個人信息保護法理解與適用

第一章總則
◆ 本章概述
第一條【立法目的】
◆ 條文要旨
◆ 理解與適用
一、立法背景
二、立法目的
三、我國的個人信息保護法律體系
◆ 疑點與難點
《個人信息保護法》與《民法典》的關(guān)系問題
◆ 相關(guān)規(guī)定
第二條【個人信息受法律保護】
◆ 條文要旨
◆ 理解與適用
一、個人信息受法律保護
二、個人信息權(quán)益的性質(zhì)
◆ 疑點與難點
一、隱私權(quán)與個人信息權(quán)益的區(qū)別
二、私密信息與非私密信息的區(qū)分
◆ 相關(guān)規(guī)定
第三條【空間適用范圍】
◆ 條文要旨
◆ 理解與適用
一、法律的空間適用范圍與域外效力
二、我國個人信息保護法的空間適用范圍
◆ 相關(guān)規(guī)定
第四條【個人信息與個人信息處理的含義】
◆ 條文要旨
◆ 理解與適用
一、個人信息的含義
二、個人信息處理的含義
◆ 疑點與難點
一、數(shù)據(jù)與信息、個人數(shù)據(jù)與個人信息的關(guān)系
二、大數(shù)據(jù)與個人信息的處理
◆ 相關(guān)規(guī)定
第五條【合法、正當、必要與誠信原則】
◆ 條文要旨
◆ 理解與適用
一、規(guī)定個人信息處理活動基本原則的意義
二、合法原則
三、正當原則
四、必要原則
五、誠信原則
◆ 疑點與難點
民法與個人信息保護法上的脅迫
◆ 相關(guān)規(guī)定
第六條【目的限制原則】
◆ 條文要旨
◆ 理解與適用
一、目的限制原則的概念
二、目的限制原則的意義
三、目的限制原則的具體要求
四、個人信息最小化原則
◆ 相關(guān)規(guī)定
第七條【公開透明原則】
◆ 條文要旨
◆ 理解與適用
一、公開透明原則的意義
二、公開透明原則的體現(xiàn)
◆ 相關(guān)規(guī)定
第八條【質(zhì)量原則】
◆ 條文要旨
◆ 理解與適用
一、質(zhì)量原則的含義
二、質(zhì)量原則的具體要求
◆ 疑點與難點
個人信息不準確或不完整的民事責任問題
◆ 相關(guān)規(guī)定
第九條【責任原則與安全原則】
◆ 條文要旨
◆ 理解與適用
一、責任原則
二、安全原則
◆ 相關(guān)規(guī)定
第十條【禁止非法的個人信息處理活動】
◆ 條文要旨
◆ 理解與適用
一、合法原則的體現(xiàn)
二、非法處理個人信息行為的類型
◆ 相關(guān)規(guī)定
第十一條【建立健全個人信息保護制度】
◆ 條文要旨
◆ 理解與適用
◆ 相關(guān)規(guī)定
第十二條【個人信息保護的國際交流與合作】
◆ 條文要旨
◆ 理解與適用
◆ 相關(guān)規(guī)定
第二章個人信息處理規(guī)則
◆ 本章概述
第一節(jié)一般規(guī)定
第十三條【個人信息處理的合法性根據(jù)】
◆ 條文要旨
◆ 理解與適用
一、個人信息處理的合法性根據(jù)
二、告知同意規(guī)則
三、法定許可
◆ 疑點與難點
一、為訂立個人作為一方當事人的合同所必需時是否可以無需取得個人同意
二、為履行法定職責或法定義務(wù)所必需之間的差別
三、緊急情況下為保護自然人的生命健康和財產(chǎn)安全所必需與其他合法理由的差異
四、是否應當規(guī)定處理者可以為了自身或第三人的合法利益而處理個人信息
◆ 相關(guān)規(guī)定
第十四條【同意的要件與方式】
◆ 條文要旨
◆ 理解與適用
一、同意的含義
二、同意的要件
三、同意的類型
四、重新取得同意
◆ 疑點與難點
一、同意的明確與具體的關(guān)系
二、單獨同意與書面同意的關(guān)系
三、同意的期限問題
◆ 相關(guān)規(guī)定
第十五條【同意的撤回】
◆ 條文要旨
◆ 理解與適用
一、個人可以撤回同意的理由
二、個人有權(quán)撤回同意
三、處理者有義務(wù)告知個人有權(quán)撤回同意
四、撤回同意的法律效果
◆ 疑點與難點
一、撤回同意與意思表示的撤回、撤銷
二、撤回同意與反對權(quán)
三、撤回同意與刪除權(quán)
◆ 相關(guān)規(guī)定
第十六條【不得因撤回同意而拒絕提供產(chǎn)品或服務(wù)】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、處理個人信息屬于提供產(chǎn)品或者服務(wù)所必需的含義
◆ 疑點與難點
