个人信息收集与使用合规自查报告.docxVIP

个人信息收集与使用合规自查报告

本次个人信息收集与使用合规自查严格依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《互联网用户个人信息保护规定》《个人信息出境标准合同办法》等现行法律法规要求开展，覆盖本企业全业务链路的个人信息处理全流程，本次自查主体为国内本土互联网本地生活服务平台，业务覆盖到店餐饮、外卖配送、生活服务预约三大核心板块，累计注册用户超8000万，月活跃用户超1200万，本次自查覆盖了从用户注册访问、业务交易、售后保障、营销推广到第三方合作、数据存储传输全环节，共梳理个人信息处理活动12大类37小项，排查出各类合规问题16项，其中高风险问题4项，中风险问题7项，低风险问题5项，截至目前已完成11项问题整改，剩余5项问题已明确整改路径和完成时限，具体自查情况如下。

本次自查首先从个人信息收集环节切入，作为个人信息处理活动的起点，收集环节的合规性是整个个人信息保护体系的基础，本次对照法规要求逐项核查，具体明细如下：

自查事项

法规要求

实际执行情况

存在问题

风险等级

整改完成时效

处理合法性基础与告知义务

应当公开个人信息处理规则，明确告知处理事项，取得个人的明示同意，不得默认勾选同意

注册环节已公示隐私政策，默认勾选同意选项位于用户协议底部，隐私政策全文超1.2万字，核心条款未做突出标注

告知不充分不清晰，同意获取方式不符合明示要求，用户无法快速知晓核