企业个人信息保护规章制度.docxVIP

DLSIA DLSIA PAGE PAGE # 大连软件及信息服务业个人信息保护规范 1适用范围 适用于利用计算机及其相关和配套设备（含网络），按照一定的应用目的和规则对信息进行收集、 加工、存储、传输、检索等处理业务的企业、事业、社会团体等单位。 2定义 2.1个人信息 个人信息是指存在的与个人相关的，并且可用于识别特定个人的信息。包括姓名、出生日期、分 派给个人的号码、标志以及其它符号、町以识别个人的图像或声音等（包括某些单独使用时无法识别, 但能与其他数据进行对照参考，并由此识别特定个人的信息）。 2. 2信息主体 根据特定信息进行识别或者能够识别的对象。这里指拥有该个人信息的本人。 2. 3个人信息取得 是指为建立个人信息资料而取得个人信息的行为。 2.4个人信息处理 是指利用计算机或软件对个人信息进行录入、存储、编辑、修改、检索、删除、输出、传输或其 它处理的过程。 2. 5个人信息使用 指单位将自己拥有的个人信息在单位内部使用或提供给第三者。 6个人信息委托 单位为了委托信息处理业务，而将自己拥有的个人信息委托给第三者。 2.7信息主体同意 信息主体对与自己相关的个人信息的取得以及使用表示同意，原则上以信息主体的签名盖章和口 头承诺为准，下述情况包括在默认范围之内： a未成年人和无法对事情做出正确判断的成年人应由家长或监护人代表； b信息主体己经确切得到了通知，而且没有表示反对； c在取得个人信息时，信息管理者与信息主体签订的合同中规定了个人信息的使用，而且信息主 体同意履行合同。 3原则 个人信息应遵循以下原则加以保护。 3.1取得和使用 个人信息取得应采用合理合法手段，并应征得信息主体的同意。个人信息取得应有明确目的，不 得超范围使用。 2安全保障 应采取合理的安全保护措施，避免个人信息的丢失、泄漏、篡改和破坏等现象发生。除信息主体 同意外，个人信息不得提供给第三方。 3. 3信息主体权利 信息主体有权确认个人信息所在。信息主体有权对个人信息提出删除、修改和完善。 3.4信息内容最新状态 个人信息应确保在目的范围内的正确性和完整性，并保持最新状态。 4负责人及责任 为了建立和维护个人信息保护管理体制，应明确各责任人的权限及责任，形成文档，并让从业者 周知。 4. 1单位领导者 单位领导者应重视个人信息保护工作，选择有能力的人作为个人信息保护负责人，并在资金和资 源上给予支持。 4.2个人信息保护负责人 单位个人信息保护负责人负责单位个人信息保护工作的开展；组织制定与实施基本规章制度；组 织各部门个人信息保护责任人共同制定部门管理细则；指导培训教育工作的开展；负责检查单位个人 信息保护运行状况并写出报告。 4.3监查负责人 4. 3.1监查负责人的指定 单位应设置专门的个人信息保护监查负责人，监查负责人可以在单位内部指定，也可以从外面聘 请。监查负责人应具有独立性，并站在公平、公正的立场上开展工作。 3.2监查负责人的责任 监查负责人负责制定监查规定和监查计划，按照计划对单位个人信息保护情况进行监查，负责写 出监查报告并提出改进意见。 4.4培训教育负责人 单位应任命个人信息保护培训教育负责人，负责制定培训教育规定和培训教育计划，并负责计划 的实施。 4.5客户窗口负责人 单位应指定客户窗口负责人，负责接受客户或消费者的意见和建议；提出处理意见和促进意见的 落实和反馈；在出现问题时负责与客户或消费者沟通和讨论补偿办法。 4.6其它负责人 单位应指定各部门的个人信息保护负责人，负责制定和实施本部门个人信息保护工作管理细则。 5方针、风险分析与基本规章 5.1方针 由个人信息保护负责人制定单位个人信息保护方针，方针应以简洁、明确的语言阐明单位个人信 息保护的政策与基本措施。方针的制定应注意以下事项： a内容应是符合单位实际情况的个人信息保护原则和基本措施； b不能违背国家相关法律、法规； c符合本规范的要求。 个人信息保护方针应让单位所有人员知道、理解和执行，并向社会与公众公布。 2风险分析 单位应对所有已经涉及到和可能涉及到的个人信息进行确认，并制作个人信息风险流程图，通过 流程图对单位个人信息取得、使用、传输、委托、保管过程中可能会出现的问题予以确认和分析，制 定风险对策和措施，为单位个人信息保护规章的建立提供参考。 5. 3基本规章 单位应根据本规范要求和单位实际情况，参考风险分析流程图的分析，建立以下个人信息保护相 关基本规章，并维持及改进： a个人信息保护组织机构与责任规定； b个人信息取得、使用、提供、委托、处理等管理规定; c个人信息保护技术物理安全措施及文档管理规定； d个人信息保护培训教育规定； e个人信息保护监查规定； f违反个人信息保护规章制度的