一、《個人信息保護法》第16條與第13條第1款2項的關(guān)系
二、處理者對個人的脅迫的認定與舉證責任
◆ 相關(guān)規(guī)定
第十七條【告知的內(nèi)容與方式】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、告知的時間
三、告知的方式
四、通過制定個人信息處理規(guī)則的方式告知
五、應當告知的事項
◆ 疑點與難點
隱私政策與個人信息處理規(guī)則的關(guān)系
◆ 相關(guān)規(guī)定
第十八條【不向個人告知的情形】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、免于告知的情形
三、無法告知的情形
◆ 相關(guān)規(guī)定
第十九條【個人信息的保存期限】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息的保存期限應當為實現(xiàn)處理目的所必要的最短時間
三、法律、行政法規(guī)對個人信息保存期限的規(guī)定
◆ 相關(guān)規(guī)定
第二十條【共同處理個人信息及侵權(quán)連帶賠償責任】
◆ 條文要旨
◆ 理解與適用
一、共同處理者的含義
二、共同處理者侵害個人信息權(quán)益的民事責任
三、共同處理者內(nèi)部約定的法律效力
◆ 疑點與難點
共同處理者內(nèi)部的分攤與追償
◆ 相關(guān)規(guī)定
第二十一條【委托處理個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、處理個人信息的委托合同
三、委托人與受托人的義務(wù)
四、返還或刪除個人信息的義務(wù)
◆ 疑點與難點
一、委托處理個人信息未訂立合同
二、委托處理個人信息中受托人給委托人造成損失的賠償責任
三、受托人侵害個人信息權(quán)益的民事賠償責任
◆ 相關(guān)規(guī)定
第二十二條【因合并、分立等原因轉(zhuǎn)移個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、轉(zhuǎn)移個人信息的法定情形
三、告知義務(wù)的履行
四、接收方的義務(wù)
◆ 相關(guān)規(guī)定
第二十三條【向其他個人信息處理者提供個人信息】
◆ 條文要旨
◆ 理解與適用
一、概述
二、提供個人信息的具體場景
三、告知并取得單獨同意
四、接收方的義務(wù)
◆ 疑點與難點
“三重授權(quán)原則”與提供個人信息
◆ 相關(guān)規(guī)定
第二十四條【利用個人信息進行自動化決策】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息處理者負有保證決策的透明度和結(jié)果公平、公正的義務(wù)
三、個人信息處理者通過自動化決策方式進行信息推送、商業(yè)營銷
四、個人要求處理者說明并拒絕自動化決策的權(quán)利
◆ 疑點與難點
如何認定差別待遇是否合理？
◆ 相關(guān)規(guī)定
第二十五條【沒有取得個人單獨同意就不得公開個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息公開的含義
三、公開個人信息應取得個人的單獨同意
四、無須取得個人單獨同意而公開個人信息
◆ 疑點與難點
一、政府信息公開與個人信息公開
二、非法公開個人信息的法律責任
◆ 相關(guān)規(guī)定
第二十六條【公共場所收集個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、公共場所安裝圖像采集和個人身份識別設(shè)備的要求
三、收集的個人信息只能用于特定目的
◆ 相關(guān)規(guī)定
第二十七條【處理已經(jīng)公開的個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、公開的個人信息的含義與類型
三、對公開的個人信息的處理規(guī)則
◆ 相關(guān)規(guī)定
第二節(jié)敏感個人信息的處理規(guī)則
第二十八條【敏感個人信息的含義與處理的特別要求】
◆ 條文要旨
◆ 理解與適用
一、敏感個人信息的含義
二、敏感個人信息的規(guī)范意義
三、處理敏感個人信息的要件
◆ 疑點與難點
一、私密信息與敏感個人信息的關(guān)系
