:目的為保證公司客戶信息安全,防止客戶信息失密泄密事件發(fā)生,特制定本制度。
:范圍適用于公司內(nèi)全體員工。
:職責(zé)
3.1:品質(zhì)管理部負(fù)責(zé)制度的擬定和對(duì)執(zhí)行情況的監(jiān)督;IT管理員負(fù)責(zé)對(duì)管控系統(tǒng)客戶信息權(quán)限的管理;
3.2:各部門負(fù)責(zé)人負(fù)責(zé)客戶信息清單編制、保管,對(duì)使用客戶信息人員監(jiān)督工作。
3.3:各部門負(fù)責(zé)對(duì)本部門客戶信息的日常管理。
3.4:各服務(wù)中心項(xiàng)目經(jīng)理
3.4.1 :負(fù)責(zé)紙質(zhì)客戶信息打印申請(qǐng)批示。
3.4.2: 監(jiān)督部門人員實(shí)行客戶信息保密工作。
3.5:總經(jīng)理負(fù)責(zé)客戶信息需提供于公司外部使用時(shí)批示。
:術(shù)語(yǔ)定義客戶信息屬于公司秘密信息,公司秘密是指關(guān)系公司的利益,依照一定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的,經(jīng)公司采取保密措施并具有實(shí)用性的信息。
:方法和過(guò)程控制
5.1 :客戶信息分類
5.1.1 :紙質(zhì)信息交付時(shí)產(chǎn)生的客戶檔案或其他信息。
5.1.2: 電子信息各種格式電子客戶信息。
5.1.3 :管控?cái)?shù)據(jù)指管控系統(tǒng)中客戶資料。
5.2 :客戶信息權(quán)限、使用、保管、銷毀
5.2.1 :紙質(zhì)信息
5.2.1.1: 除客戶檔案外不得保留任何形式的紙質(zhì)客戶信息。特殊情況需經(jīng)部門經(jīng)理負(fù)責(zé)人批示后方可打印,打印件蓋“受控文件”、使用期限后接收人簽收領(lǐng)取。
5.2.1.2 :使用過(guò)程中不得轉(zhuǎn)借他人,不得帶出辦公區(qū)域。
5.2.2: 電子信息
5.2.2.1 :交付時(shí)由地產(chǎn)提供電子版客戶資料只能由項(xiàng)目負(fù)責(zé)人保管,若信息員因工作需要,項(xiàng)目負(fù)責(zé)人可授權(quán)給信息員使用。但需設(shè)置權(quán)限只能查看,不能打印、復(fù)制、轉(zhuǎn)發(fā)。
5.2.2.2 :當(dāng)信息員結(jié)合客戶檔案、地產(chǎn)提供的電子版客戶資料完成管控?cái)?shù)據(jù)的建立并確認(rèn)無(wú)誤后,信息員與項(xiàng)目負(fù)責(zé)人保留的電子信息均需銷毀處理。
5.2.2.3 :銷毀需由項(xiàng)目負(fù)責(zé)人監(jiān)銷并記錄。
5.2.2.4 :包括但不限于大范圍訪談、人口普查所產(chǎn)生的紙質(zhì)客戶信息,由信息員與管控進(jìn)行核對(duì),及時(shí)更新,核對(duì)完后,再由客戶經(jīng)理將客戶的其他訴求信息進(jìn)行電子版歸檔管理,但不得保留客戶電話、工作單位等私密信息。
5.2.3: 管控?cái)?shù)據(jù)
5.2.3.1 :品質(zhì)管理部IT工程師有管控全部權(quán)限。
5.2.3.2 :各項(xiàng)目信息員有除客戶信息導(dǎo)入導(dǎo)出外的所有權(quán)限。
5.2.3.3 :其他有管控使用需要人員只有錄入、查看權(quán)限。
5.2.4 :各部門根據(jù)實(shí)際使用情況評(píng)估客戶信息外泄風(fēng)險(xiǎn),決定是否封閉相關(guān)計(jì)算機(jī)USB接口、刻錄光驅(qū)。
5.2.5: 新員工入職需鑒定保密協(xié)議,離職時(shí)做好相關(guān)移交、注銷工作。
5.3監(jiān)督檢查
5.3.1 :各部門需每月對(duì)客戶信息保密風(fēng)險(xiǎn)進(jìn)行一次評(píng)估,并及時(shí)整改。
5.3.2 :品質(zhì)管理部每?jī)蓚€(gè)月對(duì)各項(xiàng)目客戶信息保密工作進(jìn)行一次檢查。對(duì)存在重大隱患的項(xiàng)目進(jìn)行通報(bào)批評(píng)。
5.3.3 :凡有下列表現(xiàn)之一的公司員工,公司根據(jù)其貢獻(xiàn)給予獎(jiǎng)勵(lì)100-1000元。
(1)對(duì)泄露或者非法獲取公司客戶信息的行為,及時(shí)檢舉的。
(2)發(fā)現(xiàn)他人泄露或者可能泄露公司客戶信息,立即采取補(bǔ)救措施,避免或者減輕了損失后果的。
5.3.4 :凡有下列情形之一,給予罰款300-2000元,如情節(jié)嚴(yán)重,給予辭職,賠償公司經(jīng)濟(jì)損失。