个人信息查阅复制操作规程（最新）.docx

个人信息查阅复制操作规程（最新）

第一章总则

一、制定依据

本规程严格依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》《中华人民共和国数据安全法》《个人信息保护合规审计管理办法》《网络安全事件报告管理办法》以及GB/T35273-2020《信息安全技术个人信息安全规范》、GA450-2019《居民身份证核验技术要求》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》制定，所有操作环节均符合现行法律法规与国家标准的强制性要求。

本规程所有条款均满足监管部门对个人信息主体知情权、查阅复制权的保障要求，不存在任何与现行法规冲突的操作规则，每一项操作节点的时限、流程、责任划分均有明确的合规依据，可直接用于各类处理个人信息的机构落地执行。

二、适用范围

本规程适用于所有在中华人民共和国境内开展个人信息处理活动的法人、非法人组织，覆盖互联网平台、线下零售实体、公共服务机构、金融机构、医疗健康机构、教育机构等所有涉及个人信息收集存储的主体，无论机构规模大小、处理个人信息的总量多少，均需严格执行本规程的全部要求。

本规程覆盖自然人申请查阅复制自身个人信息的全流程，包括普通个人信息申请、敏感个人信息申请、未成年人个人信息申请、委托代理申请等所有场景，不存在流程覆盖的空白地带，所有类型的申请均可在本规程中找到对应的操作指引