中国互联网协会发布个人信息保护倡议书

一、严格遵守法律规定，贯彻落实法律要求。

处理个人信息应坚持合法、正当、必要和诚信原则，遵循个人信息处理规则及个人信息跨境提供规则。

二、建立健全管理制度，承担信息保护责任。

制定处理个人信息的内部管理制度和操作规程，组织实施个人信息安全事件应急预案，保障个人信息安全，维护个人权利。

三、开展合规审计评估，接受社会公众监督。

确保个人信息处理合法合规，预防和处置侵害个人信息权益行为，发现问题及时采取补救措施。

四、加强安全教育培训，提高安全防护能力。

合理确定个人信息处理的操作权限，强化安全防护职责、意识和能力。

五、积极参与普教宣传，促进行业交流合作。

共同推动形成政府、企业、社会组织、公众共同参与个人信息保护的良好环境，提升行业个人信息保护水平，促进行业健康发展。

中国互联网协会

2021年11月1日