二、個人沒有被公開的犯罪記錄是否屬于敏感個人信息
◆ 相關(guān)規(guī)定
第二十九條【處理敏感個人信息應取得單獨同意或書面同意】
◆ 條文要旨
◆ 理解與適用
一、處理敏感的個人信息應當取得單獨同意
二、法律行政法規(guī)規(guī)定取得個人書面同意的情形
◆ 相關(guān)規(guī)定
第三十條【處理敏感個人信息的特別告知事項】
◆ 條文要旨
◆ 理解與適用
◆ 相關(guān)規(guī)定
第三十一條【處理兒童的個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、十四歲以下未成年人的個人信息處理需要取得監(jiān)護人同意
三、個人信息處理者的義務(wù)
◆ 疑點與難點
我國并未采取雙重同意規(guī)則
◆ 相關(guān)規(guī)定
第三十二條【處理敏感個人信息的行政許可或其他限制】
◆ 條文要旨
◆ 理解與適用
◆ 相關(guān)規(guī)定
第三節(jié)國家機關(guān)處理個人信息的特別規(guī)定
第三十三條【國家機關(guān)處理個人信息的法律適用】
◆ 條文要旨
◆ 理解與適用
一、國家機關(guān)與非國家機關(guān)處理個人信息的立法模式
二、國家機關(guān)處理個人信息活動的法律適用
◆ 疑點與難點
處理個人信息的國家機關(guān)的不同類型
◆ 相關(guān)規(guī)定
第三十四條【國家機關(guān)為履行法定職責處理個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、國家機關(guān)應當嚴格依法處理個人信息
◆ 相關(guān)規(guī)定
第三十五條【國家機關(guān)的告知義務(wù)】
◆ 條文要旨
◆ 理解與適用
一、國家機關(guān)為履行法定職責處理個人信息應當履行告知義務(wù)
二、國家機關(guān)免除告知義務(wù)的情形
◆ 相關(guān)規(guī)定
第三十六條【國家機關(guān)處理的個人信息應當在境內(nèi)存儲】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、國家機關(guān)處理的個人信息應當在境內(nèi)存儲
三、確需向境外提供的應當進行安全評估
◆ 相關(guān)規(guī)定
第三十七條【具有管理公共事務(wù)職能組織處理個人信息的參照
適用】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織的含義
與類型
◆ 相關(guān)規(guī)定
第三章個人信息跨境提供的規(guī)則
◆ 本章概述
第三十八條【個人信息跨境轉(zhuǎn)移的條件】
◆ 條文要旨
◆ 理解與適用
一、概述
二、個人信息處理者因業(yè)務(wù)等需要確需向我國境外提供個人
信息
三、跨境提供個人信息應當具備的條件
四、我國締結(jié)與參加的國際條約或協(xié)定的規(guī)定
五、個人信息處理者負有保障境外接收方達到我國個人信息
保護標準的義務(wù)
◆ 相關(guān)規(guī)定
第三十九條【個人信息跨境提供時的告知同意】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、需要告知的事項
三、取得單獨同意
第四十條【關(guān)鍵信息基礎(chǔ)設(shè)施運營者等的境內(nèi)存儲信息和安全
評估義務(wù)】
◆ 條文要旨
◆ 理解與適用
一、關(guān)鍵信息基礎(chǔ)設(shè)施運營者
二、處理個人信息達到國家網(wǎng)信部門規(guī)定數(shù)量的個人信息
處理者
三、境內(nèi)存儲的含義
四、確需向境外提供的應當通過安全評估
◆ 疑點與難點
一、個人信息跨境提供的安全評估與個人信息保護影響評估
二、個人信息出境安全評估與網(wǎng)絡(luò)安全審查、數(shù)據(jù)安全審查
◆ 相關(guān)規(guī)定
第四十一條【國際司法協(xié)助與行政執(zhí)法協(xié)助中個人信息的提供】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、國際司法協(xié)助和行政執(zhí)法協(xié)助中境內(nèi)存儲的個人信息
的提供
三、外國司法或執(zhí)法機構(gòu)要求個人信息處理者提供存儲于
