企业经营合规管理指引

1 2 2 8 20 26 30 34 37 40 54 59 61 64 66 71 91 94 98 102 103~1~编委会成员：郑安安、李宗泰、潘亦龙、许智明统稿人：李宗泰，上海锦天城（厦门）律师事务所企业内部治理合规：刘永金、张燕瑜，福建志远律师事务所合同管理合规：金丽花、林少卿，上海锦天城（厦门）律师事务所财务与税收合规：黄桐川、陈路平，福建懿茂律师事融资和投资合规：许智明、丁昱，福建信实律师事务所网络安全与信息保护合规：蒋晓焜、林卓尧与行政主体关系合规：李志鹏、张青云，福建旭诉讼与仲裁合规：吕良怡、许璐琪，福建天衡联合律师事务所~2~指企业及其员工、有关利益相关方的经营管理行为符合法律法规、监管规定、职业~3~~4~强化对规章制度等重要文件的合规审查，确保符合法细化各层级决策事项和权限，加强对决策事项的合规论证人员熟悉并严格遵守业务涉及的各项规定，加~5~~6~~7~2.7.11企业要建立专业化、高素质的合规管理队伍。根据业务规模、合规风险水平等因素配~8~）；资权益，以名义出资人为名义股东，为了避免争议，双方应签订书面协议明确各自权利义务。实际出资人未经公司其他股东半数以上同意，不能请求公司变更股东、签发出资证明书、~9~a）不可以货币估价的非货币资产（如个人劳务、信用、自然人姓名、商誉、特许经营权b）不可以依法转让的非货币资产（如以划拨方式取得的土地使用权、设定了抵押担保的~10~基本管理制度十一）公司章程规定的其他职权。~11~b）因贪污、贿赂、侵占财产、挪用财产或者破坏社会主义c）担任破产清算的公司、企业的董事或者厂长、经理，对该公司、企业的破产负有个人d）担任因违法被吊销营业执照、责令关闭的公司、企业的法定代表人，并负有个人责任的董事、高级管理人员提出罢免的建议三）当董事、高级管理人员的行为损害公司的利益司法》规定的召集和主持股东会会议职责时召集和主持股东会会议五）向股东会会议提出~12~d）担任破产清算的公司、企业的董事或者厂长、经理，对该公司、企业的破产负有个人e）担任因违法被吊销营业执照、责令关闭的公司、企业的法定代表人，并负有个人责任~13~公司法定代表人依照公司章程的规定，由董b）因贪污、贿赂、侵占财产、挪用财产或者破坏社会主义c）担任破产清算的公司、企业的董事或者厂长、经理，对该公司、企业的破产负有个人d）担任因违法被吊销营业执照、责令关闭的公司、企业的法定代表人，并负有个人责任~14~a）公司未召开会议的，但依据公司法第三十七条第二款或者公司章程规定可以不召开股~15~~16~~17~h）研究与开发项目的转移（某一企业所研究与开发的项目因关联方的要求而放弃或转移~18~e）公司经营管理发生严重困难，继续存续会使股东利益受到重大损失，通过其他途径不b）股东表决时无法达到法定或者公司章程规定的比例，持续两年以上不能做出有效的股c）公司董事长期冲突，且无法通过股东会或者股东大会解决，公司经营管理发生严重困~19~c）有限责任公司的股东以及公司的实际控制人在公司解散后，恶意处置公司财产给债权d）清算组成员从事清算事务时，违反法律、行政法规或者公司章程给公司或者债权人造b）公司未经依法清算即办理注销登记，股东或者第三人在公司登记机关办理注销登记时~20~承诺对公司债务承担责任，股东或者第三人应对公司债务向宅院人c）有限责任公司的股东以及公司的实际控制人在公司解散后，未经依法清算，以虚假的d）公司财产不足以清偿债务时，债权人主张未缴出资股东，以及公司设立时的其他股东a）固定期限劳动合同，是指企业与职工约定合同终止时间的劳动合同。企业与职工协商b）无固定期限劳动合同，是指企业与职工约定无确定终止时间的劳动合同。企业与职工c）以完成一定工作任务为期限的劳动合同，是指企业与职工约定以某项工作的完成为b）企业初次实行劳动合同制度或者国有企业改制重新订立劳动合同时，职工在该企业连c）连续订立二次固定期限劳动合同，且职工没有《中华人民共和国劳动合同法》第三十~21~~22~~23~~24~~25~b）工作时间前后在工作场所内，从事与工作有关的预备性或者收尾性工作受到事故伤害c）职工原在军队服役，因战、因公负伤致残，已取得革命伤残军人证，到企业后旧伤复~26~a）标准合同文本指企业已对合同的内容、体例、格式、印刷等做了统一规定，并下发的~27~b）欲签合同标的应符合当事人经营范围，涉及专营许可的，应具备相应的许可、等级、~28~c）由代理人代签合同的，应出具真实、有效的法定代表人身份证明书、授权委托书、代d）具有相应的履约能力：具有支付能力或生产能力或运输能力等。