社区数据安全管理办法(试行).docxVIP

社区数据安全管理办法(试行)

为规范社区数据安全管理，保障居民个人信息和社区公共数据安全，维护社区治理秩序与居民合法权益，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规，结合本社区实际情况，制定本办法。

第一章总则

第一条【适用范围】本办法适用于本社区范围内，由社区管理服务机构（含社区居委会、社区服务中心及受委托开展社区服务的第三方组织，以下简称“管理机构”）在履行职责、提供服务过程中，对社区数据的采集、存储、使用、共享、删除、销毁等全生命周期管理活动。

本办法所称“社区数据”，是指以电子或者其他方式记录的，与社区居民、组织相关的各类信息，包括但不限于：

（一）居民基础信息：姓名、身份证号（部分脱敏）、户籍地址、联系方式、家庭成员关系等；

（二）社区业务信息：物业服务记录、公共事务办理记录、社区活动参与记录、公共设施使用记录等；

（三）敏感信息：居民健康状况（需明确脱敏范围）、特殊群体帮扶信息、财务收支明细（仅限社区公共资金）、涉及隐私的求助记录等；

（四）其他依法收集的社区管理相关数据。

第二条【管理原则】社区数据安全管理遵循以下原则：

（一）最小必要原则：数据采集范围、处理方式严格限定于实现管理服务目标所需的最小范围，禁止超范围收集、使用数据；

（二）分类分级原则：根据数据敏感性、影响程度，实施差异化保护措施；

（三