315全民行動‖解讀《個人信息保護法》

文章來源：更新時間：2022/03/14

微信圖片_20220314173102.jpg

我國《個人信息保護法》于 2021 年 11 月 1 日正式實施，自此，我國第一部專門的個人信息保護法律誕生，個人信息法治保護工作掀開了新篇章。

今年的3月15日是《個人信息保護法》出臺后第一個消費者權益保護日，近幾年315晚會披露的“個人信息買賣泄露”、“大數(shù)據(jù)殺熟”等消費者的個人信息安全遭到侵害的行為比較普遍。《個人信息保護法》對個人信息有較全面的保護措施，是我們消費者保護信息安全的有利武器，本文將從七個重點方面進行解讀。

首先，要明確的哪些信息是個人信息？個人信息指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。

（一）適用范圍和原則：

在適用范圍上，以屬地主義為原則，屬人主義為例外，主要適用于在中國境內處理自然人信息的活動，不包括法人、非法人組織的信息，境外活動是為境內自然人提供產(chǎn)品或服務、分析評估境內自然人行為也需遵循該法要求。在個人信息使用原則上，規(guī)定合法、正當、必要、誠信、公開、透明的原則，要求個人信息收集應限于最小范圍，不得過度收集。明確個人信息提供者知情權，要求個人信息使用者明示處理目的、方式、范圍等信息，規(guī)定了非法收集、買賣、公開他人個人信息的違法性。

微信圖片_20220314173109.jpg

（二）個人信息處理規(guī)則

在個人信息處理上，規(guī)定個人信息使用應事先獲得個人授權，使用應限于授權范圍內，超出范圍需再次征得同意。

對社會關注的大數(shù)據(jù)殺熟、人臉識別等問題作出回應，明確對個人使用自動化決策要公平、公正、透明，并要求提不針對個人特征的選項及拒絕方式，對圖像采集嚴格限定于公共安全范圍內，超出規(guī)定范圍則需取得個人單獨同意。

微信圖片_20220314173114.jpg

將生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡、以及不滿十四周歲未成年人的個人信息納入敏感信息范圍，處理敏感信息除滿足個人信息處理一般規(guī)則外還應遵循必要性原則，并采取嚴格的保密措施。

微信圖片_20220314173117.jpg

（三）個人信息跨境提供規(guī)則

對于個人信息的跨境提供，要求個人信息處理者需履行相應的審查、保護義務，同時規(guī)定國家網(wǎng)信部門對跨境提供的個人信息進行安全評估的職責，授予國家網(wǎng)信部門一定程度內監(jiān)督、懲處違法跨境提供個人信息行為的權利。

微信圖片_20220314173121.jpg

（四）個人信息提供者權利

在個人信息提供者享有的權利方面，明確規(guī)定個人對提供的個人信息享有查閱、復制、更正、補充、刪除的權利，對個人信息處理活動享有知情權、決定權，規(guī)定自然人死亡后近親屬享有維護其個人信息權益的權利。

微信圖片_20220314173124.jpg

（五）個人信息處理者義務

在個人信息處理者需履行的義務方面，對個人信息處理者如何防止個人信息泄露、篡改、丟失、未經(jīng)授權訪問作出規(guī)定，列舉了必須進行個人信息保護影響評估的事項，并對評估內容進行了要求。要求境外信息處理者必須在中國境內設置專門機構或指定代表負責處理個人信息保護相關事務，且應將境內機構或代表相關信息報送相關部門。

（六）履行保護職責的部門

在履行保護職責的分工上，賦予國家網(wǎng)信部門統(tǒng)籌協(xié)調個人信息保護和相關監(jiān)督管理工作職責，要求國務院有關部門按照法律、行政法規(guī)的規(guī)定，在各自職責范圍內負責個人信息保護和監(jiān)督管理工作。同時對履行個人信息保護職責的部門履行職責的范圍、權限、要求作出規(guī)定，對國家網(wǎng)信部門個人信息保護工作內容提出要求。

微信圖片_20220314173129.jpg