个人信息法律培训课件.pptVIP

个人信息法律培训课件

第一章法律背景与立法意义

个人信息保护法诞生背景立法里程碑2021年8月1日，《中华人民共和国个人信息保护法》正式实施,标志着中国个人信息保护进入法治化新阶段。这部法律的出台是对数字时代公民隐私权保护的重大制度创新。该法以宪法为根本依据，与《网络安全法》《数据安全法》共同构成完整的数据治理法律体系,为网络空间治理提供了坚实的法律保障。立法目标保护个人信息权益，维护公民人格尊严规范个人信息处理活动，防止滥用促进个人信息合理利用，推动数字经济发展

相关法律法规框架网络安全法2017年实施，建立网络安全基础制度，规范网络运营者的安全义务，为个人信息保护提供基础框架。数据安全法2021年实施，明确数据安全治理体系，建立数据分类分级保护制度，规范数据处理活动。个人信息保护法2021年实施，专门针对个人信息保护，明确个人信息处理规则，保障个人信息权益。

个人信息保护法的核心原则合法正当必要处理个人信息必须具有明确、合理的目的，并与处理目的直接相关。处理方式应当对个人权益影响最小。告知同意处理个人信息前，必须明确告知处理目的、方式、范围，并获得个人的明示同意。不得以默认、捆绑等方式强制同意。最小必要只能收集实现处理目的所必需的最少个人信息，保存期限应为实现处理目的所必要的最短时间。权利保障充分保障个人对其信息的知情权、决定权、查询权、更正权、删除权等各项权利，建立便捷的权利行使机制。

个人信息定义与范围法律定义个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。关键要素：可识别性—单独或与其他信息结合后能够识别特定自然人身份或反映特定自然人活动情况。常见个人信息类型基本身份信息姓名、出生日期、身份证号码、护照号码、社会保障号码等联系方式电话号码、电子邮箱地址、即时通讯账号、家庭住址、工作单位地址等网络身份标识IP地址、设备标识符、Cookie、用户账号、生物识别信息等个人财产信息银行账号、财产状况、交易记录、征信信息、虚拟货币等行踪轨迹

法律护盾守护隐私个人信息保护法为每位公民的数字生活提供全方位的法律保障，让隐私权在数字时代得到充分尊重与保护。

第二章个人信息保护关键点深入理解敏感信息、处理条件、个人权利及企业义务等核心要点，掌握个人信息保护的实操要领。

敏感个人信息详解重点提示：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。生物识别信息指纹、面部识别特征、虹膜、声纹、掌纹、DNA等唯一性生物特征身份与背景种族、民族、宗教信仰、政治观点、工会成员身份等敏感身份信息健康医疗健康状况、生理信息、医疗记录、基因数据、心理健康状况等财产与金融金融账户、信用记录、财产状况、交易明细、投资组合等未成年人信息不满十四周岁未成年人的所有个人信息均被视为敏感信息精准位置行踪轨迹、精确地理定位、实时位置追踪等法律保护强度敏感个人信息受到更严格的法律保护，处理此类信息需要满足更高的合规要求，泄露风险极高，可能对个人造成严重损害。处理特殊要求必须获得个人的单独同意，并进行详细告知。处理敏感信息应当具有特定目的和充分必要性，并采取严格保护措施。

个人信息处理的合法条件01明确告知清楚说明处理目的、方式、范围、保存期限，以及个人行使权利的方式和程序02获得同意取得个人充分知情基础上的明示同意，敏感信息需单独同意，不得通过默认选项强制同意03合法必要确保处理行为符合法律法规，具有明确合理的目的，采用对个人权益影响最小的方式04安全保障建立安全管理制度，采取技术措施防止泄露、篡改、丢失，定期进行安全评估法律法规另有规定的情形履行法定职责国家机关履行职责公共利益需要新闻报道舆论监督履行合同义务订立履行合同必需人力资源管理依法支付社保等紧急情况处理突发公共卫生事件自然灾害应急生命健康紧急情况

个人信息主体权利个人信息保护法赋予个人对其信息的充分控制权，确保个人能够有效管理和保护自己的信息。知情权与决定权个人有权知晓其信息的处理情况，并对是否允许处理作出决定。处理者应当提供便捷的查询方式。查询与复制权个人有权查询、复制其个人信息，处理者应当在15日内提供，不得收取不合理费用。更正与补充权发现信息不准确或不完整时，个人有权要求更正、补充。处理者应及时核实并处理。删除权处理目的已实现或无法实现处理者停止提供产品或服务个人撤回同意违法处理个人信息法律法规规定的其他情形撤回同意权个人有权随时撤回其对个人信息处理的同意。处理者应提供便捷的撤回途径，不得以此为由拒绝提供基本服务。限制处理权个人有权请求处理者限制对其个人信息的处理，处理者应提供限制处理的方式，或解释无法限制的理由。数据可携带权个人请求将个人信息转移至其指定的个人信息处理者，符合条件的处理