2025年北京市個人信息策劃隱私保護(hù)協(xié)議

2025年北京市個人信息策劃隱私保護(hù)協(xié)議一、前言隨著信息技術(shù)的飛速發(fā)展，個人信息已成為現(xiàn)代社會的重要資源。為加強(qiáng)北京市個人信息保護(hù)，維護(hù)網(wǎng)絡(luò)空間良好秩序，保障公民個人信息安全，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國個人信息保護(hù)法》等相關(guān)法律法規(guī)，特制定本《____年北京市個人信息策劃隱私保護(hù)協(xié)議》（以下簡稱“本協(xié)議”）。二、適用范圍1.本協(xié)議適用于北京市行政區(qū)域內(nèi)各企業(yè)、事業(yè)單位、社會團(tuán)體及其他組織（以下簡稱“乙方”）在收集、使用、存儲、處理、傳輸、提供、公開個人信息過程中的隱私保護(hù)行為。2.本協(xié)議所稱個人信息，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息，包括但不限于姓名、出生日期、身份證號碼、住址、電話號碼、電子郵箱、健康信息、生物識別信息等。三、隱私保護(hù)原則1.合法、正當(dāng)、必要原則：乙方在收集、使用個人信息時，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，不得收集與業(yè)務(wù)無關(guān)的個人信息。2.明示原則：乙方應(yīng)當(dāng)在收集個人信息前，向信息主體明確告知收集的目的、范圍、用途、方式和期限。3.同意原則：乙方收集、使用個人信息應(yīng)當(dāng)取得信息主體的同意，未經(jīng)同意不得收集、使用個人信息。4.安全保障原則：乙方應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保個人信息安全，防止信息泄露、損毀、丟失等風(fēng)險。四、個人信息收集與使用1.乙方在收集個人信息時，應(yīng)當(dāng)遵循以下要求：（1）明確告知收集的目的、范圍、用途、方式和期限；（2）收集的個人信息應(yīng)當(dāng)與業(yè)務(wù)需求相關(guān)；（3）不得收集敏感個人信息，如涉及個人隱私、財產(chǎn)安全的個人信息；（4）不得采用欺詐、誤導(dǎo)等手段收集個人信息。2.乙方在使用個人信息時，應(yīng)當(dāng)遵循以下要求：（1）不得超出收集目的、范圍、用途使用個人信息；（2）不得將個人信息用于其他業(yè)務(wù)或與第三方共享、轉(zhuǎn)讓；（3）不得將個人信息用于非法目的。五、個人信息存儲與處理1.乙方應(yīng)當(dāng)采取以下措施確保個人信息安全：（1）建立完善的信息安全防護(hù)體系，防止信息泄露、損毀、丟失等風(fēng)險；（2）對個人信息進(jìn)行加密存儲，確保信息不被非法獲??；（3）對個人信息處理人員進(jìn)行安全培訓(xùn)，提高信息安全意識。2.乙方應(yīng)當(dāng)在個人信息存儲期限內(nèi)，確保信息的真實性、準(zhǔn)確性和完整性。六、個人信息傳輸與提供1.乙方在向第三方提供個人信息時，應(yīng)當(dāng)遵循以下要求：（1）取得信息主體的同意；（2）確保第三方具有合法、正當(dāng)?shù)氖褂媚康?；?）與第三方簽訂保密協(xié)議，確保個人信息安全。2.乙方不得將個人信息傳輸至境外，法律法規(guī)另有規(guī)定的除外。七、個人信息刪除與更正1.乙方應(yīng)當(dāng)建立個人信息刪除與更正機(jī)制，確保信息主體有權(quán)要求刪除或更正其個人信息。2.乙方應(yīng)當(dāng)在接到信息主體刪除或更正請求后，及時進(jìn)行處理。八、監(jiān)督與處理1.乙方應(yīng)當(dāng)建立個人信息保護(hù)內(nèi)部管理制度，定期對個人信息保護(hù)情況進(jìn)行自查。2.乙方應(yīng)當(dāng)接受政府、行業(yè)組織和公眾的監(jiān)督，及時處理個人信息保護(hù)相關(guān)投訴。3.乙方違反本協(xié)議的，應(yīng)當(dāng)依法承擔(dān)法律責(zé)任。九、附則1.本協(xié)議自發(fā)布之日起實施。2.本協(xié)議的解釋權(quán)歸北京市人民政府。3.本協(xié)議如有未盡事宜，可根據(jù)實際情況予以補(bǔ)充。4.本協(xié)議的修改、補(bǔ)充、廢止，由北京市人民政府決定并公布。北京市人民政府____年____月____日通過本協(xié)議的制定與實施