职工个人信息泄露处置流程.docx

职工个人信息泄露处置流程

一、总则

1.1目的依据

为规范单位职工个人信息泄露事件的应急处置工作，最大程度降低泄露事件对职工合法权益的损害，防范次生风险，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息保护合规审计管理办法》《国家网络安全事件应急预案》等法律法规及政策文件要求，结合单位职工信息管理实际，制定本流程。

1.2适用范围

本流程适用于单位在人力资源管理、办公系统运营、后勤服务等活动中收集、存储、加工、使用的职工个人信息发生或可能发生泄露时的处置工作。所指职工个人信息包括但不限于：职工姓名、身份证号、联系方式、家庭住址、婚姻状况