数据安全与隐私保护制度.docx

数据安全与隐私保护制度

为规范本机构数据处理活动，防范数据安全风险，切实保护数据主体合法权益，依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，结合本机构业务实际，制定本制度。本制度适用于本机构所有部门、分支机构及合作方在开展业务过程中涉及的数据采集、存储、使用、共享、传输、销毁等全生命周期处理活动，涵盖用户个人信息、业务运营数据、商业秘密等各类数据资产。

一、基本原则

本机构数据安全与隐私保护工作遵循以下核心准则：

1.合法正当：数据处理活动严格遵守法律法规及行业规范，基于明确、合理的目的开展，禁止通过欺诈、诱导或其他不正当方式获取数据。