@Haggard
3年前 提问
1个回答

企业怎么管理个人信息控制者

帅末
3年前

管理方法如下:

  1. 应与从事个人信息处理岗位上的相关人员签署保密协议,对大量接触个人敏感信息的人员进行背景审查,以了解其犯罪记录、诚信状况等;
  2. 应明确内部涉及个人信息处理不同岗位的安全职责,建立发生安全事件的处罚机制;
  3. 应要求个人信息处理岗位上的相关人员在调离岗位或终止劳动合同时,继续履行保密义务;
  4. 应明确可能访问个人信息的外部服务人员应遵守的个人信息安全要求,与其签署保密协议,并进行监督;
  5. 应建立相应的内部制度和政策对员工提出个人信息保护的指引和要求;
  6. 应定期(至少每年一次)或在个人信息保护政策发生重大变化时,对个人信息处理岗位上的相关人员开展个人信息安全专业化培训和考核,确保相关人员熟练掌握个人信息保护政策和相关规程。