2025年北京市个人信息策划隐私保护协议

2025年北京市个人信息策划隐私保护协议一、前言随着信息技术的飞速发展，个人信息已成为现代社会的重要资源。为加强北京市个人信息保护，维护网络空间良好秩序，保障公民个人信息安全，依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规，特制定本《____年北京市个人信息策划隐私保护协议》（以下简称“本协议”）。二、适用范围1.本协议适用于北京市行政区域内各企业、事业单位、社会团体及其他组织（以下简称“乙方”）在收集、使用、存储、处理、传输、提供、公开个人信息过程中的隐私保护行为。2.本协议所称个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于姓名、出生日期、身份证号码、住址、电话号码、电子邮箱、健康信息、生物识别信息等。三、隐私保护原则1.合法、正当、必要原则：乙方在收集、使用个人信息时，应当遵循合法、正当、必要的原则，不得收集与业务无关的个人信息。2.明示原则：乙方应当在收集个人信息前，向信息主体明确告知收集的目的、范围、用途、方式和期限。3.同意原则：乙方收集、使用个人信息应当取得信息主体的同意，未经同意不得收集、使用个人信息。4.安全保障原则：乙方应当采取技术措施和其他必要措施，确保个人信息安全，防止信息泄露、损毁、丢失等风险。四、个人信息收集与使用1.乙方在收集个人信息时，应当遵循以下要求：（1）明确告知收集的目的、范围、用途、方式和期限；（2）收集的个人信息应当与业务需求相关；（3）不得收集敏感个人信息，如涉及个人隐私、财产安全的个人信息；（4）不得采用欺诈、误导等手段收集个人信息。2.乙方在使用个人信息时，应当遵循以下要求：（1）不得超出收集目的、范围、用途使用个人信息；（2）不得将个人信息用于其他业务或与第三方共享、转让；（3）不得将个人信息用于非法目的。五、个人信息存储与处理1.乙方应当采取以下措施确保个人信息安全：（1）建立完善的信息安全防护体系，防止信息泄露、损毁、丢失等风险；（2）对个人信息进行加密存储，确保信息不被非法获取；（3）对个人信息处理人员进行安全培训，提高信息安全意识。2.乙方应当在个人信息存储期限内，确保信息的真实性、准确性和完整性。六、个人信息传输与提供1.乙方在向第三方提供个人信息时，应当遵循以下要求：（1）取得信息主体的同意；（2）确保第三方具有合法、正当的使用目的；（3）与第三方签订保密协议，确保个人信息安全。2.乙方不得将个人信息传输至境外，法律法规另有规定的除外。七、个人信息删除与更正1.乙方应当建立个人信息删除与更正机制，确保信息主体有权要求删除或更正其个人信息。2.乙方应当在接到信息主体删除或更正请求后，及时进行处理。八、监督与处理1.乙方应当建立个人信息保护内部管理制度，定期对个人信息保护情况进行自查。2.乙方应当接受政府、行业组织和公众的监督，及时处理个人信息保护相关投诉。3.乙方违反本协议的，应当依法承担法律责任。九、附则1.本协议自发布之日起实施。2.本协议的解释权归北京市人民政府。3.本协议如有未尽事宜，可根据实际情况予以补充。4.本协议的修改、补充、废止，由北京市人民政府决定并公布。北京市人民政府____年____月____日通过本协议的制定与实施