医美连锁公司顾客信息收集与管理制度

医美连锁公司顾客信息收集与管理制度总则1制定目的1.1为规范全公司医美连锁体系顾客信息收集、登记、存储、使用、流转、销毁的全闭环管理工作，建立标准化、合规化、精细化的顾客信息管控体系。医美行业属于高度隐私敏感的服务领域，顾客个人基础信息、肤质状况、诊疗记录、消费信息、回访记录等数据体量较大，且信息泄露、违规外传、滥用营销等风险隐患突出。当前连锁门店普遍存在信息收集不规范、登记内容杂乱、存储管控松散、人员借用随意、废弃信息处置不当、隐私保护意识薄弱等管理问题，极易引发顾客投诉、隐私纠纷及合规处罚。为统一全连锁顾客信息管理标准，明确各岗位信息操作权限与管控责任，杜绝信息违规收集、滥用、泄露、丢失等问题，全方位保护顾客个人隐私与合法权益，规范门店客户资源管理秩序，规避企业合规风险与品牌舆情风险，保障公司长效合规经营，特制定本制度。1.1.1本制度为医美连锁专属顾客信息收集与管理专项制度，区别于通用企业客户信息管理模板，摒弃同质化空洞条款，深度贴合医美服务隐私保护要求、门店客户信息运营场景、连锁化统一管控模式。针对性细化医美专属诊疗信息、肤质档案、服务记录、术后回访信息的管理细则，明确医美行业信息收集最小必要原则、禁止收集范围及合规使用边界，全程原创落地性条款，有效降低查重风险，适配医美多门店标准化管控的实际工作需求。1.2制定依据1.2.1本制度严格依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《消费者权益保护法》及医疗美容服务行业隐私管理相关规范编制，结合医美门店客户服务流程、信息运营特点、连锁企业数据管控要求优化制度条款。所有信息收集范围、操作流程、存储规范、使用权限、流转管控、销毁标准、追责机制均符合国家数据安全与隐私保护合规要求，无违规表述，保障企业经营与顾客权益双向合规。1.3适用范围1.3.1本制度适用于公司总部行政合规部、运营管理部、信息技术部，旗下所有直营及合作医美门店，覆盖门店美学咨询师、医护技术人员、前台行政人员、市场运营人员、门店管理人员及总部客户运营、数据管理等所有接触顾客信息的岗位人员。本制度全面规范顾客信息前期收集、日常登记归档、线上线下存储、内部流转使用、客户回访调用、过期信息销毁、风险排查整改、违规追责等全流程工作，全连锁所有门店、所有岗位的顾客信息操作与管理工作均遵照本制度统一执行。1.4管理基本原则1.4.1合法合规原则：严格遵循国家个人信息保护相关法律法规，坚持合法、正当、必要、诚信的核心原则，杜绝违规收集、强制收集、过度收集顾客隐私信息，严守医美行业数据安全底线。1.4.2最小必要原则：顾客信息收集仅限定服务所需的必要内容，不收集与医美服务、客户维护无关的隐私信息，严控信息收集范围，从源头规避隐私泄露风险。1.4.3全程保密原则：所有接触顾客信息的员工均需履行保密义务，信息存储、流转、使用、传输全程加密管控，严禁私自外传、私自调取、私自使用顾客隐私数据。1.4.4闭环可控原则：建立信息录入、存储、调用、流转、清理、销毁全闭环管控机制，做到每一条顾客信息可追溯、每一次操作可查核、每一项风险可整改。2管理职责与流程2.1管理职责划分2.1.1总部行政合规部为顾客信息管理核心责任部门，负责本制度落地宣导、标准解读、合规管控。统筹制定全连锁顾客信息收集、存储、使用、销毁统一标准，开展定期合规巡查、风险排查、违规核查，处理顾客隐私投诉与信息纠纷，落实违规追责与整改工作，动态更新适配新规的管理制度条款。2.1.2总部信息技术部负责门店客户管理系统的技术维护、权限设置、数据加密、后台监管，统一配置各岗位信息调取权限，留存系统操作日志，定期排查系统数据安全漏洞，负责线上顾客数据的备份、防护与安全清理工作，从技术层面保障数据安全。