中华人民共和国个人信息保护法
《中华人民共和国个人信息保护法》于2021年8月20日通过，自2021年11月1日起施行。
《中华人民共和国数据安全法》于2021年6月10日通过，自2021年9月1日起施行。
《中华人民共和国网络安全法》自2017年6月1日起施行。
这是关于数据安全方面的三大重要法律。侧重于不同的方面，范围上看《网络安全法》外延最广，《数据安全法》侧重国家数据安全，《个保法》则侧重个人信息的司法保护。
基于目前科技和互联网的快速发展，数据安全涉及几乎每一个人的切身利益。近年来数据泄露和数据安全成为社会关注的热点，更有甚者，巨无霸企业的数据安全已经足以上升到国家安全的角度，《数据安全法》和《个人信息保护法》的出台无疑将给我国的数据安全带来更大的保障，做到有法可依。
对于互联网科技企业和其他信息处理者而言，则需要尽快规范自身的信息处理方式，做到合法合规，这也将是行业的一次洗礼，淘汰那些利用数据在灰色地带的信息处理者，规范和净化市场。
个人信息保护法有哪些要点呢？
01从信息处理的总体原则规则上看
1. 数据处理以影响最小为原则；
2. 以个人同意为原则；以必要使用、法定职责义务、公共卫生、紧急情况、公共利益、合理使用等为例外；
3. 信息保存期限为必要最短时间；
4. 共同决定个人信息的处理目的和处理方式的信息处理者之间为连带责任，委托处理不得超过约定范围，未经同意不得转委托；
5. 变更处理目的、处理方式，及信息处理者主体变更的，需重新获得同意；
6. 通过自动化决策方式向个人进行信息推送、商业营销，应当给予公平公正原则，不得差别待遇，应当同时提供不针对其个人特征的选项或拒绝的方式；
7. 敏感信息，需获得单独同意，严格保护，以特定目的，充分必要为原则；
8. 十四岁以下未成年人信息属于敏感信息，特别保护。
02从国家层面数据安全角度出发
1. 数据跨境，必须满足以下条件之一：
1) 需安全评估；
2) 经专业机构个人信息保护认证；
3) 使用标准合同告知义务；
2. 缔结或者参加的国际条约、协定的司法协作，仍需主管机关批准；
3. 向境外提供个人信息的，应该告知个人有关信息接收方信息，并取得单独同意；
4. 境外主体违法，可列入限制或禁止提供清单。
03从个人角度看
个人在个人信息处理活动中的权利有 知情权、决定权、查阅、复制权、更正补充权、删除权、起诉权。
现实中，最大的问题之一，就是知情权未得到保障，在个人用户不知情的情况下擅自开通各种不必要的权限是广大应用程序合规中普遍存在的问题，随着数据合规的法律法规的不断完善，权限的获取改为场景触发，较好的保护了个人信息的过度获取。但法不溯及既往，法律出台之前过度获取的个人信息，是否能够做到删除在实践中仍然需要后续出台细则加以明确。
04从信息处理者的角度看
个人信息处理者的义务主要有以下方面：
1. 需要建立管理制度、操作规程，对信息进行分类管理，同时要有安全技术措施、进行合理的权限管理、对员工定期教育培训；
2. 建立应急预案，对危机处理进行预防，最大限度降低损害；
3. 指定个人信息保护负责人，公开其联系方式，并报主管部门备案；
4. 进行定期合规审计；
5. 涉及下列信息处理的，需要进行事前影响评估，记录保存三年；
5.1 敏感信息
5.2 自动化决策
5.3 委托、对外提供、公开信息
5.4 向境外提供信息
6. 采取补救措施，发生或者可能发生个人信息泄露、篡改、丢失的，应当立即采取补救措施，同时通知主管部门及个人；
7. 重要互联网平台服务、用户数量巨大、业务类型复杂信息处理者，应当建立合规制度，成立由外部成员组成的独立机构进行监督；定期发布社会责任报告。
05履行个人信息保护职责的部门
1. 网信办统筹协调；
a) 针对新技术、新应用制定规则、标准；推动网络身份认证公共服务建设等
2. 履行个人信息保护职责的部门，职权有：
a) 询问、查阅、复制、现场检查、调查；检查、查封、扣押。
b) 约谈法定代表人或主要负责人，要求合规审计。
06法律责任
1. 责令改正，给予警告，没收违法所得; 对应用程序，责令暂停或者终止提供服务；拒不改正的，并处罚款；对直接负责的主管人员和其他直接责任人员并处罚款；
2. 情节严重的，加大罚款力度，并可以责令暂停相关业务或者停业整顿、通报吊销许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员罚款，并禁止其在一定期限内担任高管和个人信息保护负责人；
3. 计入信用档案，进行公式；
4. 过错推定责任，信息处理者掌握者处理的数据及证据，对于个人被侵权而言取证困难，对信息处理者的举证要求较为严格，也比较合理；
5. 公益诉讼，除了个人可以起诉外，《个保法》明确规定了公益诉讼。
要点思维导图
【END】
【免责申明】
文章仅供学习分享，不构成专业意见。
如需专业法律服务，请联系后台，谢谢！
LEGAL SERVICE
法律 & 服务
王鑫律师
xin.wang2@hengdulaw.com
微信｜新浪微博｜今日头条
