RBA-36 隱私與保密管制程序

文件名稱隱私與保密管制程序文件編號WJ_RBA-2-36版本頁次制訂部門管理部制訂日期20XX.02.01修訂日期1.01/21.目的為公司信息保密和員工隱私保護，結合本公司實際特制定本程序。2.范圍本程序適用于公司信息保密和員工隱私的管理。3.定義無4.職責4.1管理部負責制定公司隱私保護、個人信息保密相關政策和規(guī)定；負責對全公司進行隱私保護與信息保密的宣傳和教育。4.2各主管部門負責本部門識別并管理的公司、客戶、供應商、消費者以及公司員工個人信息的保護與管理4.3總經(jīng)理負責在法規(guī)和公司規(guī)定范圍內授權公司信息和個人信息的公開。5.工作程序5.1各部門應識別需保護的隱私和公司信息，包括公司、客戶、供應商、消費者以及公司員工個人信息等。5.2管理部負責制定公司隱私保護、個人信息保密相關政策和規(guī)定，負責監(jiān)督檢查隱私與保密工作情況，受理有關隱私與保密的投訴。5.3對主管職務以上崗位或涉及公司重要信息的崗位，如財務、營業(yè)、人事、采購、技術、品質、網(wǎng)絡管理等，員工入職時應做出保密承諾，必要時簽署《保密協(xié)議》。相應崗位的人員應履行必要的保密職責和義務。5.5公司須保密的信息包括：5.5.1公司經(jīng)營情況和財務信息；5.5.2商務信息，如價格、銷售量、采購量等；5.5.3客戶信息以及承諾保密的知識產權；5.5.5供應商信息以及承諾保密的知識產權；5.5.5公司持有的專利、制造技術、產品信息等；5.5.6員工個人信息，包括工資待遇、民族、信仰、性別取向、家庭和婚姻狀況、健康狀況以及員工不愿公開的其他信息；5.5.7公司內部用于管理和教育的視頻信息；5.5.8涉及隱私的個人網(wǎng)絡搜索和瀏覽記錄；5.5.9其他法規(guī)和公司規(guī)定應予保密的其他信息。5.5外來人員進入公司時，應在警衛(wèi)室登記，填寫《來訪人員登記表》。進入公司的外來人員應在公司接待部門人員的引導和陪同下進入指定的部位，未經(jīng)允許不得拍照、錄像、錄音等。5.6任何人員進入公司監(jiān)控室、資料室、樣品室等重點監(jiān)控部位時，應經(jīng)過主管部門批準。主管部門應記錄進入的人員、來訪目的、出入時間、攜帶(出)物品等。5.7公司管理部在人事管理過程中不得有意詢問員工不愿公開的隱私，因工作需要確需詢問時，文件名稱隱私與保密管制程序文件編號WJ_RBA-2-36版本頁次制訂部門管理部制訂日期20XX.02.01修訂日期1.02/2應事先做好說明解釋并選擇適當?shù)膱鏊?、環(huán)境，控制適當?shù)姆秶?.8公司內部員工之間不得打探和傳播個人不愿公開的信息。管理部發(fā)現(xiàn)或接到相關投訴時及時制止并予以訓誡。5.9未經(jīng)總經(jīng)理和主管部門允許，不得查閱公司內部的監(jiān)控錄像、員工檔案、財務報表、銷售臺賬、采購記錄等。5.10未經(jīng)總經(jīng)理和主管部門同意，不得將公司文件、記錄、樣品、影像資料帶出公司或傳遞給公司以外的組織和個人。5.11員工辭工離職時，所在部門應負責辦理物品、資料交接手續(xù)，離開公司時管理部負責檢查辭職員工攜帶物品和資料。涉及公司保密信息時管理部有權拒絕攜帶。5.12未經(jīng)總經(jīng)理授權不得公開和發(fā)布公司信息。確需公開時應由主管部門提出申請，管理部對公開內容審查，總經(jīng)理批準后允許公開發(fā)布。5.13未經(jīng)員工個人同意不得公開員工個人信息。因管理需要確需公開時應事先告知員工公開的內容、用途、范圍，管理部對公開內容審查后允許公開。5.15國家法定機關要求查閱和公開的信息時，公司主管部門應積極配合，查閱的內容