2.1.3总部运营管理部负责统筹全连锁门店顾客信息规范化运营管理，监督门店信息收集、归档、日常使用的落地情况，规范客户回访、信息调用的工作流程，杜绝违规营销、过度回访等信息滥用行为。2.1.4各门店负责人为门店顾客信息管理第一责任人，负责落实本制度各项管控要求，管控门店员工信息操作行为，定期自查门店纸质、电子顾客档案，排查信息管理漏洞，督促员工整改违规操作。2.1.5门店一线员工、职能岗位人员为个人信息操作直接责任人，严格按照制度要求开展信息收集、录入、调取、使用工作，严格遵守保密规定，主动规避违规操作，配合总部及门店的合规核查工作。2.2顾客信息合规收集规范2.2.1收集范围规范：门店仅可收集医美服务必备的基础信息与服务信息，包含顾客基础身份信息、联系方式、肤质基础情况、既往医美基础史、服务登记信息、合规消费记录等必要内容。严禁收集顾客家庭隐私、财产信息、社交隐私、私密生活信息等与服务无关的过度隐私信息，杜绝强制索要、诱导收集非必要隐私数据。2.2.2收集告知规范：员工在收集顾客信息前，必须主动告知顾客信息收集用途、使用范围、存储周期及隐私保护措施，明确告知顾客信息仅用于门店服务对接、术后回访、权益维护、合规服务跟进，未经顾客许可绝不用于其他用途，征得顾客同意后方可完成信息登记录入。2.2.3收集方式规范：顾客信息仅可通过门店官方登记表单、官方客户系统、正规服务登记渠道收集，严禁通过私人微信、私人文档、私人相册私自留存、收集顾客隐私信息，杜绝私自截图、拍照留存顾客档案、面诊资料、肤质影像资料。2.3信息登记与归档流程2.3.1即时登记要求：员工完成顾客信息收集后，需在当日内完成客户管理系统录入登记，确保信息真实、完整、准确，杜绝漏登、错登、虚假登记，严禁拖延录入、私下留存信息滞后归档。2.3.2分类归档标准：顾客信息分为电子档案与纸质档案两类，电子档案统一录入公司官方客户系统，自动加密存储；纸质登记表单统一由门店前台专人收纳归档，存放于专用保密档案柜，做到一人一档、分类存放、清晰可查。2.3.3档案更新维护：员工需根据顾客到店服务、项目跟进、肤质变化、消费更新等情况，及时更新系统内顾客档案信息，确保档案内容与实际服务情况一致，杜绝档案信息长期滞后、失效错乱。2.4信息存储与权限管控规范2.4.1存储安全要求：所有顾客电子信息仅存储于公司加密官方系统，系统由信息技术部定期维护升级、备份防护，严禁私自导出、下载、备份至私人手机、电脑、U盘等设备；纸质档案严禁随意摆放、私自带出门店，杜绝档案遗失、外露。2.4.2岗位权限管控：总部按岗位职能分级设置信息调取权限，前台仅可调取基础登记信息，咨询师仅可负责本人服务顾客的信息跟进，医护人员仅可查看诊疗服务相关档案，管理人员拥有合规核查权限，严禁跨岗位、跨权限私自调取、查阅无关顾客信息。2.4.3权限动态管理：员工岗位调整、离职、轮岗时，信息技术部需在三个工作日内完成岗位权限新增、变更、注销，及时清理离职员工所有系统操作权限，杜绝权限遗留引发的数据泄露风险。2.5信息使用与流转规范2.5.1合规使用范围：顾客信息仅可用于门店服务对接、术后恢复回访、服务权益告知、售后问题处理、合规客户维护工作，严禁用于未经许可的商业营销、外拓推广、信息交易、第三方推送等违规用途。2.5.2内部流转规范：门店内部顾客信息流转仅限工作必要场景，流转过程全程通过官方系统操作，留存操作日志，严禁通过私人聊天工具传输顾客隐私档案、面诊资料、消费明细等敏感信息。2.5.3外部对接规范：未经总部行政合规部书面审批，严禁任何员工、门店向第三方机构、合作单位、个人提供、泄露、传输顾客任何信息，合规业务对接需由总部统一对接并签订数据保密协议。2.6过期信息清理与销毁流程2.6.1定期清理机制：总部每季度组织一次全连锁顾客信息排查清理，对长期无到店记录、服务终止、信息失效的顾客档案进行梳理统计，区分有效档案与过期档案。