敏感数据处理规范（最新版）.docx

敏感数据处理规范（最新版）

第一章总则

一、规范适用范围

1.本规范适用于全公司所有部门、全体正式员工、外包人员、第三方合作方人员，在全业务链路中涉及敏感数据的采集、存储、访问、传输、共享、使用、销毁全流程活动。

2.本规范覆盖所有承载业务数据的系统、服务器、终端、移动存储介质、云存储节点，不存在任何例外豁免场景，所有涉及敏感数据处理的主体必须严格执行本规范所有条款。

3.本规范制定依据包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》、GB/T41387-2022信息安全技术数据分类分级保护规范、GB/T35273-2020信息安全