个人信息保护责任清单（新版）.docx

个人信息保护责任清单（新版）

第一章总体责任框架

一、清单适用范围

1.适用主体

本清单适用于所有在中华人民共和国境内开展个人信息处理活动的企业、事业单位、社会团体、民办非企业单位等各类组织，覆盖员工规模10人以下微型组织到1000人以上大型集团，所有涉及个人信息收集、存储、使用、加工、传输、提供、公开、删除的业务环节全部纳入管控范围，不存在任何例外豁免的业务场景。

2.效力优先级

本清单作为内部个人信息保护管理的核心执行文件，效力优先级低于《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》，以及GB/T35273-2020《信息安全技术个人信息安全规范》、《个人信息出境标准合同办法》（国家互联网信息办公室令第13号）、《网络安全等级保护条例》等现行生效法规标准，清单内所有条款不得与上位法规的强制性要求相冲突，若出现条款冲突直接以国家现行法规要求为准。

二、责任划分基本原则

1.谁处理谁负责原则

每一项个人信息处理活动的直接经办人、部门负责人、分管领导逐级承担对应责任，不得将责任推诿给下游合作方、外包人员或者普通用户，所有个人信息处理活动的发起部门为第一责任主体，对活动全流程的合规性负最终责任。

2.全流程覆盖原则

责任节点覆盖个人信息全生命周期8个核心环节，包括收集、存储、使用、加工、传输、提供、公开、删除，每个环节设置明确的责