个人信息保护制度.docxVIP

个人信息保护制度

第一章总则

第一条为了保护个人信息，规范个人信息处理活动，保障个人信息权益，根据《中华人民共和国个人信息保护法》等相关法律法规，制定本制度。

第二条本制度适用于公司及其所属分支机构、合作伙伴在业务活动中收集、使用、存储、转移、删除个人信息的行为。

第三条公司应当遵循合法、正当、必要的原则，公开、透明处理个人信息，确保个人信息安全，防止个人信息泄露、损毁、篡改、滥用等。

第四条公司设立个人信息保护领导小组，负责统一领导、协调、监督公司个人信息保护工作。

第二章个人信息收集和使用

第五条公司收集个人信息应当具有明确、合法的目的，并限于实现业务功能所必需的范围内。

第六条公司收集个人信息应当取得信息主体的同意，并明确告知信息主体个人信息收集的目的、范围、方式、存储期限等。

第七条公司应当在收集个人信息后向信息主体提供查阅、更正、删除、限制使用等权利。

第八条公司应当建立健全个人信息使用制度，规范个人信息的使用范围、方式、权限等，确保个人信息在合法、正当、必要范围内使用。

第三章个人信息存储和转移

第九条公司应当根据业务需要合理确定个人信息的存储期限，存储期限届满或者不再需要使用个人信息的，应当及时删除个人信息。

第十条公司应当采取技术措施和其他必要措施，确保个人信息安全，防止个人信息泄露、损毁、篡改、滥用等。

第十一条公司向其他个人信息处理者转移个人信息的，应当确保受让人遵守本制度，并告知信息主体转移情况。

第四章个人信息删除和权利救济

第十二条信息主体有权要求公司更正、删除其个人信息。公司应当在收到请求后及时处理，并告知信息主体处理结果。

第十三条公司违反本制度处理个人信息的，信息主体有权请求公司承担侵权责任。

第五章监督管理和法律责任

第十四条公司应当定期对个人信息保护工作进行自查，发现问题及时整改。

第十五条公司违反本制度的，由公司个人信息保护领导小组或者其他有关部门责令改正，可以并处一万元以下的罚款；造成严重后果的，对直接负责的主管人员和其他直接责任人员依法给予处分。

第六章附则

第十六条本制度自发布之日起实施。

第十七条本制度的解释权归公司所有。