个人信息保护制度.docx

个人信息保护制度

第一章总则

第一条为规范公司个人信息处理活动，保护自然人的个人信息权益，防范个人信息泄露、滥用等风险，根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息出境标准合同办法》等法律法规及监管要求，结合公司实际，制定本制度。

第二条本制度适用于公司总部各部门、分公司、子公司（以下统称“各部门”），以及为公司提供服务的供应商、合作伙伴、外包服务商等第三方主体（以下统称“合作方”）涉及公司个人信息的收集、存储、使用、加工、传输、提供、公开、删除等所有处理活动。

第三条公司个人信息处理活动遵循以下核心原则：

（一）合法正当必要原