管理

国务院电信主管部门、公安部门等履行个人信息保护职责的部门，依照本规定和有关法律、行政法规的规定，在各自职责范围内负责大型个人信息处理者的个人信息保护和监督管理工作。

地方电信主管部门、公安机关等有关部门依据各自职责负责本行政区域内的大型个人信息处理者的个人信息保护和监督管理工作。

地方网信部门负责统筹协调本行政区域内的大型个人信息处理者的个人信息保护工作和相关监督管理工作。

第四条国家网信部门负责统筹协调大型个人信息处理者的个人信息保护工作和相关监督管理工作。

（一）数据中心管理机构，是指负责大型个人信息处理者个人信息处理活动全生命周期安全管理工作的组织机构，可以是大型个人信息处理者的内部机构，也可以是外部的第三方机构。

第二十七条大型个人信息处理者应当明确业务部门具备个人信息保护合规审计能力的人员负责个人信息保护工作，人员数量应当与业务部门的业务规模、履行的个人信息保护义务相适应，在个人信息保护负责人指导下，负责所在部门个人信息处理活动安全管理，明确所在部门个人信息处理规范，确保履行个人信息保护义务。

第二十九条提供网络平台服务的大型个人信息处理者应当明确平台内产品或者服务提供者处理个人信息的规范、权限和保护个人信息的义务，督促其建立健全个人信息保护内部管理制度和操作规程，依法开展个人信息处理活动，履行个人信息保护义务。

第二十五条大型个人信息处理者应当按照法律、行政法规的规定指定一名管理层成员担任个人信息保护负责人，并公开个人信息保护负责人的联系方式。

第十五条大型个人信息处理者的数据中心管理机构应当建立健全内部管理制度和操作规程，协助大型个人信息处理者履行个人信息保护义务，具体职责包括但不限于：

（一）组织制定内部个人信息保护管理制度、操作规程以及个人信息安全事件应急预案，指导开展个人信息安全风险监测、风险评估、合规审计、影响评估、应急演练、教育培训等活动。

为规范个人信息保护监督委员会运行管理，保障个人信息保护监督委员会高效履职，提升大型个人信息处理者个人信息保护合规水平，根据《中华人民共和国个人信息保护法》、《大型个人信息处理者个人信息保护规定》等法律、行政法规、部门规章的规定，制定本指引。

第四十七条大型个人信息处理者、个人信息保护负责人、第三方专业机构或者数据中心管理机构违法处理个人信息，或者处理个人信息未履行个人信息保护义务的，由网信部门、电信主管部门、公安机关等履行个人信息保护职责的部门依照《中华人民共和国个人信息保护法》、《中华人民共和国治安管理处罚法》、《网络数据安全管理条例》等法律、行政法规处理；