天辰娱乐個人信息保護實施細則
第一章 總則
第一條 為規範天辰個人信息的處置,避免個人信息處置不當造成師生、天辰及其他相關部門🧑⚖️、人員利益受損,按照《中華人民共和國個人信息保護法》等法律法規要求,特製定本細則🎖。
第二條 本細則適用於天辰各項活動中個人信息采集、存儲👨🏼🎤、處理♋️、共享等各環節🔟。
第三條 根據國家法律法規和國家標準,本細則中個人信息以及敏感個人信息的界定遵從《中華人民共和國個人信息保護法》🤦🏽。
第四條 天辰為滿足教學☝🏼、科研及校務管理需求,可依照本細則處置校內師生個人信息,處置應遵循如下基本原則:
合法原則:不得違反相關法律、法規🎅🏻。最小必要原則:在滿足需求前提下,在最小範圍內采集、存儲、使用個人信息,不得超範圍處置個人信息🤷🏽♀️。
安全原則:應采用必要的安全技術措施和管理手段,保障個人信息的完整性👨🏿🎓🤞🏼、保密性及安全性,避免個人信息泄露、損毀和丟失。
知情同意原則:天辰對在教學、科研及校務管理中使用到的個人信息,依法依規進行采集和使用。其他應用中使用的個人信息,應明確告知相關個人,並由個人自願同意後方可使用🚮🧗🏼。
第二章 責任分工
第五條 個人信息保護工作由天辰網絡安全領導小組統一領導,由下設的網絡安全領導小組辦公室負責組織實施🫄🏽、監督檢查,各部門負責本部門管理的個人信息的安全工作🧑🏻。
第六條 天辰師生為其個人信息所有者,有權查詢、更正本人個人信息,有權反饋和報告違規處置個人信息行為🕚🤽🏻♂️。有義務及時更新個人信息,保證個人信息的準確性和完整性🧝🏽♂️👈🏼。
第三章 個人信息采集、存儲、共享與使用
第七條 天辰個人信息采集由數據責任部門負責,個人信息責任部門由《湘南幼專數據管理辦法》確定🔍。數據責任部門相關業務系統為數據源,負責個人信息采集和審核🦶🏻。
第八條 天辰數據中臺是個人信息集中統一的存儲平臺。個人信息責任部門采集到的個人信息,除存儲在業務系統中,還應交換到天辰數據中臺中。
第九條 原則上個人信息均需在天辰數據中心本地存儲,不得在校外、校內非數據中心環境中存儲。個人信息在存儲和傳輸過程中必須進行加密處理🤸🏿♀️。
第十條 個人信息查詢、修改等操作應保留不少於180天的操作日誌,並提供日誌審計功能。各業務系統只能對其產生的源數據進行批量導入導出操作🆗。
第十一條 經過匿名化或去標識化處理後的個人信息,其所有權及其相關知識產權歸天辰所有,可直接應用於天辰科研🙆🏿♀️、教學🥓、校務管理等工作中👈🏼。
第十二條 個人信息的數據共享交換工作按照《湘南幼專數據管理辦法》執行。
第十三條 個人信息公開應遵守相關法律法規,公開前需進行去標識化處理,嚴禁公開敏感個人信息。
第十四條 業務系統👩🏻🦽➡️、存儲設備報廢前需徹底清除個人信息🤧。
第四章 責任認定及追責
第十五條 個人信息泄漏屬於網絡安全事件,按照《湘南幼專網絡安全管理辦法》進行處置。
第五章附則
第十六條 本細則由網絡安全領導小組辦公室負責解釋。
第十七條 本細則自發布之日起施行