厦门ISO27001认证福建信息安全管理体系认证咨询顾问培训辅导办理申请

目 的

该策略的目的是确定个人信息保护的职责和基本策略。

适用范围

该策略适用于任何信息资源的使用者。

术语定义

略

个人

信息

策略

n  公司经人力资源部对公司员工的个人隐私负有管理职责，应采取相应措施进行保护；

n  其他部门要对接触到的公司内部或外部组织的个人信息进行识别和保护；

n  重要的人资信息作为公司的“机密”信息进行保护；

n  对恶意泄露和出卖个人隐私信息的行为，按照相应的惩戒制度进行处置；

惩罚

违背该策略可能导致：员工以及临时工被解雇、合同方或顾问的雇佣关系终止；另外，这些人员还可能遭受信息资源访问权以及公民权的损失，甚至遭到法律起诉。