个人信息管理制度

　　个人信息管理制度(讨论稿)一、目的尊重、保护个人隐私权。

　　保证个人信息处理、使用及利用的目的与个人信息主体的意愿一致，不超目的。

　　超范围处理、利用。

　　二、范围适用于各部门以及从属机构。

　　三、定义个人信息：与特定个人相关、并可识别该个人的信息，如数据、图像，声音等，包括不能直接确认，但与其他信息对照、参考、分析仍可间接识别特定个人的信息。

　　个人信息主体：可通过个人信息识别的特定的自然人。

　　个人信息数据库：为实现一定的目的，按照某种规则组织的个人信息的集合体。

　　包括：磁介质、电子及网络媒介，纸介质，声音，照片等。

　　个人信息管理者：获个人信息主体授权，基于特定、明确、合法目的，管理、处理、使用、利用个人信息的机关、企业、事业、社会团体等组织及个人。

　　收集：基于特定、明确、合法的目的获取个人信息的行为。

　　处理：处个人信息的过程，如录入、加工、编辑、存储、检索、交换、传输、输出等行为及其它处路行为。

　　使用：基于特定、明确、合法的目的，运用个人信息的行为。