支付机构个人信息保护工作检查列表.docVIP

支付机构个人信息保护工作检查列表 编号 检查项 检查点 基本要求 检查结果 1 个人信息管理机构内部管理 个人信息安全管理规定 应建立个人信息安全管理规定,提出本单位个人信息保护管理工作原则，建立内部组织管理架构，明确个人信息保护管理总体要求，并根据本单位个人信息保护管理得实际情况修订或调整有关制度。 就是否建立个人信息安全管理规定:□就是　□否； 有无根据实际情况修订或调整有关制度：□有　□无 个人信息安全管理操作流程 应建立个人信息安全管理操作流程,对个人信息得访问、存储、使用、传输、加密、销毁等环节提出具体工作要求，明确各岗位在个人信息保护管理方面得工作内容 就是否建立个人信息安全管理操作流程：□就是 □否; 各环节内容就是否完整:□就是　□否 个人信息安全管理权限与责任 应严格控制个人信息保护得权限管理，确保以下核心工作落实到岗位，责任落实到人： 管理、控制对个人信息得访问权限; 监控所有对个人信息得访问活动； 及时处理突发个人信息安全事件; 检查、监督个人信息安全管理规定得落实。 个人信息保护权限管理就是否落实到位：□就是 □否 个人信息安全监督及检查机制 应建立日常管理监督机制，确保落实个人信息保护得各项要求。应建立个人信息保护检查机制与工作流程,及时发现管理漏洞，确保个人信息安全。 就是否建立个人信息安全监督及检查机制：□就是 □否 个人信息安全事件应急预案 应建立个