數據安全承諾書

數據安全承諾書本單位因自身相關民生業(yè)務所需，特向溫州市大數據發(fā)展管理局（以下簡稱“貴單位”）申請使用溫州市個人數據寶服務平臺內相關信息及數據。在數據獲取、使用過程中，本單位鄭重并不可撤銷承諾如下：一、本單位在相關信息及數據獲取、管理、使用和提供對應服務過程中，嚴格遵守數據及信息安全法律法規(guī)和規(guī)章的有關規(guī)定，對相關信息及數據安全承擔主體責任（包括但不限于采集、獲取、使用等途徑接觸相關信息及數據過程中的主體法律責任）；二、本單位深知信息及數據的重要性及隱私性，將嚴格依據最新的信息及數據保護方面法律法規(guī)提升本單位信息及數據保護標準；三、本單位嚴格遵守信息及數據保護的“明示同意原則”，只有在相關主體授權、明示同意本單位使用必要的信息情況下，本單位才能瀏覽、查閱（但不得以任何形式保存、存儲）相關信息及數據；四、本單位嚴格遵守信息及數據保護的“最小授權”及“必須知道”原則，即相關獲取的信息，必須與自身業(yè)務切實相關，且因業(yè)務實際所需的情況下方可瀏覽、查閱（但不得以任何形式保存、存儲）相關信息及數據；五、本單位不會以任何形式將信息及數據用于相關主體事先未明確同意的用途，或者將基于特定目的獲取而來的信息及數據用于其他目的；六、如相關主體或貴單位拒絕提供相應信息或拒絕提供授權的，本單位將不會以任何形式接觸、獲取、侵入、使用、保存相關信息及數據；七、本單位會在使用相關信息及數據時，使用符合法規(guī)要求的專業(yè)安全的信息器材及設備，并使用符合專業(yè)安全要求的保護手段與措施對獲取的信息及數據進行保護，防止信息及數據泄漏或丟失。同時本單位承諾所建應用系統(tǒng)會通過國家信息安全等級保護測評，并提供相應測評結果；八、本單位承諾建立信息及數據安全管理體系，從制度設計、組織建設、人員管理等方面多維度保障信息及數據的安全。本單位將建立數據安全管理制度，對本單位涉及公共數據的崗位人員、信息系統(tǒng)、基礎設施等實施全面安全管理。本單位確認已經設置了信息及數據保護專職部門，并指定了專人負責信息及數據的保護工作。本單位會舉辦安全和隱私保護培訓課程，加強員工對于信息及數據保護的意識。本單位將不定期公開安全風險、信息及數據安全評估報告等有關內容；九、本單位不會與任何本單位以外的公司、組織和個人共享、披露相關信息及數據；本單位不會將信息及數據轉讓、轉移給任何非本單位之外的公司、組織和個人；十、如果本單位的系統(tǒng)遭到侵入或破壞，導致信息或數據泄漏、被篡改或被毀壞，本單位會及時啟動應急預案，采取合理救濟措施，盡可能降低對信息及數據和其他權益的影響，并立即將相關情況告知貴單位及相關主體。同時，本單位還將按照監(jiān)管部門要求，上報信息及數據安全事件的處置情況；十一、本單位將保證健全組織領導、落實崗位責任，成立信息及數據安全管理領導小組，由單位行政主要負責人擔任領導小組組長，保障信息及數據全生命周期安全；如出現(xiàn)信息或數據泄露、違反本承諾書規(guī)定、其他違反信息或數據監(jiān)管方面法律法規(guī)的，本單位及行政負責人、具體事項負責人將依法承擔相關法律及行政責任；十二、本單位承諾妥善保管涉及信息及數據的賬號權限，嚴禁泄漏、傳播或轉借他人，且在單位內部嚴格限制查看、操作、管理等權限及流程，保證每次查看、操作、管理信息及數據時具備留痕記錄，并在貴單位要求時能立即提供，不會在任何情況下給未經過信息及數據安全教育的員工查看、操作、管理等權限；對員工違反本承諾書或相關法規(guī)等行為引起的法律責任，本單位承諾全權承擔，由本單位負責，貴單位將視情節(jié)輕重追究本單位及相關人員的主體責任、法律責任、行政責任。如因本單位相關責任導致貴單位產生處罰或賠償等情況的，本單位將全額承擔；十三、本單位承諾，如本單位存在任何違反本承諾書或相關法律法規(guī)規(guī)定行為的，貴單位有權立即停止本單位信息及數據合作資格；十四、本單位承諾，如收到任何信息及數據有關主體投訴、建議、反饋的，本單位將立即告知貴單位實際情況及處理意見，并積極配合貴單位妥善處理相關投訴、建議、反饋；十五、本單位承諾，貴單位有權不定時更新相關承諾規(guī)定及要求，本單位將積極予以配合并簽署相關文件；如本單位不接受的，貴單位將停止相關信息及數據合作資格；十六、本單位承諾，貴單位有權不定時對本單位開展信息及數據使用情況監(jiān)督管理工作，如發(fā)現(xiàn)問題，本單位將根據貴單位的意見及要求立即進行整改；本單位已經審慎、全面閱讀本承諾書內容，并確認自愿遵守承諾書內容，且已在本單位行政領導層面及實際接觸信息及數據的員工層面開展承諾書理解和