《个人信息保护法》解读.pptxVIP

《个人信息保护法》解读YOUR LOGO202X.XX 前言 2021年8月20日，第十三届全国人民代表大会常务委员会第三十次会议表决通过了《中华人民共和国个人信息保护法》以下简称《个人信息保护法》，明确《个人信息保护法》将于2021年11月1日起施行。 进入大数据时代，在数字化浪潮的推动下，个人信息保护的立法陡然加速，《个人信息保护法》的出台，不仅仅是顺应世界潮流之举，它也是我国法律体系自我完善、自我发展的必然结果，个人信息保护牵动着万千公众的切身利益，也关涉企业对于个人信息的合理利用与规范发展，《个人信息保护法》为个人信息处理活动提供了明确的法律依据，为个人维护其个人信息权益提供了充分保障，为监管机关的执法活动和企业的合规体系建设提供了重要指引。与《数据安全法》《网络安全法》《密码法》共同构建了我国的数据治理立法框架。 《个人信息保护法》发展历程2003，国务院委托有关专家开始起草《个人信息保护法》，2005年专家建议稿已经完成2018.9，《个人信息保护法》首次列入十三届全国人大常委会立法规划2020.10，《中华人民共和国个人信息保护法（草案）》提请全国人大常委会第二次审议2021.8，《个人信息保护法（草案）》提请全国人大常委会第三次审议2021.11.1，《个人信息保护法》将正式实行 个人信息保护法基本架构 本法用语定义个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。个人信息处理者：是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。自动化决策：是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。 目的与适用范围核心目的为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。适用范围1、在中华人民共和国境内处理自然人个人信息的活动，适用本法。2、在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：　　（一）以向境内自然人提供产品或者服务为目的；　　（二）分析、评估境内自然人的行为；　　（三）法律、行政法规规定的其他情形。3、自然人因个人或者家庭事务处理个人信息的，不适用本法。 个人信息处理五大基本原则第五条：处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。第六条：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。第七条：收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。第八条：处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。第九条：处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。企业如何合规处理员工个人信息？合法、正当、必要、诚信、目的明确、最小范围使用、公开透明、准确完整、安全措施 个人信息处理规则1，个人信息处理一般规则 前提条件 （一）取得个人的同意；（二）为订立、履行合同或者实施人力资源管理所必需；（三）为履行法定职责或者法定义务所必需；（四）为应对突发公共卫生事件或者紧急情况所必需；（五）为公共利益在合理的范围内处理个人信息；（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（七）法律、行政法规规定的其他情形。注：有前款第二项至第七项规定情形的，不需取得个人同意。 个人信息处理规则 个人信息处理规则告知要求（一）个人信息处理者的名称或者姓名和联系方式；（二）个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；（三）个人行使本法规定权利的方式和程序；（四）法律、行政法规规定应当告知的其他事项。注：#规定应当必威体育官网网址或者不需要告知的情形的，可以不向个人告知前条第一款规定的事项。#紧急情况下，应当在紧急情况消除后及时告知。 个人信息处理规则其他处理规则共同处理规则（一）共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务（二）个人可以向其中任何一个个人信息处理者要求行使本法规定的权利（三）侵害个人信息权益造成损害