HYK-MS-230 个人可识别信息（PII）控制程序.docVIP

第

第PAGE1页共NUMPAGES10页

深圳市企启信息科技有限公司

个人可识别信息（PII）控制程序

文档编号：HYK-MS-230

版本信息：V1.0

创建人：信息安全与隐私安全小组

审核者：周静

批准人：黄伟

编制日期：2022年5月10日

批准日期：2022年5月10日

文件变更记录

版本

变更描述

日期

修订人

批准日期

批准人

V1.0

初始版本，文档建立

2022年5月10日

周静

2022年5月10日

黄伟

目录

TOC\o1-2\h\u97661.目的 4

75552.范围 4

148303.定义 4

312553.1个人信息 4

252333.2个人信息主体 4

129783.3个人信息数据库 4

226163.4个人信息管理者 4

197703.5收集 4

13503.6处理 4

1213.7使用 4

119153.8利用 4

266913.9隐私 5

180533.10隐私权 5

173894.职责 5

50874.1信息和隐私安全和隐私安全小组：负责个人信息管理者的个人信息保护工作。 5

229044.2IT：通过信息技术手段，保证个人信息数据库存储、保存的个人信息的完整性、必威体育官网网址 5

323974.3行政部：宣传教育，在个人信息保护管理机构的指导下开展工作。 5

110385.作业内容 5

65765.1领导 5

230645.2收集 6

311545.3管理 6

104655.4使用 7

82085.4.1个人信息不得超范围处理、使用、利用。 7

246395.5利用 7

211685.6安全基制 8

137795.7记录 9

88895.8应急管理 9

20576.相关文件 10

182397.相关表单 10

1.目的

尊重、保护个人隐私权。保证个人信息处理、使用及利用的目的与个人信息主体的意愿一致，不超目的、超范围处理、利用。

2.范围

适用于各部门。

3.定义

3.1个人信息

与特定个人相关、并可识别该个人的信息，如数据、图像、声音等，包括不能直接确认，但与其他信息对照、参考、分析仍可间接识别特定个人的信息。

3.2个人信息主体

可通过个人信息识别的特定的自然人。

3.3个人信息数据库

为实现一定的目的，按照某种规则组织的个人信息的集合体。包括：磁介质、电子及网络媒介，纸介质，声音，照片等。

3.4个人信息管理者

获个人信息主体授权，基于特定、明确、合法目的，管理、处理、使用、利用个人信息的机关、企业、事业、社会团体等组织及个人。

3.5收集

基于特定、明确、合法的目的获取个人信息的行为。

3.6处理

处臵个人信息的过程，如录入、加工、编辑、存储、检索、交换、传输、输出等行为及其它处臵行为。

3.7使用

基于特定、明确、合法的目的，运用个人信息的行为。

3.8利用

基于特定、明确、合法的目的，提供、委托第三方处理、使用个人信息及其它因某种利益处理、使用个人信息的行为。

3.9隐私

是一种与公共利益、群体利益无关，当事人不愿他人知道或他人不便知道的个人信息，当事人不愿他人干涉或他人不便干涉的个人私事，以及当事人不愿他人侵入或他人不便侵入的个人领域。

3.10隐私权

隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权，而且权利主体对他人在何种程度上可以介入自己的私生活，对自己是否向他人公开隐私以及公开的范围和程度等具有决定权。隐私权作为一种基本人格权利，是指公民享有的私人生活安宁与私人信息依法受到保护，不被他人非法侵扰、知悉、搜集、利用和公开的一种人格权。

4.职责

4.1信息和隐私安全和隐私安全小组：负责个人信息管理者的个人信息保护工作。

4.1.1应制定个人信息保护的规章和制度。

4.1.2制定个人信息保护监察制度和监察计划，并按计划实施监察。

4.1.3编制监察报告，督促、建议个人信息保护的改进、完善。

4.2IT：通过信息技术手段，保证个人信息数据库存储、保存的个人信息的完整性、必威体育官网网址性、可用性。

4.3行政部：宣传教育，在个人信息保护管理机构的指导下开展工作。

4.3.1组织、实施个人信息保护宣传教育。

4.3.2制定个人信息保护宣传教育策略和方法、培训计划。

4.3.3个人信息保护相关知识、技术的培训、教育。

4.3.4提供个人信息保护相关咨询和服务。

4.3.5提供个人信息处理、使用建议和意见。

5.作业内容

5.1领导

5.1.1