Question

ISO9001 2008顾客财产增加了个人信息,该如何管理

ISO9001 2008顾客财产增加了个人信息,该如何管理？是否需要制定专门的客户个人信息保密制度呢？

Answer 1

无需制定专门的客户个人信息保密制度，只是将客户个人信息纳入到客户财产中了，要求向对待其他客户财产（顾客提供的零部件、组件、原材料、设备、工具、图纸、专利等等）一样对待客户信息，如专门的标识，接收时进行验证，存贮或使用时给予保护和维护，得到正确的使用，当发生丢失、损坏或发现不适用的情况是记录并报告客户。

最重要的还是要修改质量管理手册中相应的条文

Answer 2

个人信息的管理纳入顾客财产的管理。如是需经常性收集顾客个人信息的行业（如银行，证券、物业、地产、中介等）。个人认为应该制定专门的条款或制度对此进行管理，否则这些信息将会很快泄露出去，这是利人利已的事情。

Answer 3

建议到论坛下载相关资料