客户信息泄露处置处理办法.docx

客户信息泄露处置处理办法

第一章总则

第一条目的依据

为规范客户信息泄露事件的应急处置工作，有效防范客户信息泄露风险，最大程度降低事件对客户合法权益、公司经营秩序及品牌声誉的负面影响，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《电信和互联网用户个人信息保护规定》等法律法规及监管要求，结合公司实际业务场景，制定本办法。

第二条适用范围

本办法适用于公司及下属各分公司、子公司、业务合作方在开展业务过程中，发生的涉及客户个人信息（包括但不限于身份信息、财产信息、联系方式、位置信息、交易记录、生物识别信息、健康医疗信息等）的泄露、篡改、毁损、丢失