简述个人信息保护法内容.pdf

简述个人信息保护法内容--第1页

简述个人信息保护法内容

个人信息保护法是一项保护个人信息安全和维护个人隐私权益的

法律，是国家对信息时代面临的个人信息安全问题作出的重要举措。

该法旨在规范和保护个人信息的收集、处理和使用，明确个人信息的

权利和义务，促进个人信息的合理利用和安全保护。

自2018年5月1日起，个人信息保护法正式实施，并对涉及个人

信息的相关职责和行为做出明确规定。个人信息保护法主要包括以下

几个方面的内容：

一、法律适用范围

个人信息保护法适用于中华人民共和国境内的个人信息处理活动，

以及在中华人民共和国境外开展的针对中华人民共和国个人信息主体

提供产品或服务的活动。

二、基本原则

个人信息保护法采用了以下几个基本原则：合法性、正当性和必

要性原则，即个人信息的处理应当遵循法律、合法、正当且必要的原

简述个人信息保护法内容--第1页

简述个人信息保护法内容--第2页

则；目的必明确、明示同意原则，即个人信息的处理应当明确具体的

处理目的，并且经过信息主体的明示同意；最小学原则，即个人信息

的处理应当在达到处理目的的前提下，采取最少的信息处理措施。

三、个人信息的处理原则

个人信息处理应当遵循以下原则：合法性、公正性、透明性原则，

即个人信息的处理应当基于合法、公正、透明的原则；目的限制原则，

即个人信息的处理应当限制在实现明确确定的合法目的范围内；数据

最小化原则，即个人信息的处理应当以最少的个人信息为原则；正确

性原则，即个人信息的处理应当确保个人信息的准确、完整和最新；

安全保护原则，即个人信息的处尽力确保保个人信息防止数据泄露、

毁损、丢失和未经授权访问。

四、个人信息的收集

在收集个人信息时，处理者应当明示收集的个人信息的名称、有

效期限、收集的目的、使用的方式和范围、提供信息的自愿性和可能

造成的后果等。

五、个人信息的使用、存储和安全保护

简述个人信息保护法内容--第2页

简述个人信息保护法内容--第3页

个人信息处理者在使用个人信息时，应当按照收集时明示的目的

和范围进行使用，并采取措施确保个人信息的安全性。个人信息处理

者应当制定个人信息处理规程，并采取技术措施和管理措施保护个人

信息的安全。

六、个人信息的提供与披露

个人信息处理者在提供个人信息及披露个人信息时，应当经过信

息主体的明示同意，并应当明示提供或披露的个人信息的目的、范围

和方向。个人信息处理者提供个人信息给第三方时，应当与第三方签

订必要的保密协议或达成其他保密约定。

七、个人信息的跨境传输

个人信息处理者在跨境传输个人信息时，应当履行以下义务：经

过信息主体的明示同意；将个人信息提供给境外的个人信息处理者前，

应当自行进行风险评估和安全评估，并达成书面约定；符合个人信息

保护法的其他规定。

八、信息主体的权利

简述个人信息保护法内容--第3页

简述个人信息保护法内容--第4页

个人信息主体享有知情权、修改权、注销权、拒绝接受信息的权

利，以及追究个人信息处理者责任的权利。

九、个人信息保护的责任

个人信息处理者应当建立健全个人信息保护制度，对从业人员进

行培训，制定个人信息处理规程，并采取技术措施和管理措施保护个

人信息的安全。

个人信息保护法的实施对于保护个人信息的安全和维护个人隐私

权益具有重要意义，有效增加了个人信息保护的力度，提升了个人信