个人信息保护制度

一、个人信息保护制度的制定目的

北京迪爱慈广告有限公司(以下简称“本公司”)为达到以下目的,根据保护个人信息的相关法律法规,结合本公司实际情况制定以下个人信息保护制度(以下简称“本制度”) 以努力保护及正当使用本公司所获取的个人信息。
(1)在公司内部规范对于个人信息的管理流程,使本公司能合法地获取、管理并使用个人信息;
(2)保护向本公司提供个人信息的人员(以下简称“信息提供者”)的合法权益;
(3)防范并降低本公司因个人信息管理不当所引发的风险;

二、个人信息的范围及使用目的

本制度中所提到的个人信息包括本公司在日常经营、管理过程中通过内部及外部各种渠道所获取的所有的个人信息。以下为本公司对于所获取个人信息的分类以及获取各类个人信息的使用目的。
(1)由本公司客户及合作方所提供的个人信息
・与其进行业务、交易、合同实施中的联系;
・举办各项活动、研讨会时的通知及其它联系;
・为达到合同的实施或管理的目的时使用;
(2)由向本公司进行相关咨询及与本公司接触的人员所提供的个人信息
・为正确地掌握、回答咨询的内容;
・用于向其发送资料等其它联系;
・提升本公司的待客态度;
(3)由使用本公司面向个人的应用服务的客户所提供的个人信息
・本公司向其提供服务和本公司服务的向导;
・向使用了收费服务的客户提出收取使用费用请求;
・与客户取得联系、作为向其提供商品和服务的向导、向其发放礼物等;
・结合客户个人信息中的年龄、职业、性别、兴趣・嗜好等内容,向其提供本公司服务的页
面信息、服务及广告发布的定制;
・用于本公司服务的改善和新服务的开发等;
(4)本公司股东、董事和高级管理人员的个人信息
・股东、董事及高级管理人员名册的制作等;
・基于公司法和其它相关法令对于股东、董事和高级管理人员进行管理;
・面向本公司的股东、董事及高级管理人员提供方便措施;
(5)本公司职员和派遣员工等与本公司有劳动、劳务关系者的个人信息
・用于公司对其进行人事和劳务上的管理
・基于公司法和其他法令所制作各种报告时使用等;
(6)录用应聘过程中所获取(包括实习)的个人信息
・面试的联系、录取结果通知等其它联系

三、个人信息的获取

本公司在获取个人信息时,原则上应当事先将个人信息的使用目的向作为个人信息主体的信息提供者进行告知,并以合法且公正的手段按照以下规范操作。
(1) 向信息提供者告知所提供个人信息的使用目的;
(2) 向信息的提供者告知信息使用中向第三方披露的可能性及免责声明;
(3) 获取信息后,应当按照公司要求对所获取的个人信息进行分类管理,除必要人员外,禁止其他员工复制、留存公司所获取的个人信息。

四、个人信息的使用

(1)本公司在使用个人信息时,仅限于为达成告知信息提供者的个人信息使用目的所必须的范围内使用;当信息使用目的发生变更时,须事先得到信息提供者本人的同意。
(2)除以下情况外,原则上本公司所拥有的个人信息不向第三方披露或提供。
①经信息提供者本人或客户的同意;
②在紧急情况下,为了保护本公司及信息提供者的合法权益或公共安全及利益;
③基于国家机关、法院或其他行政执法机构命令或指令,被要求提供相关信息的;
④为实现信息使用目的,在必要范围内向所委托的第三方提供信息的;
⑤其他本公司与信息提供者另有约定的情形;
(3)本公司在个人信息使用中若需要委托第三方处理全部或一部分本公司所获取的信息时,应当基于以下原则:
①实现信息使用目的所必需;
②第三方应当授权本公司认可的必要人员处理相关信息,对被授权人员进行必要管理,并与其签订保密协议等。

五、个人信息的管理

(1)根据信息使用目的,将公司所获取的信息分类管理,并努力保持所获取的信息为正确且最新信息。
(2)信息的保存期限也仅限于必要期限内,所需期限结束后将其删除或废弃。
(3)为防止因第三方不正当访问、窃取等原因导致本公司所持有的信息遗失、泄露、篡改、毁坏等情况的出现,采取必要的信息安全管理措施。

六、特殊情况的应对

(1)泄漏等事故的应对
当发生个人信息泄露或流失等事故时,本公司将按照以下流程适当且迅速的对应。
①及时采取措施避免因事故造成损失或将损失降到最低;
②本公司应及时通知信息所有人;
③查清事故发生的原因,并应采取必要措施防止类似事件的发生;
(2)投诉对应
信息提供者向本公司提出的信息处理意见,本公司将按照以下流程适当且迅速的对应。
①及时做出收到意见的确认;
②根据所反映的意见核实情况;
③根据相关法律法规及本公司相关规定作出对应方案或处理决定;
④告知本公司的对应方案或处理决定;
(3) 个人信息的披露、修改等
当信息提供者要求本公司披露持有的信息提供者信息时、或者因持有的信息内容与事实不符等理由,提出对持有的信息内容进行修改、添加或删减、停止使用、删除及停止向第三方提供等要求时,本公司经确认有权决定是否将立即按其要求执行。

七、免责声明

(1)对于在本公司告知了个人信息使用目的后由信息提供者提供的信息,本公司有权在信息使用目的范围内使用相关信息,并且无需向信息提供者承担任何法律责任。本公司通过网络要求信息提供者提供信息时,会事先以明确而易见的方式向信息提供者告知本公司的个人信息保护制度,视为本公司已尽到向信息提供者告知所提供信息的使用目的的义务。
(2)信息提供者所提供的信息,本公司视为信息提供者本人信息。第三方以本公司使用该信息侵权为由要求本公司承担法律责任的,本公司对此不负任何责任,相关责任由信息提供者自行承担。
(3)在本公司尽到了必要的管理义务的情况下,由于第三方的恶意或不法侵害导致本公司所持有的个人信息泄露或流失所照成的损失,本公司对此不承担任何责任,但会协助信息提供者向恶意或不法侵害的第三方追偿损失。

八、违反本制度的处罚

本公司员工在获取、使用及管理公司的个人信息时,应当严格按照本制度所规定的流程操作。若未按照本制度尽心操作及其由此给公司造成损失的,根据行为严重程度,按照公司奖惩制度进行处罚。

九、相关咨询

如果对本制度有任何疑问,敬请随时与本公司管理部联系:
联系电话:010 - 85999260
传  真:010 - 85999259
通信地址:北京市朝阳区东四环中路62号楼远洋国际D座2701室
邮政编码:100025

2012年11月12日修订