《信息安全基础》课件_6.4 个人信息保护法.pptx

第4节个人信息保护法第6章

目录01《个人信息保护法》概述02《个人信息保护法》内容解读03《个人信息保护法》案例分析

01《个人信息保护法》概述

案例分析315曝光儿童智能手表今年的315晚会，又一批坑害孩子的幕后黑手被揪了出来。其中，最触目惊心的是儿童智能手表的安全问题。孩子佩戴的儿童手表，有些居然成了行走的“偷窥器”，一切行程和对话都被时刻监听着。孩子的一举一动都会被掌握，非法者可以轻松地远程操控智能手表，获取孩子位置信息、通话语音，甚至是照片图像，严重侵犯个人隐私。如果这些信息被利用，极有可能危害到孩子人身安全。

个人信息保护法发布背景《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过,自2021年11月1日起施行。我国互联网信息化高速发展个人信息侵扰问题仍十分突出背景随着信息化与经济社会持续深度融合，网络已成为生产生活的新空间、经济发展的新引擎、交流合作的新纽带。截至2020年12月，我国互联网用户已达9.89亿，互联网网站超过443万个、应用程序数量超过345万个，个人信息的收集、使用更为广泛。01.02.虽然近年来我国个人信息保护力度不断加大，但在现实生活中，一些企业、机构甚至个人，从商业利益等出发,随意收集、违法获取、过度使用、非法买卖个人信息，利用个人信息侵扰人民群众生活安宁、危害人民群众生命健康和财产安全等问题仍十分突出

个人信息保护法发展历程发展历程2018年9月7日--规划2019年12月16日--通过《个人信息保护法》首次列入十三届全国人大常委会立法规划同年，全国人大常委会法工委会同中央网信办开始着手研究起草经第十三届全国人民代表大会常务委员会第四十四次委员长会议原则通过，制度《个人信息保护法》被明确列入全国人大常委会2020年度立法工作计划2020年10月21日--审议2021年11月1日--施行经第十三届全国人大常委会第二十二次会议审议后，《中华人民共和国个人信息保护法(草案)》全文正式在中国人大网公布，并向社会征求意见2021年8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》。自2021年11月1日起施行

02《个人信息保护法》内容解读

《个人信息保护法》内容解读目录如下：第一章总则第二章个人信息处理规则第一节一般规定第二节敏感个人信息的处理规则第三节国家机关处理个人信息的特别规定第三章个人信息跨境提供的规则第四章个人在个人信息处理活动中的权利第五章个人信息处理者的义务第六章履行个人信息保护职责的部门第七章法律责任第八章附则总体框架共8章74条。

第一章总则总述个人信息的处理准则。从处理规则、跨境提供、个人权力、处理者义务、保护职责部门以及法律责任等不同角度确立了相应规则，并且针对敏感个人信息和国家机关处理强调了特别规则。其出发点是保护个人对于个人信息处理享有的权利，厘清企业等个人信息处理者应当遵循的规则和履行的义务，同时明确违法和侵权行为的法律责任。《中华人民共和国个人信息保护法》第1-12条《个人信息保护法》内容解读

第二章个人信息处理规则《个人信息保护法》内容解读一般规定敏感个人信息的处理规则国家机关处理个人信息的特别规定第13-27条：处理个人信息应遵循的原则、规则第28-32条：只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息第33-37条：国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度

第三章个人信息跨境提供的规则个人信息保护法规定，个人信息处理者因业务等需要，需向境外提供个人信息应遵循相关规则。应当通过国家网信部门组织的安全评估01.02.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务03.04.符合法律、行政法规或者国家网信部门规定的其他条件采取必要措施，保障境外接收方处理个人信息的活动达到本法规定的个人信息保护标准依据《中华人民共和国个人信息保护法》第38-43条《个人信息保护法》内容解读

第四章个人在个人信息处理活动中的权利个人信息保护法规定，个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理。（依据44-50条）1知情同意权2决定权3查阅复制权4个人信息转移权5更正补充权6删除权与规则解释权《个人信息保护法》内容解读

第五章个人信息处理者的义务采取合规管控措施，如制定内部管理制度和操作规程。对个人信息实行分类管理、采取相应的安全技术措施进行保护。定期对相关人员进行安全教育和培训、制定并组织实施个人信息安全事件应急预案等合规审计，对其处理个人