个人信息保护法.pptxVIP

《中华人民共和国个人信息保护法》简介《个人信息保护法》是中国首部全面规范个人信息处理活动的法律。它对个人权益保护和数据安全有着深远影响。z作者：zapp

立法背景与目的保护个人信息权益明确个人对自身信息的控制权，维护信息主体的合法权益。规范个人信息处理活动为组织机构处理个人信息设立明确边界，防止过度收集和滥用。促进个人信息合理利用在保护个人权益的同时，支持数据的合理流动与创新应用。

法律框架概览8章节数量全面涵盖个人信息处理各个方面的规定74条款总数详细规定了个人信息保护的各项要求2021实施年份2021年11月1日正式生效实施

个人信息的定义定义范围与已识别或可识别的自然人有关的各种信息，不论以电子或其他方式记录。判断标准是否能够识别特定自然人，或与其他信息结合后是否能够识别特定自然人。排除情形匿名化处理后的信息不属于个人信息，法律不再对其保护和限制。

敏感个人信息的定义生物识别信息指纹、面部识别、虹膜、声纹等生理特征数据宗教信仰个人的宗教归属和信仰活动信息特定身份民族、政治面貌等特殊身份标识健康医疗个人健康状况和医疗记录信息未成年人信息14岁以下未成年人的个人信息

法律适用范围中国境内处理活动在中国境内处理自然人个人信息的活动，无论主体是境内还是境外的组织或个人。特定境外处理活动为向境内自然人提供产品或服务，分析评估境内自然人行为，法律规定的其他情形。

个人信息处理的基本原则诚信原则诚实信用，不欺诈、不误导目的明确原则处理目的具体、明确、合理合法正当原则遵循法律规定，符合公序良俗最小必要原则仅收集实现目的所必需的信息

告知-同意规则明确告知义务处理者必须以显著方式、清晰易懂的语言告知处理规则。告知内容要求处理目的、方式、种类、保存期限、权利行使方式等。同意的获取取得个人的自愿、明确的同意，不得误导、强迫。

个人同意的特殊要求敏感个人信息处理需要个人的单独同意书面形式优先明确告知必要性和影响个人信息对外提供向第三方提供需单独同意公开个人信息需单独同意需再次告知接收方身份

撤回同意的权利权利确认个人有权随时撤回此前作出的同意撤回流程处理者应提供便捷的撤回方式，不得设置障碍撤回效力撤回同意不影响撤回前基于同意开展的处理活动效力行使限制特定情况下撤回同意可能导致相关服务无法继续提供

免除同意的情形履行法定职责或义务处理者为履行法律法规规定的义务所必需。履行合同所必需为订立、履行个人作为一方当事人的合同所必需。应对突发公共卫生事件为应对突发公共卫生事件或紧急情况下保护自然人生命健康。新闻报道等为公共利益实施新闻报道、舆论监督等行为所必需。

个人信息处理的目的限制目的明确性处理目的应当明确、合理，与处理活动有直接关联。目的变更限制变更处理目的应当重新取得个人同意。过度收集禁止不得超出实现处理目的的必要范围收集个人信息。

个人信息质量保证1准确性要求确保所处理的个人信息准确、完整，避免因信息不准确造成个人权益损害。2更新维护定期检查和更新个人信息，确保信息的时效性。3更正机制建立便捷的信息更正渠道，及时响应个人提出的更正请求。4质量控制采取技术措施保证数据质量，防止信息丢失、损毁和泄露。

个人信息安全保护措施加密存储采用加密技术保护个人信息的存储安全，防止未授权访问。访问控制严格控制信息访问权限，建立最小授权原则的权限体系。安全审计定期进行安全审计，及时发现和修补安全漏洞。备份恢复建立数据备份和恢复机制，确保信息系统的可靠性。

敏感个人信息处理规则特定目的限制仅为特定目的且具有充分必要性时方可处理严格告知要求详细说明处理必要性及对个人权益的影响强化安全措施采取严格的加密、访问控制等安全保护措施

未成年人个人信息保护父母或监护人同意处理不满十四周岁未成年人个人信息应当取得其父母或监护人的同意。对父母或监护人同意的真实性应进行合理验证。特殊保护措施为未成年人个人信息设置专门的处理规则，确保更高级别的保护。制定针对未成年人的个人信息处理规则和隐私政策，采用适合其年龄的表述方式。

自动化决策规则透明度要求对自动化决策的方式、原理进行说明，确保决策过程透明。公平性保障保证自动化决策结果的公平合理，不得对个人实施不合理的差别待遇。选择权保障同时提供不针对个人特征的选项，或提供便捷的拒绝方式。解释申诉机制建立自动化决策结果的解释机制和申诉渠道。

大数据杀熟的禁止用户画像分析基于用户数据创建消费者画像差别定价对老用户设置更高价格法律禁止明确禁止不合理差别待遇消费者保护维护公平交易环境

个人信息跨境提供规则安全评估重要数据处理者须通过国家网信部门组织的安全评估个人信息保护认证由专业机构进行个人信息保护认证3标准合同与境外接收方订立符合国家规定的标准合同个人同意向个人告知相关情况并取得单独同意

境外机构的合规要求设立专门机构在境内设立专门负责个人信息保护的