《安全制度-24xxx个人信息及重要数据管理制度》是一份详细规定了如何管理和保护用户个人信息及重要数据的规范文档。该制度旨在确保用户隐私的安全，规范业务操作，并防止数据的非法使用。
该制度强调了用户个人信息保护的重要性。在新媒体平台如APP和小程序上，匿名用户必须遵循“前台匿名，后台实名”的原则，即在注册和使用过程中，用户需达成隐私保护协议，公开个人信息的收集、使用规则，并明确告知用户这些信息的目的、方式和范围。平台会采取多种措施来保护用户信息，如加密技术和隔离技术，以防止非法访问、复制、修改、传送、遗失或破坏。此外，还会使用数据脱敏技术增强使用中的信息安全性，并设立严格的访问权限控制和多重身份认证机制。
制度中提到的其他安全措施包括建立数据分类分级制度、数据安全管理规范和数据安全开发规范，以及设立专门的数据安全部门，负责安全应急响应，以促进和保障个人信息安全。用户个人信息存储在境内受密码控制的服务器上，访问受到限制，且会根据信息等级存储不同期限，至少保留6个月。
此外，制度尊重并保护用户的个人隐私，除非在特定情况下，如法律要求、维护公共安全或权益、被侵害第三方的权利主张等，未经用户授权，不会公开或泄露个人信息。用户需对账号和密码的保密性负责，定期更改密码，发现异常情况时应及时报告。
对于用户个人信息验证及查询，制度要求在注册时进行实名验证，对提供虚假信息的账户采取纠正措施。针对非患者本人获取患者信息，设有严格的流程，包括患者的书面申请、委托人身份核验和医院档案的复印件管理。对于社会组织获取患者信息，也需要提供正式证明，由负责人签字并加盖公章，确保信息获取的合法性。
这份制度构建了一套全面的个人信息和重要数据保护框架，涵盖了数据的收集、使用、存储、验证和查询等多个方面，旨在创建一个安全、合规的数字环境，保障用户的隐私和数据安全。
