中华人民共和国个人信息保护法.pptxVIP

中华人民共和国个人信息保护法

目录02个人信息处理规则01立法背景与总则03个人信息主体权利04个人信息处理者义务05跨境数据传输规定06法律责任与监管实施

立法背景与总则01

本法旨在保障自然人对个人信息的控制权，防止个人信息被非法收集、使用、泄露或买卖，维护公民在网络空间的合法权益。保护个人信息权益制定目的与法律地位规范处理活动促进合理利用明确个人信息处理者的责任与义务，要求其遵循合法、正当、必要原则，确保个人信息处理活动的透明性和安全性。在保护个人信息的前提下，支持数据的合法流动与利用，平衡个人信息保护与数字经济发展之间的关系。

境内处理活动境外延伸管辖适用于中国境内所有处理自然人个人信息的行为，包括企业、机构及个人，无论其是否具有营利性质。对境外处理境内自然人个人信息的行为，若涉及向境内提供产品或服务、分析评估境内自然人行为等情形，同样适用本法。适用范围与核心概念个人信息定义明确个人信息是以电子或其他方式记录的与已识别或可识别的自然人相关的信息，如姓名、身份证号、行踪轨迹等，匿名化处理后的信息除外。处理行为范围涵盖个人信息的收集、存储、使用、加工、传输、提供、公开、删除等全生命周期活动。

基本原则与指导思想合法正当必要原则处理个人信息需有明确法律依据或用户同意，目的合理且手段正当，不得过度收集或滥用。质量与安全责任处理者需确保信息准确完整，并采取技术和管理措施防止数据泄露、