315全民行動(dòng)‖解讀《個(gè)人信息保護(hù)法》

文章來源：更新時(shí)間：2022/03/14

微信圖片_20220314173102.jpg

我國《個(gè)人信息保護(hù)法》于 2021 年 11 月 1 日正式實(shí)施，自此，我國第一部專門的個(gè)人信息保護(hù)法律誕生，個(gè)人信息法治保護(hù)工作掀開了新篇章。

今年的3月15日是《個(gè)人信息保護(hù)法》出臺后第一個(gè)消費(fèi)者權(quán)益保護(hù)日，近幾年315晚會(huì)披露的“個(gè)人信息買賣泄露”、“大數(shù)據(jù)殺熟”等消費(fèi)者的個(gè)人信息安全遭到侵害的行為比較普遍?！秱€(gè)人信息保護(hù)法》對個(gè)人信息有較全面的保護(hù)措施，是我們消費(fèi)者保護(hù)信息安全的有利武器，本文將從七個(gè)重點(diǎn)方面進(jìn)行解讀。

首先，要明確的哪些信息是個(gè)人信息？個(gè)人信息指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。

（一）適用范圍和原則：

在適用范圍上，以屬地主義為原則，屬人主義為例外，主要適用于在中國境內(nèi)處理自然人信息的活動(dòng)，不包括法人、非法人組織的信息，境外活動(dòng)是為境內(nèi)自然人提供產(chǎn)品或服務(wù)、分析評估境內(nèi)自然人行為也需遵循該法要求。在個(gè)人信息使用原則上，規(guī)定合法、正當(dāng)、必要、誠信、公開、透明的原則，要求個(gè)人信息收集應(yīng)限于最小范圍，不得過度收集。明確個(gè)人信息提供者知情權(quán)，要求個(gè)人信息使用者明示處理目的、方式、范圍等信息，規(guī)定了非法收集、買賣、公開他人個(gè)人信息的違法性。

微信圖片_20220314173109.jpg

（二）個(gè)人信息處理規(guī)則

在個(gè)人信息處理上，規(guī)定個(gè)人信息使用應(yīng)事先獲得個(gè)人授權(quán)，使用應(yīng)限于授權(quán)范圍內(nèi)，超出范圍需再次征得同意。

對社會(huì)關(guān)注的大數(shù)據(jù)殺熟、人臉識別等問題作出回應(yīng)，明確對個(gè)人使用自動(dòng)化決策要公平、公正、透明，并要求提不針對個(gè)人特征的選項(xiàng)及拒絕方式，對圖像采集嚴(yán)格限定于公共安全范圍內(nèi)，超出規(guī)定范圍則需取得個(gè)人單獨(dú)同意。

微信圖片_20220314173114.jpg

將生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡、以及不滿十四周歲未成年人的個(gè)人信息納入敏感信息范圍，處理敏感信息除滿足個(gè)人信息處理一般規(guī)則外還應(yīng)遵循必要性原則，并采取嚴(yán)格的保密措施。

微信圖片_20220314173117.jpg

（三）個(gè)人信息跨境提供規(guī)則

對于個(gè)人信息的跨境提供，要求個(gè)人信息處理者需履行相應(yīng)的審查、保護(hù)義務(wù)，同時(shí)規(guī)定國家網(wǎng)信部門對跨境提供的個(gè)人信息進(jìn)行安全評估的職責(zé)，授予國家網(wǎng)信部門一定程度內(nèi)監(jiān)督、懲處違法跨境提供個(gè)人信息行為的權(quán)利。

微信圖片_20220314173121.jpg

（四）個(gè)人信息提供者權(quán)利

在個(gè)人信息提供者享有的權(quán)利方面，明確規(guī)定個(gè)人對提供的個(gè)人信息享有查閱、復(fù)制、更正、補(bǔ)充、刪除的權(quán)利，對個(gè)人信息處理活動(dòng)享有知情權(quán)、決定權(quán)，規(guī)定自然人死亡后近親屬享有維護(hù)其個(gè)人信息權(quán)益的權(quán)利。

微信圖片_20220314173124.jpg

（五）個(gè)人信息處理者義務(wù)

在個(gè)人信息處理者需履行的義務(wù)方面，對個(gè)人信息處理者如何防止個(gè)人信息泄露、篡改、丟失、未經(jīng)授權(quán)訪問作出規(guī)定，列舉了必須進(jìn)行個(gè)人信息保護(hù)影響評估的事項(xiàng)，并對評估內(nèi)容進(jìn)行了要求。要求境外信息處理者必須在中國境內(nèi)設(shè)置專門機(jī)構(gòu)或指定代表負(fù)責(zé)處理個(gè)人信息保護(hù)相關(guān)事務(wù)，且應(yīng)將境內(nèi)機(jī)構(gòu)或代表相關(guān)信息報(bào)送相關(guān)部門。

（六）履行保護(hù)職責(zé)的部門

在履行保護(hù)職責(zé)的分工上，賦予國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)個(gè)人信息保護(hù)和相關(guān)監(jiān)督管理工作職責(zé)，要求國務(wù)院有關(guān)部門按照法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負(fù)責(zé)個(gè)人信息保護(hù)和監(jiān)督管理工作。同時(shí)對履行個(gè)人信息保護(hù)職責(zé)的部門履行職責(zé)的范圍、權(quán)限、要求作出規(guī)定，對國家網(wǎng)信部門個(gè)人信息保護(hù)工作內(nèi)容提出要求。

微信圖片_20220314173129.jpg

（七）法律責(zé)任

在法律責(zé)任上，對于個(gè)人信息處理者適用過錯(cuò)推定原則，違法處理個(gè)人信息或者未履行規(guī)定的個(gè)人信息保護(hù)義務(wù)不僅要承擔(dān)相應(yīng)法律責(zé)任還將被記入信用檔案，并對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人進(jìn)行懲罰，侵害眾多個(gè)人權(quán)益的，可由檢察院、相應(yīng)組織提起公益訴訟。

微信圖片_20220314173134.jpg