老人个人信息管理制度.docxVIP

第1篇

一、总则

为加强老年人个人信息保护，维护老年人合法权益，根据《中华人民共和国个人信息保护法》、《中华人民共和国老年人权益保障法》等相关法律法规，结合本机构实际情况，特制定本制度。

二、适用范围

本制度适用于本机构所有涉及老年人个人信息收集、存储、使用、加工、传输、提供、公开等活动的部门和人员。

三、管理原则

1.合法、正当、必要原则：收集、使用老年人个人信息应当合法、正当、必要，不得过度收集个人信息。

2.明确告知原则：收集老年人个人信息前，应当向老年人明确告知收集的目的、方式、范围、用途等，并取得老年人的同意。

3.最小化原则：收集老年人个人信息应当限于实现处理目的的最小范围，不得过度收集。

4.安全保护原则：采取必要措施保障老年人个人信息的安全，防止信息泄露、损毁、篡改等。

5.权利保护原则：尊重老年人的个人信息权利，保障老年人对个人信息的知情权、访问权、更正权、删除权等。

四、个人信息收集

1.收集范围：仅收集与提供服务直接相关的个人信息，包括但不限于姓名、身份证号码、联系方式、健康状况、兴趣爱好等。

2.收集方式：通过老年人自愿提供、问卷调查、公共信息平台等方式收集。

3.收集程序：

-明确收集目的和用途；

-制作个人信息收集告知书，告知收集信息的目的、方式、范围、用途等；

-获取老年人同意；

-记录收集信息的时间、地点、方式等。

五、个人信息存储

1.存储方式：采用电子化存储方式，确保存储设备的安全可靠。

2.存储地点：存储在符合国家规定的信息安全标准的存储设施中。

3.存储期限：根据收集目的和法律法规要求，合理确定存储期限，不得超过法律法规规定的期限。

六、个人信息使用

1.使用目的：仅限于收集时告知的目的，不得超出约定范围。

2.使用方式：不得将个人信息用于任何与收集目的无关的活动。

3.使用权限：仅授权给履行职责的特定人员使用。

七、个人信息安全

1.技术措施：采取加密、访问控制、数据备份等技术措施，确保个人信息安全。

2.管理措施：建立健全个人信息安全管理制度，明确责任人和责任范围。

3.应急处置：制定个人信息安全事件应急预案，及时处理个人信息安全事件。

八、个人信息权利保护

1.知情权：老年人有权了解其个人信息的使用情况。

2.访问权：老年人有权查阅、复制其个人信息。

3.更正权：老年人有权要求更正其不准确或不完整的个人信息。

4.删除权：老年人有权要求删除其个人信息。

5.撤回同意权：老年人有权撤回对其个人信息的同意。

九、责任追究

1.违反本制度，造成老年人个人信息泄露、损毁、篡改等后果的，依法承担法律责任。

2.违反本制度，造成严重后果的，依法给予行政处分；构成犯罪的，依法追究刑事责任。

十、附则

1.本制度由本机构负责解释。

2.本制度自发布之日起施行。

本制度旨在为老年人个人信息提供全面、有效的保护，确保老年人的合法权益不受侵害。请全体员工严格遵守，共同维护老年人的个人信息安全。

第2篇

一、总则

为了加强老人个人信息管理，保障老人个人信息安全，维护老人合法权益，根据《中华人民共和国个人信息保护法》等相关法律法规，结合我单位实际情况，特制定本制度。

二、适用范围

本制度适用于我单位内部所有涉及老人个人信息的收集、存储、使用、加工、传输、提供、公开等活动。

三、管理原则

1.合法、正当、必要原则：收集老人个人信息必须合法、正当、必要，不得超出提供服务所必需的范围。

2.最小化原则：收集老人个人信息时，应当限于实现处理目的所必需的范围和限度。

3.安全原则：采取必要措施确保老人个人信息安全，防止个人信息泄露、损毁、篡改等。

4.责任原则：明确个人信息管理责任，确保个人信息处理活动符合法律法规的要求。

四、职责分工

1.信息管理部门：负责制定和实施个人信息管理制度，监督个人信息处理活动，处理个人信息安全事件。

2.业务部门：负责本部门涉及老人个人信息的收集、使用、存储等工作，确保个人信息安全。

3.技术部门：负责个人信息系统的安全建设，提供技术支持，确保信息系统安全稳定运行。

五、个人信息收集

1.收集目的：收集老人个人信息应当明确收集目的，不得超出提供服务所必需的范围。

2.收集方式：通过合法、正当的方式收集老人个人信息，不得采用欺诈、胁迫等不正当手段。

3.收集内容：收集老人个人信息时，应当限于实现处理目的所必需的范围和限度，不得收集与处理目的无关的信息。

4.告知义务：在收集老人个人信息前，应当向老人告知收集的目的、方式、范围、用途等，并取得老人的同意。

六、个人信息存储

1.存储方式：采用安全可靠的存储方式，确保个人信息安全。

2.存储期限：根据法律法规和业务需求，确定个人信息的