A.组织的常规和非常规活动
B.所有进入作业场所的人员(包括合同方人员和访问者)的活动
C.工作场所的设施(无论由本组织还是由处界所提供)
D.A+B+C
A.个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息
B.规范的对象主要是个人信息的处理行为,包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等
C.对个人信息的处理坚持最佳方式、最小范围、最短时间“三最”处理原则
D.主要内容是个人信息处理规则、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人信息处理者的义务、履行个人信息保护职责的部门、法律责任