管理，物理性的媒体（如纸、DVD、CD-ROM等）需要锁起来保管，携带时需要细心留意（名片夹和客户名单等），存入PC的要对档案设密码，一定要设置PC启动、磁盘、屏保的密码，尽可能避免存储在PC内，在服务器中保管。没有用的档案用不可还原的方法快速删除（碎纸机和物理性的废弃，覆盖等）。 充分理解各自保管的个人信息档案并加以记录，记录有取得地点、日期、内容、删除日期的媒介，最好再另存在别的记录