个人信息保护自查与整改落实方案（最新版）.docxVIP

个人信息保护自查与整改落实方案（最新版）

为全面落实《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》相关要求，对标GB/T35273-2020《信息安全技术个人信息安全规范》各项指标，全面排查本单位所有个人信息处理活动中的风险隐患，压实各层级主体责任，有效防范个人信息泄露、滥用、违规共享等合规事件发生，切实保障自然人个人信息合法权益，结合单位实际运营场景，制定本自查与整改落实方案。本方案覆盖个人信息处理全生命周期所有环节，所有条款均明确具体执行标准、时间节点、责任主体，各部门必须严格遵照落地执行。

第一章总体工作目标

一、短期攻坚目标

本次专项自查整改工作启动后30个工作日内，完成全场景、全流程、全主体的个人信息保护排查工作，排查覆盖业务系统覆盖率达到100%，线下纸质存储介质排查覆盖率达到100%，第三方合作服务商排查覆盖率达到100%。排查过程中发现的一般风险隐患整改完成率不低于98%，较大风险隐患整改完成率达到100%，所有重大风险隐患第一时间建立闭环管控台账，整改完成最长时限不超过90个工作日。专项工作结束后，确保本单位个人信息处理活动不符合法律法规要求的漏洞清零，不发生任何等级的个人信息安全责任事件，顺利通过属地网信部门年度个人信息保护合规检查。

二、长期体系建设目标

自本次专项工作启动之日起12个月内，建成全流程可追溯、全节