體檢信息數(shù)據(jù)安全監(jiān)管制度

體檢信息數(shù)據(jù)安全監(jiān)管制度體檢信息數(shù)據(jù)安全監(jiān)管制度第一條總則一、為確保公民個(gè)人健康信息的安全，維護(hù)公民合法權(quán)益，根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)，結(jié)合我國(guó)實(shí)際，制定本制度。二、本制度適用于在我國(guó)境內(nèi)從事體檢信息收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等活動(dòng)的單位和個(gè)人。第二條定義一、體檢信息：指公民在體檢過(guò)程中產(chǎn)生的，反映其健康狀況、身體機(jī)能等方面的個(gè)人信息。二、數(shù)據(jù)安全：指體檢信息在收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等過(guò)程中，確保其完整、準(zhǔn)確、可用、保密、不可篡改、不可抵賴(lài)等。第三條數(shù)據(jù)安全責(zé)任一、體檢信息數(shù)據(jù)安全責(zé)任人（一）數(shù)據(jù)安全責(zé)任人是指負(fù)責(zé)組織、管理、實(shí)施體檢信息數(shù)據(jù)安全保護(hù)工作的單位或個(gè)人。（二）數(shù)據(jù)安全責(zé)任人的確定：1.從事體檢信息數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等活動(dòng)的單位，其法定代表人或主要負(fù)責(zé)人為數(shù)據(jù)安全責(zé)任人。2.從事體檢信息數(shù)據(jù)服務(wù)的個(gè)人，其本人為數(shù)據(jù)安全責(zé)任人。二、數(shù)據(jù)安全責(zé)任人的職責(zé)：（一）制定數(shù)據(jù)安全管理制度，明確數(shù)據(jù)安全保護(hù)措施。（二）組織實(shí)施數(shù)據(jù)安全保護(hù)工作，確保數(shù)據(jù)安全。（三）對(duì)違反數(shù)據(jù)安全管理制度的行為進(jìn)行處理。（四）接受監(jiān)管部門(mén)監(jiān)督檢查，配合監(jiān)管部門(mén)進(jìn)行調(diào)查。第四條數(shù)據(jù)安全管理制度一、數(shù)據(jù)安全管理制度應(yīng)包括以下內(nèi)容：（一）數(shù)據(jù)安全責(zé)任制度（二）數(shù)據(jù)分類(lèi)管理制度（三）數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等環(huán)節(jié)的安全管理制度（四）數(shù)據(jù)安全事件應(yīng)急處理制度（五）數(shù)據(jù)安全培訓(xùn)制度二、數(shù)據(jù)安全責(zé)任制度（一）數(shù)據(jù)安全責(zé)任人應(yīng)明確各崗位職責(zé)，確保數(shù)據(jù)安全。（二）數(shù)據(jù)安全責(zé)任人應(yīng)對(duì)其下屬員工進(jìn)行數(shù)據(jù)安全培訓(xùn)，提高員工數(shù)據(jù)安全意識(shí)。三、數(shù)據(jù)分類(lèi)管理制度（一）根據(jù)體檢信息的敏感程度，將其分為以下類(lèi)別：1.一般信息2.敏感信息（二）對(duì)敏感信息采取更嚴(yán)格的安全保護(hù)措施。四、數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等環(huán)節(jié)的安全管理制度（一）數(shù)據(jù)收集1.依法收集，不得非法收集、買(mǎi)賣(mài)、提供、公開(kāi)他人體檢信息。2.收集前，告知被收集人數(shù)據(jù)用途、范圍、保存期限等。3.收集的體檢信息應(yīng)真實(shí)、準(zhǔn)確、完整。（二）數(shù)據(jù)存儲(chǔ)1.采用加密存儲(chǔ)、訪(fǎng)問(wèn)控制等措施，確保數(shù)據(jù)安全。2.定期備份，防止數(shù)據(jù)丟失。（三）數(shù)據(jù)使用1.依法、合理使用體檢信息，不得濫用。2.使用前，告知被使用人數(shù)據(jù)用途、范圍、保存期限等。3.不得泄露、篡改、損毀體檢信息。（四）數(shù)據(jù)加工1.對(duì)體檢信息進(jìn)行加工處理，應(yīng)確保數(shù)據(jù)安全、準(zhǔn)確、完整。2.加工后的數(shù)據(jù)，其安全等級(jí)應(yīng)不低于原數(shù)據(jù)。（五）數(shù)據(jù)傳輸1.采用安全傳輸協(xié)議，確保數(shù)據(jù)傳輸過(guò)程中的安全。2.傳輸數(shù)據(jù)時(shí)，采取加密措施。（六）數(shù)據(jù)提供1.依法提供體檢信息，不得非法提供、買(mǎi)賣(mài)、泄露、篡改、損毀體檢信息。2.提供前，告知被提供人數(shù)據(jù)用途、范圍、保存期限等。3.不得泄露、篡改、損毀體檢信息。（七）數(shù)據(jù)公開(kāi)1.依法公開(kāi)體檢信息，不得非法公開(kāi)、泄露、篡改、損毀體檢信息。2.公開(kāi)前，告知被公開(kāi)人公開(kāi)范圍、保存期限等。五、數(shù)據(jù)安全事件應(yīng)急處理制度（一）數(shù)據(jù)安全事件報(bào)告1.發(fā)現(xiàn)數(shù)據(jù)安全事件，應(yīng)及時(shí)報(bào)告數(shù)據(jù)安全責(zé)任人。2.數(shù)據(jù)安全責(zé)任人應(yīng)及時(shí)上報(bào)上級(jí)監(jiān)管部門(mén)。（二）數(shù)據(jù)安全事件調(diào)查1.數(shù)據(jù)安全責(zé)任人應(yīng)組織調(diào)查組，對(duì)數(shù)據(jù)安全事件進(jìn)行調(diào)查。2.調(diào)查結(jié)果應(yīng)及時(shí)上報(bào)上級(jí)監(jiān)管部門(mén)。（三）數(shù)據(jù)安全事件處理1.數(shù)據(jù)安全責(zé)任人應(yīng)根據(jù)調(diào)查結(jié)果，采取相應(yīng)的補(bǔ)救措施。2.對(duì)違反數(shù)據(jù)安全管理制度的行為，依法進(jìn)行處理。六、數(shù)據(jù)安全培訓(xùn)制度（一）定期對(duì)員工進(jìn)行數(shù)據(jù)安全培訓(xùn)，提高員工數(shù)據(jù)安全意識(shí)。（二）培訓(xùn)內(nèi)容應(yīng)包括：1.數(shù)據(jù)安全法律法規(guī)2.數(shù)據(jù)安全管理制度3.數(shù)據(jù)安全操作規(guī)范4.數(shù)據(jù)安全應(yīng)急處理第五條監(jiān)督檢查一、監(jiān)管部門(mén)對(duì)體檢信息數(shù)據(jù)安全進(jìn)行監(jiān)督檢查。二、監(jiān)督檢查內(nèi)容：（一）數(shù)據(jù)安全管理制度建立健全情況（二）數(shù)據(jù)安全責(zé)任落實(shí)情況（三）數(shù)據(jù)安全措施落實(shí)情況（四）數(shù)據(jù)安全事件處理情況三、監(jiān)管部門(mén)發(fā)現(xiàn)違反數(shù)據(jù)安全管理制度的行為，依法進(jìn)行處罰。第六條違法責(zé)任一、違反本制度，構(gòu)成違法的，依法承擔(dān)法律責(zé)任。二、違反本制度，給他人造成損失