客户信息保密管理规定.pdfVIP

客户信息保密管理规定

客户信息保密管理规定

在21世纪，信息已成为最宝贵的资源，客户信息的保密

尤为重要。为此，我们制定了以下客户信息保密管理规定。

1、目的

本制度的目的是为了保证公司客户信息的安全，防止客户

信息失密和泄露事件的发生。

2、范围

本制度适用于公司内所有员工。

3、职责

3.1品质管理部负责制定制度并监督执行情况；IT管理员

负责管理管控系统中的客户信息权限；

3.2各部门负责人负责编制和保管客户信息清单，并监督

使用客户信息的人员；

3.3各部门负责管理本部门的客户信息；

3.4各服务中心项目经理

3.4.1负责审批纸质客户信息打印申请；

3.4.2监督部门人员执行客户信息保密工作；

3.5总经理负责批准客户信息提供给公司外部使用。

4、术语定义

客户信息属于公司秘密信息，公司秘密是指关系公司利益

的信息，在一定时间内只限一定范围的人员知悉，经公司采取

保密措施并具有实用性。

5、方法和过程控制

5.1客户信息分类

5.1.1纸质信息：交付时产生的客户档案或其他信息；

5.1.2电子信息：各种格式的电子客户信息；

5.1.3管控数据：指管控系统中的客户资料。

5.2客户信息权限、使用、保管、销毁

5.2.1纸质信息

5.2.1.1除客户档案外，不得保留任何形式的纸质客户信息。

特殊情况需经部门经理负责人批准后方可打印，打印件需标注

“受控文件”并规定使用期限，接收人需签收领取。

5.2.1.2使用过程中不得转借他人，不得带出办公区域。

5.2.2电子信息

5.2.2.1交付时，地产提供的电子版客户资料只能由项目负

责人保管。若信息员因工作需要，项目负责人可授权其使用，

但需设置权限只能查看，不能打印、复制、转发。

5.2.2.2当信息员结合客户档案、地产提供的电子版客户资

料完成管控数据的建立并确认无误后，信息员与项目负责人保

留的电子信息均需销毁处理。销毁需由项目负责人监销并记录。

5.2.2.3包括但不限于大范围访谈、人口普查所产生的纸质

客户信息，由信息员与管控进行核对，及时更新。核对完毕后，

客户经理将客户的其他诉求信息进行电子版归档管理，但不得

保留客户电话、工作单位等私密信息。

5.2.3管控数据

5.2.3.1品质管理部IT工程师具有管控全部权限。

5.2.3.2：各项目信息员具备除客户信息导入导出之外的所

有权限。

5.2.3.3：其他管控使用需要的人员只具备录入和查看权限。

5.2.4：各部门需要根据实际使用情况评估客户信息外泄风

险，并决定是否封闭相关计算机的USB接口和刻录光驱。

5.2.5：新员工入职时需鉴定保密协议，离职时需要做好相

关移交和注销工作。

5.3监督检查

5.3.1：各部门每月需要对客户信息保密风险进行一次评估，

并及时整改。

5.3.2：品质管理部每两个月需要对各项目客户信息保密工

作进行一次检查。对存在重大隐患的项目进行通报批评。

5.3.3：凡有以下表现之一的公司员工，公司根据其贡献给

予奖励100-1000元：(1)对泄露或非法获取公司客户信息的行

为及时检举；(2)发现他人泄露或可能泄露公司客户信息，立

即采取补救措施，避免或减轻了损失后果。

5.3.4：凡有以下情形之一，给予罚款300-2000元，如情

节严重，给予辞职并赔偿公司经济损失：(1)因疏忽大意而泄

露公司客户信息；(2)遗失书面客户信息清单；(3)出卖公司利

益，利用公司客户信息为自己谋利的，除赔偿公司经济损失外，

还要交司法部门处理。

6、相关文件：无。

7、相关记录菜单：《客户信息保密风险评估表》和《客

户信息借阅、销毁记录表》。

如何做好客户信息保密。

人防：控制知悉范围，签订保密协议。

物防：客户信息集中存放，有相应的防护措施。