个人信息保护法要点.docxVIP

研究报告

PAGE

1-

个人信息保护法要点

一、适用范围

1.法律适用主体

(1)法律适用主体是指在中国境内开展个人信息处理活动的组织和个人，包括但不限于企业、事业单位、社会团体、个体工商户以及个人。这些主体在收集、使用、存储、传输、删除个人信息时，必须遵守个人信息保护法的相关规定。

(2)对于跨国公司或组织，如果其在境外收集、处理中国境内个人的个人信息，且该信息在中国境内使用或存储，也应当遵守个人信息保护法的规定。此外，对于涉及国家安全、公共利益的个人信息处理活动，即使主体不属于上述范畴，也需依法接受监管。

(3)法律适用主体在处理个人信息时，应明确其法律地位和责任，包括但不限于数据控制者、数据处理者、数据主体等。数据控制者负责决定个人信息的处理目的、方式、范围等，数据处理者则负责具体执行数据控制者的指令。在个人信息保护法中，对于不同法律适用主体的权利、义务和责任有明确的规定，以确保个人信息得到有效保护。

2.个人信息处理活动

(1)个人信息处理活动包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等操作。这些活动可能涉及各种场景，如在线购物、社交媒体使用、公共服务提供等。在处理个人信息时，必须确保活动符合法律法规的要求，尊重个人信息主体的合法权益。

(2)个人信息处理活动应当遵循合法、正当、必要的原则，不得超出收集、使用个人信息的初