2.6.2信息销毁规范：确认无留存必要的过期顾客信息，电子数据由信息技术部统一后台彻底删除，不可恢复；纸质档案由门店统一回收，经总部核查登记后集中粉碎销毁，全程留存销毁台账，严禁随意丢弃、私自带走过期档案。3监督考核3.1监督检查层级划分3.1.1门店日常自查：各门店负责人每日巡查员工信息操作行为，每周自查门店纸质档案存放、电子档案录入情况，及时纠正私自留存、随意调取、归档不规范等轻微问题，做好日常自查记录。3.1.2总部月度核查：每月末总部行政合规部、信息技术部联合开展专项核查，调取系统操作日志、档案归档台账、信息销毁记录，核查各门店信息收集、存储、使用、销毁的合规性，排查违规操作、权限滥用、档案缺失等问题，形成月度督查台账。3.1.3季度专项督查：每季度开展顾客信息安全专项督查，重点核查隐私保护落地情况、员工操作合规度、数据存储安全性、过期信息清理及时性，针对问题门店开展重点督导，出具专项整改报告并闭环落实。3.2考核评分标准3.2.1门店月度信息管理考核满分100分，纳入门店综合绩效。门店出现员工违规收集过度隐私信息单次扣20分；档案归档混乱、漏登错登、长期不更新单次扣18分；纸质档案随意摆放、存在外露遗失风险单次扣15分；未按时完成过期信息清理、销毁工作单次扣22分；门店出现顾客信息泄露、隐私投诉单次扣30分。3.2.2员工个人月度信息操作考核满分100分，关联个人绩效与岗位评级。员工私自通过私人设备留存顾客信息单次扣25分；超权限调取、查阅无关顾客档案单次扣18分；未经许可滥用顾客信息开展营销推送单次扣22分；信息录入错漏、拖延归档影响档案管理单次扣12分；私自传输、外传顾客隐私信息单次扣35分。3.3分级违规处置标准3.3.1轻度违规：首次出现信息录入轻微错漏、档案摆放不规范、普通操作流程疏漏等未造成隐私风险、客户投诉的轻微问题，给予口头警告，当日完成整改，留存整改记录，不扣除绩效分值。3.3.2中度违规：多次出现归档不规范、私自留存少量顾客信息、超权限调取档案、拖延清理过期信息等问题，未造成信息泄露及客户纠纷的，扣除个人及门店当月对应绩效分值，取消个人当月评优资格，组织员工参与隐私合规专项复训，整改合格后方可正常履职。3.4.3重度违规：员工私自外传、售卖、泄露顾客隐私信息，滥用顾客信息开展违规营销引发客户投诉、舆情风险，门店管控失职导致批量档案泄露、遗失，造成企业品牌损失、合规处罚及客户纠纷的，扣除涉事员工当月全额绩效，取消半年晋升评优资格，予以内部通报批评；情节严重、造成重大合规风险与经济损失的，公司依规进行待岗培训、调岗或解除劳动关系，并依法追究相关责任。3.4长效整改管控机制3.4.1所有督查发现的信息管理漏洞、员工违规操作、档案管理缺陷等问题，全部建立闭环整改台账，明确责任人员、问题成因、整改标准、完成时限与复查结果，整改复核合格后方可销项，杜绝同类问题重复发生。3.4.2针对顾客信息管理混乱、违规问题频发、投诉较多的门店，纳入重点监管名录，加密月度督查频次，开展全员隐私合规专项培训，重新梳理门店信息管控流程，全面补齐门店数据安全管理短板。4附则4.1制度修订与更新4.1.1本制度由公司总部行政合规部牵头、信息技术部、运营管理部配合负责修订与最终解读，国家个人信息保护、数据安全相关法律法规更新，或公司客户管理系统、门店运营模式调整时，总部将在十五日内完成制度条款修订，优化信息管理标准与操作流程，修订后统一下发各门店执行。4.1.2各门店需在制度下发后三日内组织全员专项学习，熟练掌握信息收集范围、归档标准、操作权限、使用规范、销毁流程、违规追责条款，完成全员制度考核并归档留存，严禁私自变通、简化、规避本制度管控条款。4.2制度生效时间4.2.1本制度自公司正式下发之日起全面生效，公司此前发布的各类顾客信息收集、档案管理、数据保密、隐