检测资料保密与访问规则

GSQA-DAT-002

下载

文件分类

完整原件、译文、公证认证、申请授权、公开节选、内部核验意见及正式决定分别标注来源、版本和关联案件。文件已用于核验不等于可以公开；同一报告的私有原件与公开副本具有不同访问范围。文件名称或链接不能代替清楚的分类和权限。

上传确认对应实际存储文件、文件摘要及所属账户和事项。正式提交保存对应快照，后续草稿不得覆盖已经提交的原版本。私有文件的读取应核对身份及本案权限，不因知道链接或文件编号即开放；无法读取、错关联或内容不完整时按具体问题处理。

受理、核验、决定、复核和发布按任务及职责访问必要资料。人员利益关系未解决时不参与相关案件；权限变化或任务结束后，不继续以旧权限读取。访问和重要操作留存必要审计，不将私有报告全文、密码或访问凭证写入公开日志。

发现误公开、错发、越权或疑似泄露时，先限制相关访问并保存必要证据，再检查涉及文件、人员、范围和可能影响。按实际情况采取更正、权限调整、相关方沟通及依法应作通知。事故报告不意味着责任已经认定，也不得为处理事故而无必要地再次传播完整敏感资料。

非公开资料用于办理其所属申请、维护、争议或其他已说明的必要事项。允许核验不授予对报告的独立销售、无关宣传或任意再利用权。需要另作其他用途时，须有相应合法依据与必要权限；账户或资料提交本身不构成对无限用途的许可。

核验报告、签名、资格或认证时，通过可独立确认的渠道向相应机构核实必要事实。仅提供识别本次事项所需的文件或字段，记录核实对象、问题和回复。不得借此向无关机构分发完整档案，申请人提供的联系人也不能成为唯一真实性依据。

单位成员仅能按实际获准角色处理相应事项，成员管理不使其自动取得品牌、报告或公开授权。人员离职、代理结束、账户被盗或代表关系发生争议时，及时通过账户事项渠道提出并核实权限。交接保留必要历史，不将一人的离开视为删除所有案件的指令。

公开件按GSQA-EVD-005确认权利及范围，必要时遮盖个人信息或秘密，同时保留足够的实质依据。内部意见、完整认证链或未授权附件不因与报告一并上传而自动公开。制作、翻译或更换公开件，应关联实际版本和确认记录，不能绕过私有原件权限。

网站运行、存储或必要支持可能涉及相应服务方，资料处理限于其承接功能及相应权限。不得因使用云服务便认为文件向所有第三方公开，也不将“保密”理解成任何情况下都不受合法要求约束。第三方接收和跨境事项依隐私政策及适用要求核对。

账户关闭、申请撤回、公开许可撤回和个人信息删除具有不同影响。记录维护、证据及争议所需资料按其目的处理；可删除或去识别的内容依请求和相应依据核对。撤下公开副本不等于所有私有档案和备份已删除，不能在尚未执行时宣称全部清空。

提供所涉案件或文件、问题类型、发现时间和必要证据，通过隐私、投诉或账户事项入口提交。不要为说明问题而公开他人的凭据或完整秘密资料。处理先核查权限和事实，再说明相关措施及可披露结果；涉及本人正式决定的，另按复核程序办理。