必要时应要求其出具a）合同正式生效前，不得实际履行合同。合同生效后，企业应当按照约定全面履行自己b）企业应当遵循诚信原则，根据合同的性质、目的和交易习惯履行通知、协助、保密等~29~a）在合同履行过程中，因不可抗力或发生其他影响合同履行的情况时，应当积极履行通b）任何人发现合同对方不履行或不全面、不适当履行合同时，应立即通告业务部门承办c）异议文件须经法律顾问审核。收到对方履行异议时，承办人亦应在法定或约定期限内先的约定，当约定的中止、变更、解除合同的条件成a）在履行期限届满之前，当事人一方毁约，明确表示或者以自己的行为表明不履行主要c）当事人一方迟延履行债务或者有其他违约行为致使不能实现合同目的，另一方当事人~30~~31~d）企业应配备具备会计从业专业能力、遵守职业道德的会计人员或者委托经批准设立从e）企业的记帐人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的a）建立健全财务决策制度，明确决策规则、程序、权限b）建立健全财务内控制度。明确企业、投资者及其他相关人员的管理权限和责任，按照b）企业应规范资金的收支条件、程序和授权审批，及时、准确、足额地确认各d）企业应编制资金预算，严密、有效控制存货资金、应收账款资金和现金流，关注客户f）企业应规范资金管理，授权专人保管资金，定期盘点资金，严格保管使用相关单据，~32~及时完整对账，保证账证相符、账账相符、b）企业应制定资产预算并贯彻执行，确保资产投资决策符合自身发展战略c）企业应建立资产采购管理、供应商管理相关制度，健全采购授权审批，完善供应商评价标准，规范资产验收程序、资料，杜绝无审d）企业应建立资产台账，确保资产确认、计量和报告真实、准确、完整，同时健全资产e）企业应建立资产日常维护、使用规范，编制操作手册、使用说明书，进行人员岗前培f）企业应充分利用国家、地区自主创新政策，加大技改、研发投入，不断促进技术更新换代，淘汰落后设备、技术，确保自身核心技术的先进性，保体决策，并聘请专业机构进行资产评估；涉及产权变更的，及b）通过科技创新、工艺优化、流程再造、采购协同、供应链管理、物流和营销渠道整合d）有效运用作业成本法、标准成本法、量本利分析、价值工程等工具，完善标准成本体c）企业应依照法律和章程等规范性文件规定进行利润分配，不得在弥补亏损和提取公积~33~a）企业应按照税法规定及时办理设立、变更和注销税务登记，并将财务会计制度报送主b）企业应密切关注税收政策变化动态，确保能及时做出调整和应对，在正确纳税的前提d）企业对收集的税收法律法规及相关政策可以进行分类归档管理，便于纳税申报和自检a）企业可以结合自身实际情况和内控风险管理的要求，设立税务管理岗位或机构，负责b）企业应对税务风险进行动态管理，定期监控发生频率较高的税务风险，对涉及重大税c）企业应建立税务风险管理的信息与沟通制度，明确信息处理和传递的程序，确保内外~34~~35~~36~~37~~38~8.1.5企业及其控股股东、实际控制人、董事、监事、高级管理人员应注重自身的信用管理，~39~b）以向其他营利法人借贷、向本单位职工集资，或者以向公众非法吸收存款等~40~是指为推销商品或者服务，自行或者委托他人设~41~是指广告主以外的，在广告中以自己的名义或者形象广告中对商品的性能、功能、产地、用途、质量、成分、价格、生产允诺等或者对服务的内容、提供者、形式、~42~禁用“旗、歌、徽”不得使用或者变相使用中华人民共和国的国旗、禁用“国家机关”不含“黄赌毒恐”~43~b）大众传播媒介不得以新闻报道形式变相发布广告。通过大众传播媒介发布的广告应当c）广播电台、电视台发布广告，应当遵守国务院有关部门关于时长、方式的规定，并应~44~b）利用科研单位、学术机构、技术推广机构、行业协会或者专业人士、用户的名义或者~45~c）利用科研单位、学术机构、教育机构、行业协会、专业人士、受益者的名义或者形象a）对未来效果、收益或者与其相关的情况作出保证性承诺，明示或者暗示保本、无风险~46~d）利用科研单位、学术机构、技术推广机构、行业协会或者专业人士、用户的名义或者b）商品的性能、功能、产地、用途、质量、规格、成分、价格、生产者、有效期限、销c）使用虚构、伪造或者无法验证的科研成果、统计资料、调查结果、文摘、引用语等信a）广告代言言人在广告中对商品、服务作推荐、证明，应当依据事实，符合《广告法》和有关法律、行政法规规定，并不得为其未使用过的~47~c）虚假广告中作推荐、证明受到行政处罚未满三年的自然人、法人或者其他组织，不得在针对未成年人的大众传播媒介上不得发布医疗、药品、保健食品、医疗器械、化~48~广告企业、广告发布者应当按照国家有关规定，建立、~49~9.5.