2021年《个人信息保护法》亮点解读.pptx

2021年《个人信息保护法》亮点解读;目录;目录;经过三次审议，8月20日，十三届全国人大常委会第三十次会议表决通过了《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》），将于2021年11月1日起施行。;确立个人信息保护原则;个人信息保护的原则是收集、使用个人信息的基本遵循，是构建个人信息保护具体规则的制度基础。;个人信息保护法借鉴国际经验并立足我国实际，确立了个人信息处理应遵循的原则，强调处理个人信息应当遵循合法、正当、必要和诚信原则，具有明确、合理的目的并与处理目的直接相关，采取对个人权益影响最小的方式，限于实现处理目的的最小范围，公开处理规则，保证信息质量，采取安全保护措施等。;（一）告知-同意原则。除该法第十三条第一款第二至七项规定的特殊情形外（主要为法定、约定、公共利益及已公开信息等情形），个人信息处理者应当在征得个人以后才能处理个人信息，且应当确保该同意是在个人充分知情的前提下自愿、明确作出的。个人同意后，可以依照自身意愿撤回同意；撤回同意后，个人信息处理者应当主动删除个人信息。;（二）最小影响。处理个人信息应目的明确，不得用于其他事项或造成其他影响。 （三）最小范围。需收集的个人信息，应当限于实现目的的最小范围，不得借故采集其他不必要的信息。;（四）最短时间。个人信息的保存期限应当为实现处理目的所必要的最短时间，保存期限届满后，个人信息处理者应当主动删除个人信息。;规范处理活动保障权益; 《个人信息保护法》紧紧围绕规范个人信息处理活动、保障个人信息权益，构建了以“告知-同意”为核心的个人信息处理规则。 “告知-同意”是法律确立的个人信息保护核心规则，是保障个人对其个人信息处理知情权和决定权的重要手段。;《个人信息保护法》要求，处理个人信息应当在事先充分告知的前提下取得个人同意，个人信息处理的重要事项发生变更的应当重新向个人告知并取得同意。;同时，针对现实生活中社会反映强烈的一揽子授权、强制同意等问题，《个人信息保护法》特别要求，个人信息处理者在处理敏感个??信息、向他人提供或公开个人信息、跨境转移个人信息等环节应取得个人的单独同意，;明确个人信息处理者不得过度收集个人信息，不得以个人不同意为由拒绝提供产品或者服务，并赋予个人撤回同意的权利，在个人撤回同意后，个人信息处理者应当停止处理或及时删除其个人信息。;此外，考虑到经济社会生活的复杂性，个人信息处理的场景日益多样，个人信息保护法从维护公共利益和保障社会正常生产生活的角度，还对取得个人同意以外可以合法处理个人信息的特定情形作了规定。;此外，个人信息保护法还分别对共同处理、委托处理等实践中较为常见的处理情形作出有针对性规定。;禁止“大数据杀熟”;当前，越来越多的企业利用大数据分析、评估消费者的个人特征用于商业营销。有一些企业通过掌握消费者的经济状况、消费习惯、对价格的敏感程度等信息，对消费者在交易价格等方面实行歧视性的差别待遇，误导、欺诈消费者。其中，最典型的就是社会反映突出的“大数据杀熟”。;“大数据杀熟”行为违反了诚实信用原则，侵犯了消费者权益保护法规定的消费者享有公平交易条件的权利，应当在法律上予以禁止。”;《个人信息保护法》第二十四条针对当前社会热议的互联网平台大数据杀熟事件（例如外卖、打车、购物的同物不同价、差异化推荐、消息推送等）设置了规范性条款。;个人信息处理者利用个人信息进行自动化决策的，应当遵照公平公正原则，不得对个人在交易价格等交易条件上实行不合理的差别待遇；进行信息推送、商业营销的，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式；作出对个人权益有重大影响的决定，个人有权要求予以说明，并有权拒绝仅通过自动化决策方式作出决定。;严格保护敏感个人信息;值得关注的是，《个人信息保护法》将生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息列为敏感个人信息。《个人信息保护法》要求，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息，同时应当事前进行影响评估，并向个人告知处理的必要性以及对个人权益的影响。;这主要是考虑到此类信息一旦泄露或者被非法使用，极易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害，因此，对处理敏感个人信息的活动应当作出更加严格的限制。;值得关注的是，为保护未成年人的个人信息权益和身心健康，《个人信息保护法》特别将不满十四周岁未成年人的个人信息确定为敏感个人信息予以严格保护。;同时，与《未成年人保护法》有关规定相衔接，要求处理不满十四周岁未成年人个人信息应当取得未成年人的父母或者其他监护人的同意，并应当对此制定专门的个人信息处理规则。;规范国家机关处理活动;为履行维护国家安全、惩治犯罪、管理经济社会事务等职责，国家机关需要处理