我国新出台的法律(3篇).docx

第1篇

第一章总则

第一条为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，保障个人信息权益，维护网络空间安全和秩序，促进经济社会健康发展，根据宪法，制定本法。

第二条在中华人民共和国境内处理个人信息，适用本法。

第三条个人信息权益保护工作遵循以下原则：

（一）合法、正当、必要原则；

（二）最小化原则；

（三）明确告知原则；

（四）安全责任原则；

（五）共同责任原则。

第四条国家建立个人信息保护制度，明确个人信息处理规则，加强个人信息保护宣传教育，提高个人信息保护意识。

第五条国家网信部门负责全国个人信息保护工作的统筹协调和监督管理。

国务院有关部门按照职责分工，负责本行业、本领域个人信息保护工作。

第二章个人信息权益

第六条自然人享有个人信息权益，包括：

（一）个人信息的知情权；

（二）个人信息的决定权；

（三）个人信息的访问权；

（四）个人信息的更正权；

（五）个人信息的删除权；

（六）个人信息的查询权；

（七）个人信息的保护权。

第七条个人信息权益受法律保护，任何组织或者个人不得侵犯。

第八条个人信息权益的行使，不得损害公共利益。

第三章个人信息处理

第九条个人信息处理包括以下活动：

（一）收集个人信息；

（二）存储个人信息；

（三）使用个人信息；

（四）加工个人信息；

（五）传输个人信息；

（六）公开个人信息；

（七）删除个人信息；

（八）其他个人信息处理活动。

第十条处理个人信息，应当遵循合法、正当、必要原则，不得过度处理个人信息。

第十一条处理个人信息，应当采取技术措施和其他必要措施，确保个人信息安全，防止个人信息泄露、篡改、毁损和非法使用。

第十二条个人信息处理者应当对个人信息安全负责，采取必要措施保障个人信息权益。

第十三条个人信息处理者处理个人信息，应当告知个人信息主体处理的目的、方式、范围、期限等事项。

第十四条个人信息处理者不得收集与处理目的无关的个人信息。

第十五条个人信息处理者不得利用个人信息进行歧视性定价、差别对待。

第十六条个人信息处理者不得利用个人信息进行欺诈、诽谤、侵害他人合法权益等活动。

第四章个人信息保护责任

第十七条个人信息处理者应当建立健全个人信息保护制度，明确个人信息保护责任。

第十八条个人信息处理者应当对个人信息保护工作进行监督，确保个人信息安全。

第十九条个人信息处理者应当对个人信息保护工作进行定期评估，发现个人信息安全风险的，应当立即采取措施。

第二十条个人信息处理者违反本法规定，侵害个人信息权益的，应当承担民事责任。

第五章个人信息跨境传输

第二十一条个人信息跨境传输，应当符合以下条件：

（一）符合国家网信部门规定的数据出境安全评估要求；

（二）个人信息主体同意；

（三）采取必要的技术措施和其他必要措施，确保个人信息安全。

第二十二条个人信息处理者向境外传输个人信息，应当向国家网信部门备案。

第六章监督管理

第二十三条国家网信部门负责全国个人信息保护工作的监督管理。

国务院有关部门按照职责分工，负责本行业、本领域个人信息保护工作的监督管理。

第二十四条个人信息保护工作实行分级分类监管。

第二十五条个人信息处理者应当接受监督检查，如实提供有关资料。

第七章法律责任

第二十六条违反本法规定，侵害个人信息权益的，由监督检查部门责令改正，给予警告，没收违法所得，可以并处五万元以上五十万元以下罚款；情节严重的，并处五十万元以上五百万元以下罚款，对直接负责的主管人员和其他直接责任人员依法给予处分。

第二十七条个人信息处理者违反本法规定，未履行个人信息保护义务的，由监督检查部门责令改正，给予警告，没收违法所得，可以并处五万元以上五十万元以下罚款；情节严重的，并处五十万元以上五百万元以下罚款，对直接负责的主管人员和其他直接责任人员依法给予处分。

第二十八条个人信息处理者违反本法规定，未履行个人信息跨境传输安全评估义务的，由监督检查部门责令改正，给予警告，没收违法所得，可以并处五万元以上五十万元以下罚款；情节严重的，并处五十万元以上五百万元以下罚款，对直接负责的主管人员和其他直接责任人员依法给予处分。

第二十九条个人信息处理者违反本法规定，未履行个人信息保护义务，导致个人信息泄露、篡改、毁损或者非法使用的，由监督检查部门责令改正，给予警告，没收违法所得，可以并处五万元以上五十万元以下罚款；情节严重的，并处五十万元以上五百万元以下罚款，对直接负责的主管人员和其他直接责任人员依法给予处分。

第三十条个人信息处理者违反本法规定，未履行个人信息保护义务，造成严重后果的，由监督检查部门责令改正，给予警告，没收违法所得，可以并处五十万元以上五百万元以下罚款，对直接负责的主管人员和其他直接责任人员依法给予处分。

第八章