个人信息保护规范.docx

个人信息保护规范

为落实《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规要求，规范公司个人信息处理行为，防范个人信息泄露、滥用等合规风险，保障个人信息主体合法权益，特制定本规范。本规范适用于公司各业务部门、职能部门、外包服务商、合作方及所有涉及个人信息处理的主体（以下统称“处理主体”），覆盖员工、客户、合作方、求职者等所有个人信息主体的信息处理全生命周期。

一、核心定义

1.个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，包括但不限于姓名、出生日期、身份证件号码、住址、联系方式、账号密码