（2026年）中华人民共和国个人信息保护法PPT课件.pptxVIP

中华人民共和国个人信息保护法

目录02个人信息的定义与范围01个人信息保护法概述03个人信息处理的基本原则04个人信息处理的具体规则05敏感个人信息的特殊保护06禁止行为与法律责任

个人信息保护法概述01

随着互联网和数字经济的快速发展，个人信息被随意收集、违法获取、过度使用、非法买卖等问题日益突出，亟需专门法律规范数据治理生态。数字经济安全需求立法背景与目的公民权益保障诉求国际合规对接需要针对大数据杀熟、强制授权等侵害个人权益现象，立法旨在解决经营者技术优势导致的消费者弱势地位问题，维护网络空间公民基本权利。在全球数据治理体系构建背景下，我国需建立与欧盟GDPR等国际规则相衔接的制度框架，提升跨境数据流动话语权。

主体适用范围客体保护范围规范境内所有处理自然人个人信息的组织和个人，包括国家机关、企业、社会团体等数据处理者，境外处理境内个人信息活动同样适用。涵盖以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，特别将生物识别、行踪轨迹等列为敏感个人信息。适用范围与适用情形行为规制情形针对收集、存储、使用、加工、传输、提供、公开、删除等全生命周期处理行为，重点规制违法共享、过度采集、强制同意等典型侵权场景。除外适用情形为应对突发公共卫生事件或紧急情况下保护生命健康所需的信息处理，在合理限度内可豁免部分合规义务。

核心原则简介合法正当必要原则要求个人信息处理必须具有特定、明