《公益项目受益人个人信息保护指南》.pdfVIP

ICS01.140

CCSA12

团体标准

T/ZCLXXX—XXXX

公益项目受益人个人信息保护指南

Guidelinesfortheprotectionofpersonalinformationofbeneficiariesofphilanthropic

programs

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中国慈善联合会发布

T/ZCLXXX—XXXX

目次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4个人信息保护原则2

4.1合法原则2

4.2正当原则2

4.3必要原则2

4.4诚信原则2

5识别个人信息和敏感个人信2

5.1个人信2

5.2敏感个人信2

6收集个人信3

6.1收集行为获得受益人的知情同意3

6.2收集行为属于法定许可的情形3

6.3收集行为具有必要性3

7存储个人信4

7.1存储地点4

7.2存储方式4

7.3存储期限4

8使用个人信4

9管理个人信4

9.1建立保护管理机制4

9.2提高内部人员保护意识和技能5

9.3个人信息处理合规审计5

10个人信息安全事件的处置5

11对外分享个人信5

11.1在境内分享个人信6

11.2识别个人信息出境行为6

11.3向境外分享个人信6

11.4删除个人信7

附录A（资料性）处理个人信息知情同意书（模板）8

附录B（资料性）受益人个人信息保护工作自检表11

附录C（资料性）个人信息保护常用合同条款示例14

参考文献16

I

ZCL/TXXX—XXXX

表A.1处理个人信息知情同意书（模板）8

表B.1受益人个人信息保护工作自检表11

表C.1人个人信息保护常用合同条款示例14

II

T/ZCLXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第