16-个人信息安全保护管理制度.docx

16-个人信息安全保护管理制度.docx

《16-个人信息安全保护管理制度.docx》由会员分享，可在线阅读，更多相关《16-个人信息安全保护管理制度.docx（4页珍藏版）》请在冰豆网上搜索。

个人信息安全保护管理制度

一.目的

为了保护【单位名称】信息系统用户的合法权益，维护网络信息安全，依据《中华人民共和国电信条例》《电信和互联网用户个人信息保护规定》，制订本制度。

二.适用范围

【单位名称】在提供网络信息服务过程中，有收集、使用、存储用户个人信息的信息系统，适用本制度。

三.用户个人信息定义

本制度所称用户个人信息，是指【单位名称】信息系统在提供服务的过程中收集的手机的用户的姓名、出生日期、证件号码、住址、电话号码、账号和密码等能够单独或者与其他信息结合识别拥挤的信息以及用户使用服务的事件与地点等信息。

四.用户个人信息管理规范

（1）【单位名称】信息系统在服务过程中，收集、使用、存储用户个人信息，应当遵循合法、正当、必要的原则。

（2）【单位名称】信息系统提供服务过程中对收集、使用的用户个人信息的安全负责；应明确和落实相关人员安全管理责任，对工作人员实行权限管理，对批量导出、复制、销毁信息实行审查，并采取防泄密措施。

（3）对外提供服务的信息系统在收集用户个人信息前应当制定用户个人信息收集、使用规则，并在其经营或者服务场所、网站等予以公布。

（4）未经用户同意【单位名称】信息系统不得收集、使用用户个人信息，如确需用户提供个人信息，应明确告知用户使用的目的、方式、范围和救济渠道，并告知拒绝提供信息的后果。

（5）【单位名称】信息系统不得收集其提供服务所必需以外的用户个人信息或将信息用于提供服务之外的目的，不得以欺骗、误导或者强迫方式或者违反法律、行政法规以及双方的约定收集、使用信息。

（6）【单位名称】信息系统在用户终止使用该系统的服务时，应当停止对用户个人信息的收集和使用，并为用户提供注销号码或账户的服务。

（一）【单位名称】信息系统服务提供者以及其工作人员对在提供服务过程中收集、使用的用户个人信息应当严格保密，不得泄露、篡改或者毁坏，不得出售或者非法向他人提供，不得与他人谈论用户个人信息内容。

（二）【单位名称】信息系统服务提供者委托他人代理市场销售和技术服务等直接面向用户的服务性工作，涉及收集、使用用户个人信息的，应当对代理人的用户个人信息保护工作进行监督和管理，不得委托不符合本规定有关用户个人信息保护要求的代理人代办相关服务。

（三）【单位名称】信息系统服务提供者应当建立用户投诉处理机制，公布有效的投诉内容，接收与用户个人信息保护有关的投诉，并自接到投诉之日十五日内答复投诉人。

（四）【单位名称】信息系统服务提供者应当采取一下措施防止用户个人信息泄露、毁损、篡改或丢失：

确定各部门、岗位和分支机构的个人信息安全管理责任；

建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度；

对工作人员及代理人实行权限管理，对批量导出、复制、销毁信息实行审查，并采取防泄密措施；

妥善保管记录用户个人信息的纸介质、光介质、电磁介质等载体，并采取相应的安全存储措施；

对储存用户个人信息的信息系统实现接入审查，并采取防入侵、防病毒等措施；

记录对用户个人信息操作的人员、事件、地点、事项等信息；

按照电信管理机构的规定开展通信网络安全防护工作

【单位名称】信息系统服务提供者保管的用户个人信息发生火灾可能发生泄密、毁损、丢失的，应当立即采取补救措施；造成或者可能造成严重后果的，应当立即向准予其许可或者备案的电信管理机构报告，配合相关部门进行调查处理。

对用户的个人信息严格保密，并承诺未经用户授权，不得编辑或透露其个人信息及保存在本网站中的非公开内容，但下列情况除外：

1.违反相关法律法规或【单位名称】公开的服务协议规定；

2.按照主管部门的要求，有必要向相关法律部门提供备案的内容；

3.因维护社会个体和公众的权利、财产或人身安全的需要；

4.被侵害的第三人提出合法的权利主张；

5.为维护用户及社会公共利益、【单位名称】的合法权益的需要；

6.事先获得用户的明确授权或其它符合需要公开的相关要求。

五、附则

本制度由【部门名称】负责解释。