DB21DB21/T2565—2015快遞行業個人信息安全管理實施指南IExpressIndustry–GuidelineofPersonalInformationSecurityManagementOperation遼寧省質量技術監督局發布I 1 1 1 1 3 3 3 3 3 4 4 4 4 4 4 5 5 5 5 5 5 5 6 6 7 7 7 8 8 8 8 8 8 8 8 9遞服務有限公司、大連申通速達快遞有限公司、大連韻必達裝1本標準適用于遼寧省行政區域內依法注冊并提供快遞服務的各類組織對于個準。凡是不注日期的引用文件，其最新版本（包括所有的修改單GB/Z28828—2012信息安全技術公共及商用服務信息系統個人信息保DB21/T1628.1—2012信息安全個人GB/T27917.1—2011和DB21/T1628.1—2012界定的及下列術語和定義適用于本文件。為了便于使用，以下重復列出了GB/T27917.1-2011和DB21/T1628.1—2012中部2實現一定的目的，按照某種規則組織的個人信息的集合體。包括：可以通過自動處理檢索特定的個人信息的集合體，如磁介質、電子及網絡媒介等；可以采用非自動處理方式檢索、查閱特定的個人信息的集合體，如紙介質，聲音，照片等；除前2項外，法律規定的可檢索特定個人信3），4.1遵循個人信息管理原則和保障個人信息主體權利快遞服務組織個人信息管理原則應遵守DB21/T1628.1-2012中第3章要求，個人信息管理主體權利保障應遵守DB21/T1628.1-20實施前應確定PISMS的范圍和邊界，并確保實施過程中的持續管控，以實現和規范個人信息安全4.3建立協調保護機制處理、使用、提供個人信息，防止個人信息濫用、篡45.2組織與責任信息安全負責人及個人信息崗位負責人等。相關責任人的職責要求應符合DB21/T1628.1—2012中第95.3管理制度5.3.2實施有效的文檔控制PISMS文檔應予以保護和控制并建立備案制度，隨時更a)文件、記錄發布前得到批準，以確保文件b)必要時對文件、記錄進行評審與更新，相關業務中的職責和責任。宣傳及培訓教育應符合DB21/T1628.1中10.2和10.5快遞服務組織應定期對個人信息管理相關活動和行為、PISMS實施和運行過程進行內部審核。應提出過程改進和完善建議，及時發現PISMS實施、運行中存在的安全風險，提出整改意見并跟蹤監控改進過程和結果，形成內審報告。內審實施過程應符合DB21/T1628.1-2012第15.6客戶意見處理快遞服務組織應根據PISMS實施運行情況，針對內、外部個人信息管理相關意見、建議、咨詢、投個人信息管理范圍應包括快遞用戶信息和除快遞用戶信息之外的其它的個人信息。本章只對快遞用快遞服務業務環節主要包括：收寄、分揀、封發、運輸、投遞，以及查詢、投及快遞服務組織受電商委托送達消費者網購商品時，由電商提供的消費者或收件人6蓋章或以可鑒證的、有規范記錄的形式同意，下述情況包），c)保證處理過程中個人信息不被任何與處理目7b)委托協議的內容、期限未得到遵守時的相關快遞用戶信息處理、使用后，如需繼續保存、使用，應保證個人信息的準確性、完整性和最新狀態。如不需要繼續保存、使用，應徹底銷毀與個人信息相關的文檔、介質等及其記8全防護措施進行妥善保管，確保存儲安全。集中存放場所應及時上報應建立至少包括匯總記錄、分類記錄、銷毀記錄在內的個人信息管理基本臺帳。管理記錄應設專b)制定個人信息安全管理措施的相關規定d)個人信息安全管理措施的評估應包b)運營場所、機房的物理環境（如防火、防水、防c)對所有存儲有個人信息的電子設備（如PC、服務a)采取必要的防護措施（如權限管理、使用記錄等）防止個人信息b)處理個人信息時，應采取有效措施保護信息系統持續穩定運行，防止非法軟c)在個人信息的傳輸、使用過程中應保證其信息的9基于以下