个人信息保护复习资料.docxVIP

个人信息保护复习资料

核心知识点梳理

（一）基础概念界定

1.个人信息：根据《中华人民共和国个人信息保护法》（以下简称《个保法》）第4条规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。判断某类信息是否属于个人信息，核心标准为“可识别性”，即能够通过该信息直接或间接锁定特定自然人身份。

2.敏感个人信息：《个保法》第28条明确，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的所有个人信息。处理敏感个人信息需适用比普通个人信息更严格的法定规则。

3.易混淆概念区分：

（1）匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程，匿名化后的信息不属于个人信息范畴，不受《个保法》规制。

（2）去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程，去标识化后的信息仍具备复原可能性，属于个人信息范畴，处理需符合《个保法》要求。

4.个人信息处理者：指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人，常见的个人信息处理者包括APP运营主体、电商平台、提供公共服务的事业单位、收集员工信息的用人单位等。

5.自动化决策：指通过计算机程序自动