我國境內(nèi)的個人信息
◆ 相關(guān)規(guī)定
第四十二條【黑名單制度】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、適用要件
三、限制或禁止個人信息提供清單
◆ 相關(guān)規(guī)定
第四十三條【對等原則】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、實施機關(guān)與措施
◆ 相關(guān)規(guī)定
第四章個人在個人信息處理活動中的權(quán)利
◆ 本章概述
第四十四條【知情權(quán)與決定權(quán)】
◆ 條文要旨
◆ 理解與適用
一、知情權(quán)
二、決定權(quán)
三、知情權(quán)與決定權(quán)的排除
◆ 疑點與難點
◆ 相關(guān)規(guī)定
第四十五條【查閱復制權(quán)與可攜帶權(quán)】
◆ 條文要旨
◆ 理解與適用
一、查閱復制權(quán)
二、可攜帶權(quán)
◆ 疑點與難點
一、個人信息保護法中的查閱復制權(quán)與民法上的其他查閱
復制權(quán)的關(guān)系
二、個人信息的查閱復制權(quán)與政府信息公開的關(guān)系
三、查閱復制權(quán)行使中的具體問題
◆ 相關(guān)規(guī)定
第四十六條【更正補充權(quán)】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、更正補充權(quán)的主體
三、更正補充權(quán)的要件
◆ 相關(guān)規(guī)定
第四十七條【刪除義務(wù)和刪除權(quán)】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、刪除權(quán)的主體
三、應當刪除的情形
四、不得行使刪除權(quán)的情形
五、刪除的方式
六、處理者主動刪除時的告知義務(wù)
七、刪除的時間
◆ 疑點與難點
一、刪除權(quán)與被遺忘權(quán)
二、刪除權(quán)與被侵權(quán)人通知網(wǎng)絡(luò)服務(wù)提供者采取刪除等措施
的權(quán)利
◆ 相關(guān)規(guī)定
第四十八條【解釋說明權(quán)】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息處理規(guī)則
三、解釋說明權(quán)的主體
第四十九條【死者的個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、比較法上對死者個人信息的不同規(guī)范模式
三、我國《民法典》對死者人格利益的保護
四、我國《個人信息保護法》的規(guī)定
五、近親屬對死者個人信息行使相應權(quán)利的要件
六、近親屬能夠?qū)λ勒邆€人信息行使的權(quán)利的類型
◆ 相關(guān)規(guī)定
第五十條【個人信息處理者保障權(quán)利行使和說明的義務(wù)】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、便捷的個人行使權(quán)利的申請受理和處理機制
三、拒絕個人行使權(quán)利的請求的應說明理由
四、個人有權(quán)提起訴訟
◆ 疑點與難點
《網(wǎng)絡(luò)安全法》第49條的規(guī)定
◆ 相關(guān)規(guī)定
第五章個人信息處理者的義務(wù)
◆ 本章概述
第五十一條【采取措施確保個人信息處理活動合法并保護安全】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息處理者采取必要措施時的考量因素
三、措施的類型
四、具體的措施
◆ 相關(guān)規(guī)定
第五十二條【個人信息保護負責人】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息保護負責人的指定
三、個人信息保護負責人的任職資格
四、個人信息保護負責人的地位
五、個人信息保護負責人的任務(wù)
六、公布并報送個人信息保護負責人的聯(lián)系方式
◆ 疑點與難點
網(wǎng)絡(luò)安全負責人與個人信息保護負責人
