陕西软件和信息服务业个人信息保护规范陕西省软件行业协会二零零八年八月陕西软件和信息服务业个人信息保护规范目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc207786941"前言4HYPERLINK\l"_Toc207786942"1、适用范围5HYPERLINK\l"_Toc207786943"2、术语解释5HYPERLINK\l"_Toc207786944"2.1软件和信息服务业5HYPERLINK\l"_Toc207786945"2.2个人信息5HYPERLINK\l"_Toc207786946"2.3信息主体5HYPERLINK\l"_Toc207786947"2.4个人信息的收集5HYPERLINK\l"_Toc207786948"2.5个人信息的处理5HYPERLINK\l"_Toc207786949"2.6个人信息的利用5HYPERLINK\l"_Toc207786950"2.7个人信息的委托5HYPERLINK\l"_Toc207786951"2.8信息主体的同意5HYPERLINK\l"_Toc207786952"2.9个人信息管理者6HYPERLINK\l"_Toc207786953"3、个人信息保护原则6HYPERLINK\l"_Toc207786954"3.1收集和利用原则6HYPERLINK\l"_Toc207786955"3.2安全保障原则6HYPERLINK\l"_Toc207786956"3.3信息主体权利原则6HYPERLINK\l"_Toc207786957"3.4内容持续更新原则6HYPERLINK\l"_Toc207786958"4、负责人及责任6HYPERLINK\l"_Toc207786959"4.1管理层负责人及责任6HYPERLINK\l"_Toc207786960"4.1.1单位领导者6HYPERLINK\l"_Toc207786961"4.1.2单位个人信息保护负责人6HYPERLINK\l"_Toc207786962"4.2监查负责人及责任7HYPERLINK\l"_Toc207786963"4.2.1监查负责人的指定7HYPERLINK\l"_Toc207786964"4.2.2监查负责人的责任7HYPERLINK\l"_Toc207786965"4.3部门和其它责任人及责任7HYPERLINK\l"_Toc207786966"4.3.1部门责任人及其责任7HYPERLINK\l"_Toc207786967"4.3.2人事部门及其责任7HYPERLINK\l"_Toc207786968"4.3.3培训教育负责人及其责任7HYPERLINK\l"_Toc207786969"4.3.4客服责任人及其责任7HYPERLINK\l"_Toc207786970"5、风险分析7HYPERLINK\l"_Toc207786971"6、基本规章7HYPERLINK\l"_Toc207786972"7、运行与实施8HYPERLINK\l"_Toc207786973"7.1个人信息保护的宣传8HYPERLINK\l"_Toc207786974"7.1.1对内8HYPERLINK\l"_Toc207786975"7.1.2对外8HYPERLINK\l"_Toc207786976"7.2部门管理细则8HYPERLINK\l"_Toc207786977"7.2.1制定8HYPERLINK\l"_Toc207786978"7.2.2实施8HYPERLINK\l"_Toc207786979"7.3个人信息的收集8HYPERLINK\l"_Toc207786980"7.3.1范围8HYPERLINK\l"_Toc207786981"7.3.2方法和手段8HYPERLINK\l"_Toc207786982"7.3.3直接收集个人信息的告知8HYPERLINK\l"_Toc207786983"7.3.4间接收集个人信息的告知9HYPERLINK\l"_Toc207786984"7.3.5不允许收集的个人信息9HYPERLINK\l"_Toc207786985"7.4提供和利用9HYPERLIN