个人信息更正补充管理规定（新版）.docx

个人信息更正补充管理规定（新版）

第一章总则

一、制定目的与适用范围

1.为规范全机构所有个人信息处理场景下的更正、补充操作流程，保障信息主体的合法权益，本规定严格依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息处理规则指引（信办发文〔2021〕13号）》、GB/T35273-2020《信息安全技术个人信息安全规范》制定，所有操作环节均符合现行法律法规的强制要求。

2.本规定适用于全机构所有业务条线、所有分支机构、所有外包合作服务商涉及个人信息处理的全部场景，覆盖线上服务平台、线下实体服务网点、第三方数据交互接口、内部业务管理系统等所有存储、流转个人信息的载体。

3.本规定所覆盖的个人信息类型包括但不限于自然人的姓名、联系电话、通讯地址、电子邮箱、生物识别信息、教育背景信息、消费记录信息、服务履约信息、关联关系信息等所有可单独或结合其他信息识别到特定自然人的信息集合。所有涉及个人信息的更正、补充操作，均需严格按照本规定的流程执行，任何部门、任何人员不得擅自绕过流程直接修改后台原始数据。

二、管理职责划分

1.机构个人信息保护管理办公室作为本规定的归口管理部门，承担三项核心职责：每季度组织1次全机构范围的个人信息更正补充操作合规培训，每半年开展1次全量操作台账的合规审计，负责对所有争议类更正申请的最终裁定。

2.各