个人信息保护管理制度（完整版）.docxVIP

个人信息保护管理制度（完整版）

为严格落实《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》等法律法规要求，对标GB/T35273-2020《信息安全技术个人信息安全规范》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》的相关标准，全面规范本单位各部门、下属分支机构、外包服务合作方、第三方服务商的个人信息处理活动，防范个人信息泄露、篡改、丢失风险，切实保障自然人的个人信息合法权益，结合本单位实际业务运营情况，制定本管理制度。

本制度适用于本单位所有开展个人信息收集、存储、使用、加工、传输、提供、公开、删除等处理活动的场景，所有涉及个人信息处理的岗位人员、外部合作主体均须严格遵守本制度的全部要求。

第一章总则

一、管理责任体系

1.本单位法定代表人是个人信息保护工作的第一责任人，统筹部署全单位个人信息保护的资源配置、重大决策、责任追究等核心工作，每半年至少主持召开1次个人信息保护专题工作会议，审议阶段性工作成效与风险隐患整改方案。

2.本单位设立独立的个人信息保护牵头管理部门，挂靠行政合规部，配备2名专职个人信息保护专员，专职专员不得同时兼任业务开发、数据运营类岗位，专职专员的核心职责包括制度修订、权利响应、事件处置、培训组织、对外对接网信监管部门等。

3.各业务部门须指定1名