第五十三條【境外個人信息處理者設(shè)立專門機構(gòu)或指定代表】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、設(shè)立專門機構(gòu)或指定代表并報送相關(guān)信息
◆ 疑點與難點
《個人信息保護法》第53條與第52條的區(qū)別
第五十四條【定期合規(guī)審計義務(wù)】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、定期合規(guī)審計義務(wù)
第五十五條【個人信息保護影響評估與記錄義務(wù)】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息保護影響評估義務(wù)
三、記錄義務(wù)
◆ 疑點與難點
一、個人信息保護影響評估與安全評估的關(guān)系
二、個人信息保護影響評估與重要數(shù)據(jù)處理中的風險評估
◆ 相關(guān)規(guī)定
第五十六條【個人信息保護影響評估的內(nèi)容】
◆ 條文要旨
◆ 理解與適用
一、個人信息保護影響評估的內(nèi)容
二、個人信息保護影響評估保護和處理情況記錄的保存期限
第五十七條【個人信息泄露時的補救措施與通知義務(wù)】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息泄露、篡改、丟失
三、個人信息處理者應當采取的補救措施
四、個人信息處理者的通知義務(wù)
◆ 疑點與難點
個人信息安全事件與網(wǎng)絡(luò)安全事件
◆ 相關(guān)規(guī)定
第五十八條【特殊的個人信息處理者的義務(wù)】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、特殊的個人信息處理者
三、個人信息保護的特殊義務(wù)
◆ 相關(guān)規(guī)定
第五十九條【委托處理中受托人的義務(wù)】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、保障所處理的個人信息安全的義務(wù)
三、協(xié)助個人信息處理者的義務(wù)
◆ 相關(guān)規(guī)定
第六章履行個人信息保護職責的部門
◆ 本章概述
第六十條【履行個人信息保護職責的部門的界定與職責分工】
◆ 條文要旨
◆ 理解與適用
一、履行個人信息保護職責的部門的含義
二、國家網(wǎng)信部門負責統(tǒng)籌協(xié)調(diào)個人信息保護工作和相關(guān)
監(jiān)督管理工作
三、國務(wù)院有關(guān)部門依法履行個人信息保護和監(jiān)管工作
四、縣級以上地方人民政府有關(guān)部門按照國家規(guī)定確定個人
信息保護和監(jiān)督管理職責
◆ 相關(guān)規(guī)定
第六十一條【履行個人信息保護職責的部門應當履行的職責】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息保護職責的具體內(nèi)容
◆ 相關(guān)規(guī)定
第六十二條【國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)的個人信息保護工作】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、統(tǒng)籌協(xié)調(diào)個人信息保護工作的具體內(nèi)容
◆ 相關(guān)規(guī)定
第六十三條【履行個人信息保護職責的部門的執(zhí)法措施】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、履行個人信息保護職責的部門可以采取的措施
◆ 疑點與難點
有權(quán)實施現(xiàn)場檢查不等于可以搜查公民住宅
◆ 相關(guān)規(guī)定
第六十四條【行政約談與強制合規(guī)審計】
◆ 條文要旨
◆ 理解與適用
一、行政約談
二、強制進行合規(guī)審計
三、發(fā)現(xiàn)違法處理個人信息涉嫌犯罪的應當移送公安機關(guān)
◆ 相關(guān)規(guī)定
第六十五條【對違法個人信息處理行為的投訴和舉報】
◆ 條文要旨
◆ 理解與適用
一、投訴和舉報違法個人信息處理活動是個人和組織的權(quán)利
二、有關(guān)部門應當依法及時處理
三、有關(guān)部門公布接受投訴、舉報的聯(lián)系方式
……