数据安全管理制度.pdfVIP

数据安全管理制度--第1页

数据安全管理制度

XXX

数据安全管理制度

颁布2020.12.15实施2020.12.15

XXX

目录

版次：A-2020

编写：日期：年月日

审核：日期：年月日

批准：日期：年月日

XXX

数据安全管理制度

一、总则

（一）为了维护国家安全、社会公共利益，保护公民、法

人和其他组织在网络空间的合法权益，保障个人信息和重要数

据安全，根据《中华人民共和国网络安全法》等法律法规，制

定本管理制度。

数据安全管理制度--第1页

数据安全管理制度--第2页

（二）利用网络展开数据收集、存储、传输、处置惩罚、

使用等活动（以下简称数据活动），以及数据安全的保护和监

督办理，适用本办法。纯粹家庭和个人事务除外。

法律、行政法规另有规定的，从其规定。

（三）公司坚持保障数据安全与发展并重，鼓励研发数据

安全保护技术，积极推进数据资源开发利用，保障数据依法有

序自由流动。

（五）在公司网络信息安全领导小组的领导下，综合工作

部统筹协调、指导监督个人信息和重要数据安全保护工作。

（六）网络运营者应当按照有关法律、行政法规的规定，

参照国家网络安全标准，履行数据安全保护义务，建立数据安

全管理责任和评价考核制度，制定数据安全计划，实施数据安

全技术

1

防护，开展数据安全风险评估，制定网络安全事件应急预

案，及时处置安全事件，组织数据安全教育、培训。

二、数据收集

（一）网络运营者通过网站、应用程序等产品收集使用个

人信息，应当分别制定并公开收集使用规则。收集使用规则可

数据安全管理制度--第2页

数据安全管理制度--第3页

以包含在网站、应用程序等产品的隐私政策中，也可以其他形

式提供给用户。

（二）收集使用规则应当明确详细、简单通俗、易于访问，

突出以下内容：

1.网络运营者基本信息；

2.网络运营者主要负责人、数据安全责任人的姓名及联系

方式；

3.收集使用个人信息的目标、种类、数量、频度、方式、

范围等；

4.个人信息保存地点、期限及到期后的处理方式；

5.向他人提供个人信息的规则，如果向他人提供的；

6.个人信息安全保护策略等相关信息；

7.个人信息主体撤销同意，以及查询、更正、删除个人信

息的途径和办法；

8.投诉、举报渠道和办法等；

9.法律、行政法规规定的其他内容。

(三)如果收集使用规则包含在隐私政策中，应相对集中，

明显提示，以方便阅读。另仅当用户知悉收集使用规则并明确

同意

2

数据安全管理制度--第3页

数据安全管理制度--第4页

后，网络运营者方可收集个人信息。

（四）网络运营者应当严格遵守收集使用规则，网站、应

用程序收集或使用个人信息的功能设计应同隐私政策保持一致，

同步调整。

（五）网络运营者不得以改善服务质量、提升用户体验、

定向推送信息、研发新产品等为由，以默认授权、功能捆绑等

形式强迫、误导个人信息主体同意其收集个人信息。