特殊行业广告必须前置审查，未经审查医疗机构有前款规定违法行为，情节严重的，除由市场监督管理部门依照《广告法》~50~b）违反《广告法》第十五条规定发布处方药广告、药品类易制毒化学品广告、戒毒治疗e）违反《广告法》第三十七条规定，利用广告推销禁止生产、销售的产品或者提供的服~51~i）违反《广告法》第二十七条规定发布农作物种子、林木种子、草种子、j）违反《广告法》第三十八条第二款规定，利用不满十周岁的未成年人作为广告代言人k）违反《广告法》第三十八条第三款规定，利用自然人、法人或者其他组织作为广告代l）违反《广告法》第三十九条规定，在中小学校、幼儿园内或者利用与中小学生、幼儿m）违反《广告法》第四十条第二款规定，发布针对不满十四周岁的未成年人的商品或者医疗机构有前款规定违法行为，情节严重的，除由市场监督管理部门依照《广告法》~52~c）违反《广告法》第三十八条第一款规定，为其未使用过的商品或者未接受过的服务作确保一键关闭的，由市场监督管理部门责令改正，对~53~~54~a）不存在危及人身、财产安全的不合理的危险，符合保障人体健康和人身、财产安全的c）符合在产品或者其包装上注明采用的产品标准，符合以产品说明、实物样品等方式表f）发现提供的商品或者服务有危及人身、财产安全危险的，应当立即向有关行政部门报~55~e）制定安全设备、特种设备、危险物品、危险作业、重大危险源及制定生产经营场所的a）发现违规事件或行为，应报未报，或迟报、谎报，根据情节和不良影响程度等，对相b）高级管理人员出现违规行为，根据章程、制度文件、领导干部管理制度等相关要求追a）保证从业人员具备必要的安全生产知识，熟悉有关的安全生产规章制度和安全操作规b）将被派遣劳动者纳入从业人员统一管理，对被派遣劳动者进行岗位安全操作规程和安~56~10.6.1企业进行生产前，应当向安全生产许可证颁发管理机关申请领取安全生产许可证，安10.7.2发生生产安全事故后，企业应当立即启动生产安全事故应急救援预案，采取应急救援10.7.4发生生产安全事故后，企业应当按照科学严谨、依法依规、实事求是、注重实效的原~57~10.8.1企业必须将建设项目的安全设备与主体工程同时设计、同时施工、同时投入生产和使10.9.1企业使用的特种设备必须由专业生产单位生产，并经具有专业资质的检测、检验机构g）在检验合格有效期届满前一个月，向特种设备检验机构提出定期检验要求，不得继续10.9.3特种设备达到安全技术规范规定的报废条件的，特种设备使用单位应当依法履行报废~58~~59~c）按照国家有关规定将重大危险源及有关安全措施、应急措施报有关地方人民政府应急c）在生产经营场所设置符合紧急疏散要求、标志明显、保持畅通的出口和疏散通道，不b）与承包单位签订专门的安全生产管理协议，或者在承包合同中约定各自的安全生产管c）统一协调、管理承包单位的安全生产工作，定期进行安全检查，发现安全问题的，及企业可以委托技术单位对其建设项目开展环境~60~11.3.2企业有两个以上生产经营场所排放污染物的，应当按照生产经营场所分别申请取得排11.3.3企业应当遵守排污许可证规定，按照生态环境管理要求运行和维护污染防治设施，建11.4.2企业要做好危险品产生和处置台账、危险品利用处置设施运行台账、新产生危险品处~61~b）企业超过污染物排放标准或者超过重点污染物排放总量控制指标排放污染物的，将被d）企业违反相关法律法规规定，重点排污单位不公开或者不如实公开环境信息的，将被11.6.4企业违反国家规定造成生态环境损害的，国家规定的机关或法律规定的组织有权要求~62~12.4.1对已取得的处于有效保护期或有效许可期的知识产权权利，制定相关措施以确保可及确有关专利权、商标权、著作权等知识产权转让、许可12.5.1企业结合经营规模、行业特12.5.2企业应规范实施知识产权许可、转让和质押，加强对商