个人信息保护法要点图解.docxVIP

个人信息保护法要点图解

一、法律核心目的

《中华人民共和国个人信息保护法》旨在保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用。它明确了个人信息处理者在收集、使用、存储等各个环节应遵循的规则，为个人信息安全筑牢法律防线。

二、个人信息定义与范围

（一）定义

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

（二）范围

1.敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

2.一般个人信息：除敏感个人信息之外的其他与自然人相关的信息，如姓名、联系方式、工作单位等。

三、个人信息处理原则

（一）合法、正当、必要和诚信原则

处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。

（二）目的明确和最小化原则

1.处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。

2.收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

（三）公开、透明原则

处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。

（四）质量原则

处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。

（五）责任原则

个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。

四、个人信息处理者的义务

（一）一般义务

1.制定内部管理制度和操作规程，对个人信息实行分类管理。

2.采取相应的加密、去标识化等安全技术措施。

3.合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训。

4.制定并组织实施个人信息安全事件应急预案。

（二）特定情形义务

1.告知义务：处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项：个人信息处理者的名称或者姓名和联系方式；个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；个人行使本法规定权利的方式和程序；法律、行政法规规定应当告知的其他事项。

2.同意义务：除法律、行政法规另有规定外，处理个人信息应当取得个人的同意。基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。

3.敏感个人信息处理：处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。同时，处理敏感个人信息还需向个人告知处理的必要性以及对个人权益的影响。

4.未成年人个人信息保护：处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。

五、个人在个人信息处理活动中的权利

（一）知情权与决定权

个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。

（二）查阅、复制权

个人有权向个人信息处理者查阅、复制其个人信息；有法律、行政法规规定或者个人信息处理者与个人约定不得查阅、复制的除外。

（三）更正、补充权

个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。

（四）删除权

有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：处理目的已实现、无法实现或者为实现处理目的不再必要；个人信息处理者停止提供产品或者服务，或者保存期限已届满；个人撤回同意；个人信息处理者违反法律、行政法规或者违反约定处理个人信息；法律、行政法规规定的其他情形。

（五）可携带权

个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。

（六）要求解释说明权

个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。

六、个人信息跨境提供的规则

（一）一般规定

个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：依照本法第四十条的规定通过国家网信部门组织的安全评估；按照国家网信部门的规定经专业机构进行个人信息保护认证；按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；法律、行政法规或者国家网信部门规定的其他条件。

（二）告知与同意

个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本