《个人信息保护法》解读.pptxVIP

《个人信息保护法》解读及对企业经营的影响

XXX

●了解《个人信息保护法》

●个人信息及敏感个人信息的定义

●个人信息处理原则

●个人信息处理规则

●个人在个人信息处理中的权利

●个人信息处理者的义务

●个人信息保护对企业经营的影响

目录

有关机构超出所办理业务的需要，收集大量非必要或完全无关的个人信息。比如，一些商家在办理积分卡时，要求客户提供身份证号码、工作机构、受教育程度、婚姻状况、子女状况等信息；一些银行要求申办信用卡的客户提供个人党派信息、配偶资料乃至联系人资料等。

有关机构未获法律授权、未经本人许可或者超出必要限度地披露他人个人信息。比如，有些银行通过网站、有关媒体披露欠款者的姓名、证件号码、通信地址等信息；有的学校在校园网上公示师生缺勤的原因，或者擅自公布贫困生的详细情况。

有关机构在未经法律授权或者本人同意的情况下，将所掌握的个人信息提供给其他机构。比如，银行、保险公司、航空公司等机构之间未经客户授权或者超出授权范围共享客户信息。

社会上出现了大量兜售房主信息、股民信息、商务人士信息、车主信息、电信用户信息、患者信息的现象，并形成了一个新兴的产业。比如，个人在办理购房、购车、住院等手续之后，相关信息被有关机构或其工作人员卖给房屋中介、保险公司、母婴用品企业、广告公司等。

了解《个人信息保护法》

擅自披露

擅自提供

《法治蓝皮书》

非法买卖

过度收集

2013年

工业和信息化部《电信和互联网用户个人信息保护管理规定》

O

了解《个人信息保护法》

2017年

《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》

2012年

《全国人民代表大会关于加强网络信息保护的决定》

2020年

《个人信息安全规范》

2021年

《个人信息保护法》

2016年

《网络安全法》

奥

2021.4

《个人信息保护法(二次审议

稿)》提请全国人大常委会第二次审议

了解《个人信息保护法》

2021.8

《个人信息保护法(三次审议稿)》提请全国人大常委会第三次审议

2020.10

《个人信息保护法(草案)》提请全国人大常委会首次审议

2018.9

《个人信息保护法》首次列入十三届全国人大常委会立法规则

2021.11

《个人信息保护法》正式实施

黎

了解《个人信息保护法》

知情、决定权

更正、补充权

请求解释权

查阅、复制权

请求删除权

死者近亲属权利

共同处理个人信息

个人信息转移

委托处理个人信息

个人信息共事

超量：负责人

合规审计

境外：境内机构或代表

影响评估情形及内容

其他内容请关注后续法规及规章

民事责任：过错推定

国家机关不履职的责任

个人的诉权

审批规定

处理个人信息前的告知义务及例外

第六章国家部门职责

第三章跨境提供规则

第五章处理者义务

第七章法律责任

第四章个人权利

第二章处理规则

第一章总则

第八章附则

投诉、举报权

《个人信息保护法》第二十八条第一款敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

《个人信息保护法》第四条第一款个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

个人信息及敏感个人信息的定义

个人信息

敏感个人信息

01

02

目的明确和最小必要原则

《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

质量及安全保障原则

《个人信息保护法》第八条、第九条还规定了处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响；个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。

合法、正当、必要、诚信原则

《个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。

公开透明原则

《个人信息保护法》第七条规定，处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。

个人信息处理原则

4

1

个人信息处理规则

基于个人同意法律规定，无需取得个人同意

个人信息处理者的权利来源

个人权利

处理者义务

效力

原则

例外

告知标准

告知内容

例外情形

基于个人同意的情形下，个人有权撤回同意

处理者应当提供便捷的撤回同意方式

不影响撤回