315全民行動‖解讀《個人信息保護法》

文章來源：更新時間：2022/03/14

微信圖片_20220314173102.jpg

我國《個人信息保護法》于 2021 年 11 月 1 日正式實施，自此，我國第一部專門的個人信息保護法律誕生，個人信息法治保護工作掀開了新篇章。

今年的3月15日是《個人信息保護法》出臺后第一個消費者權(quán)益保護日，近幾年315晚會披露的“個人信息買賣泄露”、“大數(shù)據(jù)殺熟”等消費者的個人信息安全遭到侵害的行為比較普遍?！秱€人信息保護法》對個人信息有較全面的保護措施，是我們消費者保護信息安全的有利武器，本文將從七個重點方面進行解讀。

首先，要明確的哪些信息是個人信息？個人信息指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。

（一）適用范圍和原則：

在適用范圍上，以屬地主義為原則，屬人主義為例外，主要適用于在中國境內(nèi)處理自然人信息的活動，不包括法人、非法人組織的信息，境外活動是為境內(nèi)自然人提供產(chǎn)品或服務(wù)、分析評估境內(nèi)自然人行為也需遵循該法要求。在個人信息使用原則上，規(guī)定合法、正當(dāng)、必要、誠信、公開、透明的原則，要求個人信息收集應(yīng)限于最小范圍，不得過度收集。明確個人信息提供者知情權(quán)，要求個人信息使用者明示處理目的、方式、范圍等信息，規(guī)定了非法收集、買賣、公開他人個人信息的違法性。

微信圖片_20220314173109.jpg

（二）個人信息處理規(guī)則

在個人信息處理上，規(guī)定個人信息使用應(yīng)事先獲得個人授權(quán)，使用應(yīng)限于授權(quán)范圍內(nèi)，超出范圍需再次征得同意。

對社會關(guān)注的大數(shù)據(jù)殺熟、人臉識別等問題作出回應(yīng)，明確對個人使用自動化決策要公平、公正、透明，并要求提不針對個人特征的選項及拒絕方式，對圖像采集嚴(yán)格限定于公共安全范圍內(nèi)，超出規(guī)定范圍則需取得個人單獨同意。

微信圖片_20220314173114.jpg

將生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡、以及不滿十四周歲未成年人的個人信息納入敏感信息范圍，處理敏感信息除滿足個人信息處理一般規(guī)則外還應(yīng)遵循必要性原則，并采取嚴(yán)格的保密措施。

微信圖片_20220314173117.jpg

（三）個人信息跨境提供規(guī)則

對于個人信息的跨境提供，要求個人信息處理者需履行相應(yīng)的審查、保護義務(wù)，同時規(guī)定國家網(wǎng)信部門對跨境提供的個人信息進行安全評估的職責(zé)，授予國家網(wǎng)信部門一定程度內(nèi)監(jiān)督、懲處違法跨境提供個人信息行為的權(quán)利。

微信圖片_20220314173121.jpg

（四）個人信息提供者權(quán)利

在個人信息提供者享有的權(quán)利方面，明確規(guī)定個人對提供的個人信息享有查閱、復(fù)制、更正、補充、刪除的權(quán)利，對個人信息處理活動享有知情權(quán)、決定權(quán)，規(guī)定自然人死亡后近親屬享有維護其個人信息權(quán)益的權(quán)利。

微信圖片_20220314173124.jpg

（五）個人信息處理者義務(wù)

在個人信息處理者需履行的義務(wù)方面，對個人信息處理者如何防止個人信息泄露、篡改、丟失、未經(jīng)授權(quán)訪問作出規(guī)定，列舉了必須進行個人信息保護影響評估的事項，并對評估內(nèi)容進行了要求。要求境外信息處理者必須在中國境內(nèi)設(shè)置專門機構(gòu)或指定代表負責(zé)處理個人信息保護相關(guān)事務(wù)，且應(yīng)將境內(nèi)機構(gòu)或代表相關(guān)信息報送相關(guān)部門。

（六）履行保護職責(zé)的部門

在履行保護職責(zé)的分工上，賦予國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)個人信息保護和相關(guān)監(jiān)督管理工作職責(zé)，要求國務(wù)院有關(guān)部門按照法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負責(zé)個人信息保護和監(jiān)督管理工作。同時對履行個人信息保護職責(zé)的部門履行職責(zé)的范圍、權(quán)限、要求作出規(guī)定，對國家網(wǎng)信部門個人信息保護工作內(nèi)容提出要求。

微信圖片_20220314173129.jpg

（七）法律責(zé)任

在法律責(zé)任上，對于個人信息處理者適用過錯推定原則，違法處理個人信息或者未履行規(guī)定的個人信息保護義務(wù)不僅要承擔(dān)相應(yīng)法律責(zé)任還將被記入信用檔案，并對直接負責(zé)的主管人員和其他直接責(zé)任人進行懲罰，侵害眾多個人權(quán)益的，可由檢察院、相應(yīng)組織提起公益訴訟。

微信圖片_20220314173134.jpg