文件編號程序文件版本坎A0個人信息安全保護程序頁碼第1頁共4頁1目的明確了個人信息處理原則和個人信息主體的權利，提出了個人信息的收集、加工、轉移、使用、屏蔽和刪除等行為要求。法律、行政法規(guī)已規(guī)定了個人信息處理有關事項的，從其規(guī)定。2范圍適用于利用信息系統(tǒng)處理個人信息的活動。3定義能夠被知曉和處理、與具體自然人相關、能夠單獨或與其他信息結合識別該具體自然人的任何信息。4個人信息處理原則4.1概述利用信息系統(tǒng)進行個人信息處理，應自覺遵守本指南確定的原則。4.2目的明確原則處理個人信息具有特定、明確、合理的目的，不擴大收集和使用范圍，不改變目的處理個人信息。4.3公開透明原則處理個人信息之前，以明確、易懂和適宜的方式向個人信息主體告知處理個人信息的目的、處理個人信息的具體內容、個人信息的留存時限、個人信息保護的政策、個人信息主體的權利以及個人信息的使用范圍和相關責任人等。4.4質量保證原則根據(jù)處理目的的需要保證收集的各項個人信息準確、完整，并處于最新狀態(tài)。4.5安全保障原則采取必要的管理措施和技術手段，保護個人信息安全，防止未經授權檢索、公開及丟失、泄露、損毀和篡改個人信息。4.6合理處置原則處理個人信息的方式合理，不采用非法、隱蔽、間接等方式收集個人信息，在達到既定目標后不再繼續(xù)處理個人信息。4.7知情同意原則未經個人信息主體同意，不處理個人信息。在個人信息處理的過程中，為個人信息主體保障其權利提供必要的信息、途徑和手段。4.8責任落實原則明確個人信息處理過程中的責任，采取必要的措施落實相關責任。文件編號程序文件版本坎A0個人信息安全保護程序頁碼第2頁共4頁5個人信息主體的權利5.1概述利用信息系統(tǒng)處理個人信息時，個人信息管理者應采取必要的措施和手段保護個人信息主體的權利,除非基于法定事由或為避免公共利益受到重大影響，不應限制個人信息主體的權利。個人信息主體的權利包括保密權、知情權、選擇權、更正權和禁止權。5.2保密全個人信息主體有權利要求個人信息管理者采取必要的措施和手段，保護個人信息不為處理目的之外的任何自然人或法人所知。5.3知情權個人信息管理者對個人信息主體應盡到告知、說明和警示的義務。個人信息主體有權請求個人信息管理者如實告知之如下事項：――是否擁有或正在處理其個人信息；――擁有其個人信息的內容；――獲得其個人信息的渠道；處理其個人信息的目的和使用范圍；――保護其個人信息的政策和措施；――披露或向其他機構提供其個人信息的范圍；個人信息管理者的相關信息等。5.4選擇權個人信息主體有權利選擇同意或拒絕，信息管理者應為個人信息主體的選擇權的行使提供條件，并履行通知、說明和警示的義務。5.5更正權個人信息主體有權利要求個人信息管理者維護其信息的完整性和準確性，對錯誤的信息有權利要求個人信息管理者予以及時更正。5.6禁止權個人信息主體有權利要求個人信息管理者停止對其個人信息當前的處理行為，有權利要求個人信息管理者屏蔽、刪除其個人信息。文件編號程序文件版本坎A0個人信息安全保護程序頁碼第3頁共4頁6個人信息保護要求6.1個人信息收集6.1.1個人信息管理者如需使用個人信息，應直接向個人信息主體收集，依照法律規(guī)定，或行使法律授權的收集除外。收集個人信息，應滿足以下條件：a）法律法規(guī)明確授權或經個人同意；b）具有特定、明確、合理的目的；c）采用合理、適當?shù)姆椒ê褪侄巍?.1.2個人信息管理者不應在個人信息主體不知情、未參與的情況下采取隱蔽技術手段或采用間接方式收集個人信息。6.1.3個人信息管理者收集個人信息前，應采用個人信息主體能夠收悉的方式，至少向個人信息主體明確告知如下事項：a）收集個人信息的目的、使用范圍和收集方式；b）個人信息管理者的名稱、地址、聯(lián)系辦法；c）不提供個人信息可能出現(xiàn)的后果；d）個人信息主體的權利；e）個人信息主體的投訴渠道。6.1.4個人信息管理者不應要求未滿16周歲的未成年人提交個人信息，當發(fā)現(xiàn)信息提交者未滿16周歲時，應給出明確提示并停止收集行為，為提供必要服務確需收集其個人信息的，應征得其監(jiān)護人的同意。6.1.5個人信息管理者不得收集與其所告知的信息收集目的無直接關系的個人信息，特別是揭示個人種族、宗教信仰、基因、指紋的信息，或與健康狀況、性生活有關的信息。6.2個人信息加工和委托加工6.2.1個人信息管理者應在個人信息主體知曉的目的和范圍內加工個人信息，并采取必要的措施和手段保障個人信息在加工過程中的安全。6.2.2個人信息管理者需委托第三方對個人信息進行加工的，應在收集前向個人信息主體說明。6.2.3個人信息管理者委托第三方對個人信息進行加工時，應確保第三方是達到本指南要求的、合格的第三方，并且應通過合同明確第三方的個人信息保護責任

文件編號程序文件版本坎A0個人信息安全保護程序頁碼第4頁共4頁6.2.4個人信息管理者向接受委托的第二方轉移個人信息時，應保證轉移過程中的個人信息安全。6.2.5妾受委托的第二方應按照法律法規(guī)的規(guī)定、本指南的要求和委托者的合同，采取必要的措施和手段，保障個人信息在加工過程中的安全。6.2.6接受委托的第三方完成個人信息加工任務并移父給委托者后，應刪除相關個人信息。6.3個人信息轉移6.3.1個人信息管理者一般情況下不應向其他機構轉移其收集的個人信息，如需轉移應當向個人信息主體說明轉移的目的、轉移的對象，并獲得個人信息主體的明示同意。6.3.2個人信息管理者向其他機構轉移個人信息時，應確保個人信息的接收者是達到本指南要求的、合格的接收者，應保障個人信息在轉移過程中的安全。6.3.3個人信息管理者與其他機構合并或被其他機構收購時，應在合同中明確處理個人信息的目的不改變，并采取措施確保其個人保護水平不下降。6.3.4個人信息管理者破產時，應米取措施確保個人信息主體的各項權利不受損害。6.3.5如法律法規(guī)沒有明確規(guī)定，或未經行業(yè)主管部門同意，個人信息管理者不應將個