个人信息保护评价申报表复审.doc

个人信息保护评价申报表(复审) 评价编号: 申报单位: (盖章) 申请日期: 年月日填表须知1、本表依据《企业个人信息安全管理规范》(T/SIA001-2017)的要求编制。2、申报单位按照相关要求如实、详细地填写本表所有项目,如发现虚报、隐瞒事实等现象,个人信息保护评价办公室将不予受理。3、封面的登记编号由申报单位根据PIPA证书的编号填写。4、申报表内容法定代表人声明(本人签字)表一:单位基本情况表二:单位所有办公场所及分支机构个人信息处理业务情况表三:个人信息保护管理机制表四:个人信息管理概要表五:个人信息安全管理体系文档(规章、记录)建立一览表表六:单位个人信息保护规章制度与《个人信息保护规范》主要条款对应表表七:**年度培训教育(全员)实施情况表八:**年度内审实施情况表九:个人信息安全管理体系评估状况表十:业务发生变更后的相关信息注:申报表需打印纸质文稿和电子版各一份,打印稿为A4纸质文档。5、申报表填写时项目带有标注“③”的,须先阅读每页下方的【填写注意事项】,并按注意事项的要求填写。6、如有疑问,请与个人信息保护评价管理办公室联系。咨询电话:E-mail:URL:.地址:软大厦4层法定代表人声明我单位本次提交的《个人信息保护评价申报表》(复审)及附件中所有数据和内容均真实可信。作为申报单位法定代表人,我郑重声明,对材料的真实性承担法律责任。法定代表人: (签字) 年月日评价工作联系人姓名手机电话E-mail传真邮政编码通信地址(表一)单位基本情况单位名称英文名称注册地址现地址法人代表负责人①/职位注册资金注册日期行业类别销售收入(上年)PIPA证书状态首次获证日期②:现证书有效期:单位人数③(截止申报日)正式:名临时:名派遣(出):名派遣(入):名合计:名单位网址网站个人信息保护方针的链接个人信息处理(收集)安全措施声明的网站链接④12…使用同一个个人信息安全管理体系为基准的集团企业⑤无□有□(请注明企业名称和办公地址)业务概要⑥【填写注意事项】:(以下内容,请在提交正式文件前删除)“负责人”:指本单位个人信息保护工作的最高领导者。“首次获证日期”:指第一次颁发证书的时间;“现证书有效期”指现持有证书的截止日期。“单位人数”:“正式”是指签定劳动合同的正式在职员工,不包含“派遣(出/入)”人员;“临时”包括试用期的人员、临时工,不包含“派遣(出/入)”人员;“派遣(出)”是指将本单位人员派遣到其他单位,“派遣(入)”外部派遣到贵单位的人员。“个人信息处理(收集)安全措施声明的网站链接”:包括本公司网页上的个人信息保护声明及委托招聘的第三方网站(如智联、人才在线等)上的个人信息保护声明。委托收集的第三方网站所有正在使用的都要填写上。“使用同一个个人信息安全管理体系为基准的集团企业”:作为集团所需要填写的范围:集团内部运用同一个个人信息保护管理体系。需要填写集团名称、核心企业名称,以及通过PIPA的企业名称、正在进行PIPA审核的企业名称。(想在同一时间段进行审查的话,将其想法也填入其中。但是,由于日程调整方面,现场审查的时间会相对拖后一些)。“业务概要”:请按单位目前实际的业务范围填写,不要按营业执照上的填写。(表二)单位所有办公场所及分支机构个人信息处理业务情况序号机构(场所)名称①地址个人信息处理业务②1本单位大连市××区××号×××人事、BPO2沈阳分公司辽宁省沈阳市××区…人才派遣、咨询3国内开发一部大连市软件园××号×室国内软件开发业务4………注:表中的灰色字为举例说明,填写时请删除,并按“填写注意事项”的要求填写。【填写注意事项】:(以下内容,请在提交正式文件前删除)“机构(场所)名称、地址”:单位所有分支机构(分、子公司)或多个办公场所的,要全部填写;没有的只填本单位即可。“个人信息处理业务”:单位所有涉及个人信息的业务都要填写。(表三)个人信息保护管理机制①④个人信息管理机构②机构管理者负责人姓名所在部门及职务部门(岗位)个人信息安全员③姓名/职务管理体系实施中的责任日常工作的职责范围张**/人事专员负责招聘信息和员工信息的管理人事管理王**/网管信息安全网络、计算机、服务器等软硬件管理李**/BPO部长部门个人信息管理负责人BPO一部负责人宣传教育负责人姓名所在部门及职务服务台窗口名称负责人姓名所在部门及职务联系方式注:表中的灰色字为举例说明,填写时请删除,并按“填写注意事项”的要求填写。PISMS内审机构负责人姓名所在部门及职务内审员姓名所在部门及职务【填写注意事项】:(以下内容,请在提交正式文件前删除)此表所有填写内容不得为空;、“个人信息管理机构”:负责本单位个人信息安全管理体系建立和实施的机构,机构主要包括负责本单位个人信息保护工作的负责人、宣传教育负责人、个人信息安全员、服务台(窗口)