业秘密的保护，依法规范使用利、不以保护为目的的非正常专利申请及侵e）禁止生产、企业将“驰名商标”字样用于商品、商品包装或者容器上，或者用于广告~63~a）复制发行、通过信息网络向公众传播其文字作品、音乐、美术、视听作品、计算机软f）未经著作权人或者与著作权有关的权利人许可，故意避开或者破坏权录音录像制品等采取的保护著作权或者与著作权c）违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使~64~c）对交易企业进行全面、系统地了解与分析，完善交易企业档案，对交易企业进行多方企业的关务风险面临着各个环节的挑战，包括采购、物流类编码，则可能被定性为走私行为或走私犯罪，承担相应行政法律b）商品价格指定应当符合国际惯例，禁止存在瞒~65~d）加强关务档案整理，相关手续、资料、a）企业可通过分析违规或可能造成违规的原因、来源、发生的可能性、后果的严重性等b）企业可根据企业的规模、目标、市场环境及风险状况确定合规风险评估的标准和合规~66~d）企业应建立健全合规风险应对机制，对识别评估的各类合规风险采取恰当的控制和处者其他利益,向交易相对方的工作人员、受交易相对方委托办理相关事务的单位或者个人，以14.1.3制定并实施礼品、招待、赞助、捐赠及类似利益流通的标准和规并定期/不定期评审风险评估程序及评估结果的有效性。重点应对以下内容开展详尽调查并保b）要求商业伙伴进行反贿赂承诺并确保其了解企业反贿赂方~67~c）针对高风险商业伙伴，企业应尽最大努力促使其至少每年一次向企业提交由其正式签a）企业应设立举报专用电话或专用邮箱。举报人可以采用电话、手机短信、信函、电子b）企业应保护举报人的人身权利、财产权利、工作权利、名誉权利和其他合法权益。对a）具有竞争关系的企业不应利用技术手段、规则、数据和算法等方式达成固定价格、分~68~e）避免以折让、回馈、固定利润率或者成本分摊等方式要求，或者以胁迫、利诱、延迟f）与具有竞争关系的企业签订协议前，或者参加行业会议或竞争者发起的会议前，应要其中至少两个企业上一会计年度在中国境内的营业额均超~69~c）对于符合《关于企业集中简易案件适用标准的暂行规定》的企业集中，企业可以申请d）参与集中的一个企业拥有其他每个企业50%以上有表决权的股份或者资产的、参与集a）行政机关和法律、法规授权的具有管理公共事务b）企业不得为达成实施垄断协议或者滥用市场支配地位而采取游说、利诱等非法手段使a）企业申请宽大后立即停止涉嫌违法行为，但执法机构为保证调查工作顺利进行而要求~70~14.3.1对其商品的性能、功能、质量、销售状况、用户评价、曾获荣誉等作虚假或者引人误14.3.2实施混淆行为，引人误认为是他人商品或者与他人存在特定联系。混淆行为包括但不）；c）擅自使用与他人有一定影响的商品独特形状、节目栏目名称、企e）企业不得通过将他人有一定影响的标识与关键字搜索关联等方式，帮助其他企业实施a）以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密并b）违反保密义务或者违反权利人有关保守商业秘密的要求，或教唆、引诱、帮助他人违14.3.4编造、传播虚假信息或者误导性信息，损害竞争对手的商业信誉、商品声誉，包括但a）未经其他企业同意，在其合法提供的网络产品或者服务中，插入链接、强制进行目标~71~e）违背用户意愿下载、安装、运行应用程序，影响其他企业合法提供的设备、功能或者14.3.6企业不得实施下列行为，帮助其他企业对销售数量、用户评价、应用排名、搜索结果b）为其他企业进行虚假或者引人误解的商业宣传提供组织、策划、制作、发布等服务以14.3.7企业为了销售商品或者获取竞争优势，采取向消费者提供奖金、物品或者其他利益的a）权责一致——采取技术和其他必要的措施保障个人信息的安全，对其个人信息处理活《中华人民共和国数据安全法》和《信息安~72~c）选择同意——向个人信息主体明示个人信d）最小必要——只处理满足个人信息主体授权同意的目的所需的最少个人信息类型和数f）主体参与——向个人信息主体提供能够查询a）收集的个人信息的类型应与实现产品或服务的业务功能有直接关联，直接关联是指没a）不应通过捆绑产品或服务各项业务功能的方式，要求个人信息主体一次性接受并授权~73~c）关闭或退出业务功能的途径或方式应与个人信息主体选择使用业务功能的途径或方