《个人信息保护法》解读.pptx

XXX《个人信息保护法》解读及对企业经营的影响目录了解《个人信息保护法》个人信息及敏感个人信息的定义个人信息处理原则个人信息处理规则个人在个人信息处理中的权利个人信息处理者的义务个人信息保护对企业经营的影响有关机构超出所办理业务的需要，收集大量非必要或完全无关的个人信息。比如，一些商家在办理积分卡时，要求客户提供身份证号码、工作机构、受教育程度、婚姻状况、子女状况等信息；一些银行要求申办信用卡的客户提供个人党派信息、配偶资料乃至联系人资料等。过度收集有关机构未获法律授权、未经本人许可或者超出必要限度地披露他人个人信息。比如，有些银行通过网站、有关媒体披露欠款者的姓名、证件号码、通信地址等信息；有的学校在校园网上公示师生缺勤的原因，或者擅自公布贫困生的详细情况。擅自披露《法治蓝皮书》有关机构在未经法律授权或者本人同意的情况下，将所掌握的个人信息提供给其他机构。比如，银行、保险公司、航空公司等机构之间未经客户授权或者超出授权范围共享客户信息。擅自提供社会上出现了大量兜售房主信息、股民信息、商务人士信息、车主信息、电信用户信息、患者信息的现象，并形成了一个新兴的产业。比如，个人在办理购房、购车、住院等手续之后，相关信息被有关机构或其工作人员卖给房屋中介、保险公司、母婴用品企业、广告公司等。非法买卖了解《个人信息保护法》了解《个人信息保护法》2013年2017年2021年《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》《个人信息保护法》工业和信息化部《电信和互联网用户个人信息保护管理规定》2012年2016年2020年《全国人民代表大会关于加强网络信息保护的决定》《网络安全法》《个人信息安全规范》了解《个人信息保护法》2021.82020.10《个人信息保护法（三次审议稿）》提请全国人大常委会第三次审议《个人信息保护法（草案）》提请全国人大常委会首次审议2021.11《个人信息保护法》正式实施2021.42018.9《个人信息保护法（二次审议稿）》提请全国人大常委会第二次审议《个人信息保护法》首次列入十三届全国人大常委会立法规则了解《个人信息保护法》第一章 总则立法目的立法宗旨适用范围个人信息定义保护原则保护主体1——个人信息处理者保护主体2——其他组织和个人保护主体3——国家第五章 处理者义务第二章 处理规则第三章 跨境提供规则第四章 个人权利跨境提供需满足的条件及保障一般义务：规程、分类、技术、教培、应急知情、决定权查阅、复制权权利来源：取得个人同意或者法律、行政法规规定个人同意要件请求删除权个人撤回同意权及其保障境外：境内机构或代表告知义务、单独同意超量：负责人更正、补充权信息保存期限处理个人信息前的告知义务及例外关键信息和超量信息存储及提供死者近亲属权利合规审计影响评估情形及内容请求解释权共同处理个人信息委托处理个人信息审批规定三类（网、大、杂）处理者的特殊义务个人信息处理者对以上权利的保障个人信息转移个人信息共享惩处措施和对等措施个人的诉权接受委托的受托人义务自动化决策第六章 国家部门职责第七章 法律责任第八章 附则信息公开：一般不得公开、公共监控、已公开信息部门主体：国家网信部门、国务院有关部门、县级以上政府部门行政责任：责令改正，给予警告，没收违法所得，责令暂停或者终止提供服务;拒不改正，处以罚款；情节严重，罚款加倍、停业整顿、通报吊证；计入信档不适用：自然人因个人或者家庭事务处理个人信息的；适用其他规定：法律对各级人民政府及其有关部门组织实施的统计、档案管理活动中的个人信息处理有规定的，适用其规定敏感个人信息定义及处理原则敏感个人信息取得个人同意的特别规定（单独同意）职责内容：1、宣传教育，指导、监督；2、处理投诉举报；3、组织测评；4、调查、处理违法活动处理敏感个人信息的告知义务 国家机关不履职的责任施行时间：2021年11月1日起施行对未成年人个人信息的保护 可采取措施：询问、查阅复制、现场检查、扩大检查、约谈审计、移送公安民事责任：过错推定公益诉讼国家机关处理个人信息的特别规定1、不得超限；2、告知义务；3、境内存储、境外提供需进行安全评估；4、其他其他内容请关注后续法规及规章治安处罚与刑事责任投诉、举报权个人信息及敏感个人信息的定义01个人信息《个人信息保护法》 第四条第一款　个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。02敏感个人信息《个人信息保护法》第二十八条第一款　敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。个人信息处理原则合法、正当、必要、诚信原则目的明确和最小必要原则2