个人信息保护法企业合规启示报告（上篇）.pdf

个人信息保护法企业合规启示报告 政策 上篇 个人信息处理新变局 前言 近年来，伴随着数字经济发展，对个人信息的采集和 利用成为一种“刚需”。个人信息保护不断涌现出新问题， 随意收集、违法获取、过度使用、非法买卖个人信息等情况 “野火烧不尽”。信息数据的挖掘利用与个人保护之间张 力扩大，急需专门法律对个人信息处理活动提供规范样 本。 放眼全球，个人信息保护立法在如火如荼地展开，目 前已经有128个国家通过立法保护个人信息和隐私。欧 盟《通用数据保护条例》、美国加利福尼亚州隐私保护法的 出台，在国际上颇具影响力。 《个人信息保护法》在此背景下被纳入立法进程，并在 各方推动下不断提速，千呼万唤始出来。2021年8月20 日，《中华人民共和国个人信息保护法》由第十三届全国人 民代表大会常务委员会第三十次会议通过，自2021年11 月1日起施行。 《个人信息保护法》共8章74条。在有关法律的基础 上，该法进一步细化、完善个人信息保护应遵循的原则和 个人信息处理规则，明确个人信息处理活动中的权利义务 边界，健全个人信息保护工作体制机制。该法成为我国迈 入数字化社会，彰显“以人为本”的法律制度里程碑，也是 我国为全球数字治理贡献的中国方案。 南方财经全媒体集团合规科技研究院长期关注个人 个人信息保护法企业合规启示报告 信息保护议题，持续跟踪报道立法进程、监管动态、公众呼 声。借《个人信息保护法》落地之际推出解读报告，分析当 前“大数据杀熟”、强制同意、人脸识别、超大型平台义务 等多项热点。 报告分为上下两篇，上篇《个人信息处理新变局》梳理 立法路径与模式，聚焦个人信息处理逻辑的转变，下篇《企 业风险研判》则将目光放到企业合规的重点与难点，以及 新的信息处理机制在数字经济发展中面临的新挑战。 本篇将展现近20年来个人信息保护的不断完善与发 展；厘清个人信息相关概念；拆解“告知—同意”为核心原 则的个人信息处理规范，解读围绕这一核心规则给企业带 来的信息处理模式变革。 版权声明 本报告版权为南方财经全媒体集团合规科技研究院所有，并受法律保护。 其他媒体、网站或个人以转载、摘编或其他方式使用本报告内容的，必须注明“来 源：南方财经全媒体集团合规科技研究院”字样，否则不得进行商业性的原版原 式转载，也不得歪曲和篡改本报告所发布的内容。违反上述声明者，我们将依法 追究其相关法律责任。 上篇 个人信息处理新变局 目录 P01/ 一、背景 P01/ （一）个人信息保护的立法时间表（2009-2021） P04/ （二）关于个人信息处理的其他立法 P05/ （三）相关概念厘清 P05/ 1.个人信息、隐私与敏感个人信息 P06/ 2.去标识化、匿名化 P07/ 二、企业处理个人信息模式的变革 P07/ （一）“告知-同意”处理规则 P08/ 1.现实困境 P09/ 2.信息处理模式转变 P09/ 3.合规要点 P13/ （二）自动化决策 P13/ 1.确立算法自动化决策治理框架 P14/ 2.信息