MCN机构数据安全与个人信息保护制度（模板）

第一条 总则

为保护机构在运营中接触的达人、用户与消费者个人信息，规范数据处理活动，制定本制度，适用于机构全部业务系统与客服、运营岗位。

第二条 数据分类

· 一般数据：账号名称、粉丝量级、播放数据；

· 敏感信息：达人身份证、银行卡、收货地址、手机号等。

敏感信息须加密存储，最小化采集。

第三条 访问权限

按岗位分配数据查看权限，客服仅可见处理订单所必需的信息；导出数据须审批并留痕，禁止私自拷贝至个人设备。

第四条 对外提供

向品牌方、平台提供数据时，应去标识化或取得相应授权；不得出售、非法向他人提供个人信息。

第五条 事件响应

发生数据泄露、丢失的，立即采取补救措施并通知受影响方，按规定向有关主管部门报告，同时保留处置记录。