《个人信息保护法》解读.pdfVIP

《个人信息保护法》解读--第1页

《个人信息保护法》解读

2021年8月20日，十三届全国人大常委会第三十次会

议表决通过了《中华人民共和国个人信息保护法》，将于2021

年11月1日起施行。

一、出台的背景和意义

随着信息化与经济社会持续深度融合，个人信息保护已

成为广大人民群众最关心最直接最现实的利益问题之一。虽

然近年来我国个人信息保护力度不断加大，但在现实生活

中，随意收集、违法获取、过度使用、非法买卖个人信息，

利用个人信息侵扰人民群众生活安宁、危害人民群众生命健

康和财产安全等问题越来越突出。为强化个人信息保护法制

保障、维护网络空间良好生态、促进数字经济健康发展，经

过三次修改审议，国家出台了《个人信息保护法》。《个人信

息保护法》坚持和贯彻以人民为中心的法治理念，牢牢把握

保护人民群众个人信息权益的立法定位，聚焦个人信息保护

领域的突出问题和人民群众的重大关切，为有效维护人民群

众网络空间合法权益，提升人民群众在数字经济发展中的获

得感、幸福感、安全感提供了基础法律保障。

二、基本架构

《个人信息保护法》共8章74条，分别为总则、个人

信息处理规则、个人信息跨境提供的规则、个人在个人信息

处理活动中的权利、个人信息处理者的义务、履行个人信息

保护职责的部门、法律责任和附则。该法在有关法律的基础

《个人信息保护法》解读--第1页

《个人信息保护法》解读--第2页

上，进一步细化、完善了个人信息保护应遵循的原则和个人

信息处理规则，明确个人信息处理活动中的权利义务和边

界，健全了个人信息保护工作体制机制。

三、主要内容解读

（一）确立了个人信息保护原则

个人信息保护的原则是收集、使用个人信息的基本遵

循，是构建个人信息保护具体规则的制度基础。

《个人信息保护法》明确：处理个人信息应当遵循合法、

正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式

处理个人信息；具有明确、合理的目的并与处理目的直接相

关；采取对个人权益影响最小的方式，限于实现处理目的的

最小范围；公开处理规则；必须保证信息质量；必须采取安

全保护措施以及禁止性原则等。

（二）规范处理活动，保障信息主体权益

《个人信息保护法》以规范个人信息处理活动、保障个

人信息权益为核心，构建了以“告知-同意”为核心的个人

信息处理规则。

一是明确个人信息处理者可以处理个人信息的七种情

形，处理个人信息前应明确告知信息主体的四类事项；

二是明确处理个人信息应当在事先充分告知的前提下

取得个人同意，个人信息处理的重要事项发生变更的应当重

新向个人告知并取得同意。

三是针对一揽子授权、强制同意等问题，《个人信息保

护法》特别要求，个人信息处理者在处理敏感个人信息、向

《个人信息保护法》解读--第2页

《个人信息保护法》解读--第3页

他人提供或公开个人信息、跨境转移个人信息等环节应取得

个人的单独同意；

四是明确个人信息处理者不得过度收集个人信息，不得

以个人不同意为由拒绝提供产品或者服务。

五是赋予个人信息主体撤回同意的权利，并规定在个人

撤回同意后，个人信息处理者应当停止处理或及时删除其个

人信息。

六是从维护公共利益和保障社会正常生产生活的角度，

对取得个人同意以外可以合法处理个人信息的特定情形作

了规定（第十三条第一款第二项至第七项）。

七是规定个