式f）不得仅以改善服务质量、提升使用体验、研发新产品、增强安全性等为由，强制要求b）收集个人敏感信息前，应征得个人信息主体单独的明示同意，并应确保个人信息主体2如产品或服务仅提供一项收集、使用个人信息的业务功能时,个人信息处理者可通过个人信息保护政策的形式,实现向个人信息主体的告知；产品或服务提供多项收集、使用个人信息的业务功能的,除个人信息保护政策外,个人信息处理者宜在实际开始收集特定个人信息时,向个人信息主体提供收集、使用该个人信息的目的、方式和范围,以便个人信息主体在作出具~74~息主体是否授权同意转让、共享、公开披露、删除等；3）如开展业务所需进行的个人信息处c）个人信息保护政策的内容应清晰易懂，符合通用的语言习惯，使用标准化的数字、图~75~d）个人信息保护政策应公开发布且易于访问，例如，在网站主页、移动互联网应用程序e）个人信息保护政策应逐一送达个人信息主体。当成本过高或有显著困难时，可以公告e)维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授h)合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠k)信息处理者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对~76~外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理a）按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立c）对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供c）个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品a）个人信息存储期限应为实现个人信息主体授权使用的目的所必需的最短时间，法律法~77~Ⅴ处理敏感个人信息还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影b）将停止运营的通知以逐一送达或公告的形式通知a)对被授权访问个人信息的人员，应建立最小授权的访问控制策略，使其只能访问b)对个人信息的重要操作设置内部审批流程，如进行批量修改、拷贝、下载等重要d)确因工作需要，需授权特定人员超权限处理个人信息的，应经个人信息保护责任~78~e)对个人敏感信息的访问、修改等操作行为，宜在对角色权限控制的基础上，按照业务流程的需求触发操作授权。例如：当收到客户投诉，投诉处理人员才可访问涉及通过界面展示个人信息的（如显示屏幕、纸面个人信息处理者宜对需展示的个人a）使用个人信息时，不应超出与收集个人信息时所声称的目的具有直接或合理关联的范5将所收集的个人信息用于学术研究或得出对自然~79~a）在向个人信息主体提供业务功能的过程中使用个性化展示的，应显著区分个性化展示b）在向个人信息主体提供电子商务服务的过程中，根据消费者的兴趣爱好、消费习惯等主体提供简单直观的退出或关闭个性化展示模式的选项；2）当个人信息主体选择退出或关闭d）在向个人信息主体提供业务功能的过程中使用个性化展示的，宜建立个人信息主体对b）应根据汇聚融合后个人信息所用于的目的，开展个人信息安全影响评估，采取有效的a）在规划设计阶段或首次使用前开展个人信息安全影响评估，并依评估结果采取有效的b）在使用过程中定期（至少每年一次）开展个人信息安全影响评估，并依评估结果改进c）向个人信息主体提供针对自动决策结果的投诉渠道，并支持对自动决策结果的人工复~80~b）个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方c）关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理d）中华人民共和国主管机关根据有关法律~81~a）符合以下情形，个人信息主体要求删除的b）个人信息处理者违反法律法规规定，收集、使用d）个人信息处理者违反法律法规规定或违反与个人信息主体的约定向第三方共享、转让a）应向个人信息主体提供撤回收集、使用其个人信息的授权同意的方法。