个人数据隐私保护策略.doc

QiQi-PIIP-A01个人隐私保护策略

发布日期：

2023-12-1

执行日期：

2023-12-1

PAGE

PAGE4

XX-PIIP-A01个人数据隐私保护策略

发布日期：

2023-12-1

执行日期：

2023-12-1

个人数据隐私保护策略

文档修订记录

变更日期

版本

变更说明

编写

审核

批准

2023-12-1

A/0

创建

个人数据隐私保护小组

周静

黄伟

文件批准信息

部门/职位签字

日期

状态

审核

周静

2023-12-1

受控

机密

批准

黄伟

2023-12-1

目的

在已经实施的个人数据隐私保护控制措施的基础上，公司增加实施以下个人数据隐私保护策略，以满足已识别的个人数据隐私保护要求，控制公司个人数据隐私保护风险。

范围

本文件适用于公司PIIP覆盖范围内的相应员工和活动。

个人数据隐私保护策略

序号

目标

控制措施

对应标准条款

1

根据业务要求和相关法律法规，为PII保护提供管理指导和支持。

参与处理PII的组织应制定使用和保护PII的策略。

A.2

2

通过行使有意义、知情、自由的同意权，使PII主体积极参与有关处理其PII的决策过程，除非法律和法规另有限制。

组织应为PII主体提供必要的手段，以行使有意义的、知情的、明确的和自由的同意权。除非：PII主体不能自由拒绝同意，适用法律