处理个人信息内部管理制度和操作规程.pdfVIP

非淡泊无以明志，非宁静无以致远。——诸葛亮

处理个人信息内部管理制度及操作规程

为贯彻落实总体国家安全观，健全网络安全和数据安全体

系，加强个人信息保护，防止未经授权的访问以及个人信息泄露、

篡改、丢失，确保个人信息处理活动符合法律、行政法规的规定，

特制定本制度和操作规程。

一、个人信息处理原则

（一）符合下列情形之一的，个人信息处理者方可处理个人

信息：

1.取得个人同意的；

2.为订立、履行个人作为一方当事人的合同所必需，或者按

照依法制定的劳动规章制度和依法签订集体合同所必需的；

3.为履行法定职责或者法定义务所必需的；

4.为应对突发公共卫生事件，或者紧急情况下为保护自然人

的生命健康和财产安全所必需的；

5.为公共利益实施新闻报道、舆论监督等行为，在合理的范

围内处理个人信息的；

6.依照《中华人民共和国个人信息保护法》规定在合理的范

围内处理个人自行公开或者其他已经合法公开的个人信息的；

7.法律、行政法规规定的其他情形。

依照《中华人民共和国个人信息保护法》其他有关规定，处

理个人信息应当取得个人同意，但是有前款第二项至第七项规定

非淡泊无以明志，非宁静无以致远。——诸葛亮

情形的，不需取得个人同意。

（二）基于个人同意处理个人信息的，该同意应当由个人在

充分知情的前提下自愿、明确作出。法律、行政法规规定处理个

人信息应当取得个人单独同意或者书面同意的，从其规定。

个人信息的处理目的、处理方式和处理的个人信息种类发生

变更的，应当重新取得个人的同意。

（三）基于个人同意处理个人信息的，个人有权撤回其同意。

个人信息处理者应当提供便捷的撤回同意的方式。

个人撤回同意，不影响撤回前基于个人同意已进行的个人信

息处理活动的效力。

（四）个人信息处理者不得以个人不同意处理其个人信息或

者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提

供产品或者服务所必需的除外。

（五）个人信息处理者在处理个人信息前，应当以显著方式、

清晰易懂的语言真实、准确、完整地向个人告知下列事项：

1.个人信息处理者的名称或者姓名和联系方式；

2.个人信息的处理目的、处理方式，处理的个人信息种类、

保存期限；

3.法律、行政法规规定应当告知的其他事项。

（六）个人信息处理者处理个人信息，有法律、行政法规规

定应当必威体育官网网址或者不需要告知的情形的，可以不向个人告知个人信

息处理者的名称或者姓名和联系方式。

非淡泊无以明志，非宁静无以致远。——诸葛亮

紧急情况下为保护自然人的生命健康和财产安全无法及时

向个人告知的，个人信息处理者应在紧急情况消除后及时告知。

（七）两个以上的个人信息处理者共同决定个人信息的处理

目的和处理方式的，应当约定各自的权利和义务。但是，该约定

不影响个人向其中任何一个个人信息处理者要求行使《中华人民

共和国个人信息保护法》规定的权利。

（八）个人信息处理者委托处理个人信息的，应当与受托人

约定委托处理的目的、期限、处理方式、个人信息的种类、保护

措施以及双方的权利和义务等，并对受托人的个人信息处理活动

进行监督。

受托人应当按照约定处理个人信息，不得超出约定的处理目

的、处理方式等处理个人信息；委托合同不生效、无效、被撤销

或者终止的，受托人应当将个人信息返还个人信息处理者或者予

以删除，不得保留。

未经个人信息处理者同意，受托人不得转委托他人处理个人

信息。