撤回授权同意a）通过注册账户提供产品或服务的个人信息处理者，应向个人信息主体提供注销账户的7个人信息主体提出查询非其主动提供的个人信息时,个人信息处理者可在综合考虑不响应请求可能对个法权益带来的风险和损害,以及技术可行性、实现请~82~c）注销过程如需进行身份核验，要求个人信息主体再次提供的个人信息类型不应多于注d）注销过程不应设置不合理的条件或提出额外要求增加个人信息主体义务，如注销单个e）注销账户的过程需收集个人敏感信息核验身份时，应明确对收集个人敏感信息后的处f）个人信息主体注销账户后，应及时删除其个人信息或匿名化处理。因法律法规规定需c）对合理的请求原则上不收取费用，但对一定时期内多次重复的请求，可视情收取一定9多个产品或服务之间存在必要业务关联关系的,例如,一旦注销某个产品或服务的账户,将会导致其他产品或服要业务功能无法实现或者服务质量明显下降的,需向个人信息主体进行详细说明。产品或服务没有独立的账户体系的,~83~d）直接实现个人信息主体的请求需要付出高额成本或存在其他显著困难的，个人信息处Ⅵ出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授Ⅶ响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重f）如决定不响应个人信息主体的请求，应向个人信息主体告知该决定的理由，并向个人a）个人信息处理者作出委托行为，不应超出已征得个人信息主体授权同意的范围或应遵b）个人信息处理者应对委托行为进行个人信息安全影响评估，确保受委托者达到相应的~84~Ⅳ受委托者在处理个人信息过程中无法提供足够的安全保护水平或发生了安全事件的，f）个人信息处理者得知或者发现受委托者未按照委托要求处理个人信息，或未能有效履b）向个人信息主体告知共享、转让个人信息的目的、数据接收方的类型以及可能产生的c）共享、转让个人敏感信息前，除b）中告知的内容外，还应向个人信息主体告知涉及e）准确记录和存储个人信息的共享、转让情况，包括共享、转让的日期、规模、目的，f）个人信息处理者发现数据接收方违反法律法规要求或双方约定处理个人信息的，应立~85~g）因共享、转让个人信息发生安全事件而对个人信息主体合法权益造成损害的，个人信h）帮助个人信息主体了解数据接收方对个人信息的存储、使用等情况，以及个人信息主i）个人生物识别信息原则上不应共享、转让。因业务需要，确需共享、转让的，应单独b）变更后的个人信息处理者应继续履行原个人信息处理者的责任和义务，如变更个人信b）向个人信息主体告知公开披露个人信息的目的、类型，并事先征得个人信息主体明示c）公开披露个人敏感信息前，除b）中告知的内容外，还应向个人信息主体告知涉及的d）准确记录和存储个人信息的公开披露的情况，包括公开披露的日期、规模、目的、公g）不应公开披露我国公民的种族、民族、政治观点、宗教信仰等个人敏感数据的分析结~86~e）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授a）当个人信息处理者与第三方为共同个人信息处理者时，个人信息处理者应通过合同等b）如未向个人信息主体明确告知第三方身份，以及在个人信息安全方面自身和第三方应在其产品或服务中接入具备收集个人信息功能的第三方产品或服务且不适用15.6.1和a）建立第三方产品或服务接入管理机制和工作流程，必要时应建立安全评估等机制设置b）应与第三方产品或服务提供者通过合同等形式明确双方的安全责任及应实施的个人信d）应妥善留存平台第三方接入有关合同和e）应要求第三方根据本标准相关要求向个人信息主体征得收集个人信息的授权同意，必~87~f）应要求第三方产品或服务建立响应个人信息主体请求和投诉等的机制，以供个人信息g）应监督第三方产品或服务提供者加强个人信息安全管理，发现第三方产品或服务没有h）产品或服务嵌入或接入第三方自动化工具（如代码、脚本、接口、算法模型、软件开II对第三方嵌入或接入的自动化工具收集个人信息的行为进行审计，发现超出约定的行b）应定期（至少每年一次）组织内部相关人员进行应急响应培训和应急演练，使其掌握c）发生个人信息安全事件后，个人信息处理者应发生事件的系统名称，对其他互联系统的影响，是IV个人信息泄露事件可能会给个人信息主体的合法权益造成严重危害的，如个人敏感信~88~a）应及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的个人