个人信息处理者义务

总的来说，个保法强调企业需要对用户个人信息处理活动进行全程的负责。除了最重要的“告知”义务，个保法还专门规定了其他相关义务，具体如下：

合规流程处理个人信息义务：

　　• 制定内部管理制度和操作规程

　　• 个人信息的分类管理

　　• 合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训

　　• 法律、行政法规规定的其他措施。

保证个人信息安全义务：

　　• 采取相应的加密、去标识化等安全技术措施；

　　• 制定并组织实施个人信息安全事件应急预案；