一、员工合规培训核心内容

1.员工必学基本合规内容

• 收集：目的明确、最小必要、明示告知、不捆绑同意；敏感信息单独同意。
• 存储：加密/去标识化、定期备份、期限最短、到期删除/匿名化；不外放存储介质。
• 使用：仅限授权用途、不超范围、脱敏展示、不私自加工/爬虫/爬取。
• 传输：内部加密、外部脱敏；严禁微信/网盘传敏感数据。
• 共享/委托：签协议、审资质、督安全、留记录。
• 出境：必须评估/认证/备案，禁止私自出境。
• 销毁：不可恢复、流程留痕；不随意丢弃硬盘/打印件。

• 账号：强密码+2FA、定期更换、离岗锁屏，禁止共享账号；
• 设备：公司设备专用、不装盗版/不明软件、及时打补丁；
• 通讯：敏感信息走内部系统，禁用公域工具；
• 办公：废纸粉碎、屏幕防窥、会议室清场；
• 工作权限：最小够用、专人专岗、审批留痕、离岗即收，禁止越权访问、私开权限；
• 外包/访客：签保密协议、权限最小、全程监管。

2.员工必知禁止行为

• ❌ 私存/拷贝/带走客户/员工信息；
• ❌用个人邮箱、微信、云盘传敏感数据；
• ❌公开场合谈论/拍摄敏感数据；
• ❌弱密码、共享账号、不锁屏；
• ❌点击可疑链接、插入不明U盘；
• ❌超期留存、随意删除日志；
• ❌未经同意爬取、倒卖、泄露数据；
• ❌隐瞒不报数据泄露/异常。

二、数据合规管理制度核心条款模板

模板一：通用标准版・数据合规管理制度（核心条款）

1.数据分类分级与识别

• 公司数据分为个人信息、重要业务数据、商业秘密、公开数据四类。
• 个人信息进一步区分为一般个人信息与敏感个人信息。
• 重要数据、核心数据按国家及行业要求单独标识、严格管控。
• 数据分类分级结果定期复核，随业务调整更新。

2.数据收集合规

• 收集数据须具有明确、合法、正当的目的。
• 遵循最小必要原则，不得超范围、超场景收集。
• 收集个人信息须履行告知——同意程序，敏感个人信息须取得单独同意。
• 禁止强制捆绑授权、强制同意、暗仓收集。
• 禁止通过爬虫、破解、交换等非法方式获取数据。

3.数据存储与保管

• 数据存储遵循期限最小化原则，到期立即删除或匿名化。
• 敏感数据必须加密存储、访问留痕。
• 严禁将公司数据存储于私人设备、私人云盘、私人邮箱。
• 存储介质报废须执行安全销毁，不可恢复。

4.数据使用与加工

• 数据使用不得超出收集时声明的目的范围。
• 数据对外展示、分析、使用前须脱敏、去标识化。
• 禁止私自对数据进行画像、挖掘、转卖、牟利。
• 禁止在公共场合、非安全环境谈论、拍摄、泄露敏感数据。
• 内部传输优先使用公司加密通道。
• 对外共享、委托处理、对外提供数据须：
• A.签订数据处理协议；
• B.开展安全评估；
• C.履行审批流程；
• D.留存记录。
• 严禁通过微信、QQ、钉钉、个人邮箱传输敏感个人信息和重要数据。

5.数据出境管理

• 未经审批，严禁任何形式的数据出境。
• 确需出境的，应依法完成安全评估、认证或备案。
• 数据出境全程留痕、可审计、可追溯。

6.权限与账号管理

• 实行最小权限原则，按需授权、定期复核。
• 一人一号，严禁共享账号、转借密码。
• 离岗、离职必须立即回收权限。
• 重要系统启用强密码、多因素认证、操作日志留存。

7.安全防护与审计

• 建立漏洞管理、入侵检测、备份恢复机制。
• 定期开展安全扫描、渗透测试、合规审计。
• 日志留存满足法规要求，不得随意删除、篡改。

8.个人信息主体权利响应

• 保障用户行使查阅、复制、更正、删除、限制处理、注销等权利。
• 设立统一响应渠道，在法定期限内答复并留存记录。
• 涉及敏感操作须核验身份，防止冒用。

9.事件处置与上报

• 发生数据泄露、丢失、篡改、越权访问等事件，须立即止损并上报。
• 按应急预案开展溯源、取证、通知、监管报备等工作。
• 严禁隐瞒、迟报、漏报安全事件。

模板二：高敏感行业版・数据合规管理制度（核心条款）

1. 合规治理架构

• 设立数据合规负责人/ 数据保护负责人，对数据处理负总责。
• 建立数据合规委员会，重大数据事项集体审议。
• 业务线设立数据合规联络员，定期风险自查。

2. 数据合规影响评估（DPIA）

• 下列场景必须开展DPIA：
• 处理敏感个人信息；
• 大规模个人信息处理；
• 自动化决策、用户画像；
• 新技术新业务上线；
• 数据共享、出境、委托处理。
• DPIA 报告留存不少于法定期限。

3. 告知同意精细化管理

• 告知内容必须清晰易懂，不含模糊条款。
• 同意可撤回，撤回后立即停止对应处理。
• 敏感个人信息、生物信息、行踪信息等必须单独书面/ 电子确认。
• 禁止以“默认勾选”“一揽子同意”替代有效同意。

4. 数据处理全流程管控

• 收集：必要性论证留存
• 存储：加密+ 脱敏 + 权限 + 日志
• 使用：目的绑定+ 审计回溯
• 共享：白名单+ 协议 + 评估
• 销毁：不可恢复+ 流程确认 + 记录归档

5. 第三方与供应商管控

• 第三方必须通过安全与合规评估。
• 签订数据处理协议、保密协议、安全条款。
• 定期审计第三方数据安全能力，不合格立即终止合作。

6. 自动化决策与算法合规

• 不得对个人在交易价格等方面实行不合理差别待遇。
• 为个人提供拒绝自动化决策的方式。
• 对自动化决策结果提供解释说明机制。

7. 数据留存与销毁

• 制定《数据留存期限表》，超期一律处置。
• 销毁须双人复核、记录留痕，确保不可还原。
• 禁止为“可能有用” 而无限期留存个人信息。

8. 应急与漏洞管理

• 建立7×24 小时应急响应机制。
• 漏洞实行分级处置，高危漏洞限时修复。
• 数据泄露事件按要求及时通知监管与个人。

9. 监督检查与问责

• 开展季度自查、半年抽查、年度全面审计。
• 对违规行为实行终身追责（在职/ 离职均追溯）。
• 造成重大损失的，依法追偿并移送司法。

10. 制度更新与合规迭代

• 随法律法规、业务变化及时修订。
• 重大调整发布前征求合规、法务、业务、IT 意见。