2026年互联网数据采集合规管控制度.docxVIP

2026年互联网数据采集合规管控制度

###第一章总则

第一条为规范本企业在互联网环境下的数据采集行为，保障数据安全、保护个人合法权益、促进数据合法有序利用，依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《生成式人工智能服务管理暂行办法》《数据出境安全评估办法》等法律法规及行业监管要求，结合企业实际业务情况，制定本制度。

第二条本制度适用于本企业及下属全资、控股子公司（以下统称“企业”），所有涉及互联网数据采集（包括但不限于用户行为数据、个人信息、公开数据、第三方合作数据等）的部门、岗位及合作方。企业通过自有平台、合作渠道、API接口、爬虫技术等方式采集数据的，均须遵守本制度。关联方、合作伙伴在为企业提供数据服务时，亦应参照本制度执行。

第三条数据采集活动应遵循以下基本原则：（一）合法合规原则，数据采集须取得数据主体明确同意（法律法规另有规定的除外），遵守数据来源合法性、采集目的正当性要求；（二）最小必要原则，仅采集实现业务目的所必需的数据，不得过度采集；（三）知情同意原则，以清晰、易懂的语言向数据主体说明采集目的、方式、范围及使用规则；（四）安全可控原则，采取技术和管理措施保障数据采集、存储、传输全流程安全；（五）分类分级原则，根据数据敏感程度实施差异化管控，高风险数据采集需额外审批。

###第二章数据采集规范

第四条数据采集前须开展全面评估与审