【网络空间安全监督】个人信息保护管理制度.docxVIP

PAGE1

【公司名称】个人信息保护管理制度

（含收集、存储、使用、传输、提供、删除全生命周期管理）

第一章总则

第一条为规范本公司个人信息处理活动，保护个人信息权益，防范个人信息安全风险，履行法定保护义务，根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《公安机关网络空间安全监督检查办法》（公安部令第176号）等法律法规及监管要求，结合本公司实际，制定本制度。

第二条本制度适用于本公司所有业务活动中涉及的个人信息收集、存储、使用、加工、传输、提供、公开、删除等全生命周期处理活动，覆盖公司网站、移动应用（APP）、小程序、内部办公系统、业务系统及相关硬件设备，适用于公司各部门、全体员工、外包人员及合作方。

第三条个人信息保护遵循合法、正当、必要、诚信原则，坚持最小范围、最短期限、最低权限处理个人信息，不得过度收集、滥用个人信息，保障个人信息处理的公开性和透明度。

第四条公司法定代表人是个人信息保护第一责任人，对本公司个人信息保护工作负总责；各部门负责人为本部门个人信息保护直接责任人，负责本制度在本部门的落地执行。

第二章组织机构与职责

第五条公司网络安全工作领导小组统筹领导个人信息保护工作，主要职责：

（一）贯彻落实个人信息保护法律法规及公安机关监管要求，审定个人信息保护重大决策和管理制度；

（二）统筹个人信息保护体系建设，保