個人信息保護法理解與適用

第一章總則
◆ 本章概述
第一條【立法目的】
◆ 條文要旨
◆ 理解與適用
一、立法背景
二、立法目的
三、我國的個人信息保護法律體系
◆ 疑點與難點
《個人信息保護法》與《民法典》的關系問題
◆ 相關規(guī)定
第二條【個人信息受法律保護】
◆ 條文要旨
◆ 理解與適用
一、個人信息受法律保護
二、個人信息權益的性質
◆ 疑點與難點
一、隱私權與個人信息權益的區(qū)別
二、私密信息與非私密信息的區(qū)分
◆ 相關規(guī)定
第三條【空間適用范圍】
◆ 條文要旨
◆ 理解與適用
一、法律的空間適用范圍與域外效力
二、我國個人信息保護法的空間適用范圍
◆ 相關規(guī)定
第四條【個人信息與個人信息處理的含義】
◆ 條文要旨
◆ 理解與適用
一、個人信息的含義
二、個人信息處理的含義
◆ 疑點與難點
一、數據與信息、個人數據與個人信息的關系
二、大數據與個人信息的處理
◆ 相關規(guī)定
第五條【合法、正當、必要與誠信原則】
◆ 條文要旨
◆ 理解與適用
一、規(guī)定個人信息處理活動基本原則的意義
二、合法原則
三、正當原則
四、必要原則
五、誠信原則
◆ 疑點與難點
民法與個人信息保護法上的脅迫
◆ 相關規(guī)定
第六條【目的限制原則】
◆ 條文要旨
◆ 理解與適用
一、目的限制原則的概念
二、目的限制原則的意義
三、目的限制原則的具體要求
四、個人信息最小化原則
◆ 相關規(guī)定
第七條【公開透明原則】
◆ 條文要旨
◆ 理解與適用
一、公開透明原則的意義
二、公開透明原則的體現(xiàn)
◆ 相關規(guī)定
第八條【質量原則】
◆ 條文要旨
◆ 理解與適用
一、質量原則的含義
二、質量原則的具體要求
◆ 疑點與難點
個人信息不準確或不完整的民事責任問題
◆ 相關規(guī)定
第九條【責任原則與安全原則】
◆ 條文要旨
◆ 理解與適用
一、責任原則
二、安全原則
◆ 相關規(guī)定
第十條【禁止非法的個人信息處理活動】
◆ 條文要旨
◆ 理解與適用
一、合法原則的體現(xiàn)
二、非法處理個人信息行為的類型
◆ 相關規(guī)定
第十一條【建立健全個人信息保護制度】
◆ 條文要旨
◆ 理解與適用
◆ 相關規(guī)定
第十二條【個人信息保護的國際交流與合作】
◆ 條文要旨
◆ 理解與適用
◆ 相關規(guī)定
第二章個人信息處理規(guī)則
◆ 本章概述
第一節(jié)一般規(guī)定
第十三條【個人信息處理的合法性根據】
◆ 條文要旨
◆ 理解與適用
一、個人信息處理的合法性根據
二、告知同意規(guī)則
三、法定許可
◆ 疑點與難點
一、為訂立個人作為一方當事人的合同所必需時是否可以無需取得個人同意
二、為履行法定職責或法定義務所必需之間的差別
三、緊急情況下為保護自然人的生命健康和財產安全所必需與其他合法理由的差異
四、是否應當規(guī)定處理者可以為了自身或第三人的合法利益而處理個人信息
◆ 相關規(guī)定
第十四條【同意的要件與方式】
◆ 條文要旨
◆ 理解與適用
一、同意的含義
二、同意的要件
三、同意的類型
四、重新取得同意
◆ 疑點與難點
一、同意的明確與具體的關系
二、單獨同意與書面同意的關系
三、同意的期限問題
◆ 相關規(guī)定
第十五條【同意的撤回】
◆ 條文要旨
◆ 理解與適用
一、個人可以撤回同意的理由
二、個人有權撤回同意
三、處理者有義務告知個人有權撤回同意
四、撤回同意的法律效果
◆ 疑點與難點
一、撤回同意與意思表示的撤回、撤銷
二、撤回同意與反對權
三、撤回同意與刪除權
◆ 相關規(guī)定
第十六條【不得因撤回同意而拒絕提供產品或服務】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、處理個人信息屬于提供產品或者服務所必需的含義
◆ 疑點與難點
一、《個人信息保護法》第16條與第13條第1款2項的關系
二、處理者對個人的脅迫的認定與舉證責任
◆ 相關規(guī)定
第十七條【告知的內容與方式】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、告知的時間
三、告知的方式
四、通過制定個人信息處理規(guī)則的方式告知
五、應當告知的事項
◆ 疑點與難點
隱私政策與個人信息處理規(guī)則的關系
◆ 相關規(guī)定
第十八條【不向個人告知的情形】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、免于告知的情形
三、無法告知的情形
◆ 相關規(guī)定
第十九條【個人信息的保存期限】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息的保存期限應當為實現(xiàn)處理目的所必要的最短時間
三、法律、行政法規(guī)對個人信息保存期限的規(guī)定
◆ 相關規(guī)定
第二十條【共同處理個人信息及侵權連帶賠償責任】
◆ 條文要旨
◆ 理解與適用
一、共同處理者的含義
二、共同處理者侵害個人信息權益的民事責任
三、共同處理者內部約定的法律效力
◆ 疑點與難點
共同處理者內部的分攤與追償
◆ 相關規(guī)定
第二十一條【委托處理個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、處理個人信息的委托合同
三、委托人與受托人的義務
四、返還或刪除個人信息的義務
◆ 疑點與難點
一、委托處理個人信息未訂立合同
二、委托處理個人信息中受托人給委托人造成損失的賠償責任
三、受托人侵害個人信息權益的民事賠償責任
◆ 相關規(guī)定
第二十二條【因合并、分立等原因轉移個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、轉移個人信息的法定情形
三、告知義務的履行
四、接收方的義務
◆ 相關規(guī)定
第二十三條【向其他個人信息處理者提供個人信息】
◆ 條文要旨
◆ 理解與適用
一、概述
二、提供個人信息的具體場景
三、告知并取得單獨同意
四、接收方的義務
◆ 疑點與難點
“三重授權原則”與提供個人信息
◆ 相關規(guī)定
第二十四條【利用個人信息進行自動化決策】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息處理者負有保證決策的透明度和結果公平、公正的義務
三、個人信息處理者通過自動化決策方式進行信息推送、商業(yè)營銷
四、個人要求處理者說明并拒絕自動化決策的權利
◆ 疑點與難點
如何認定差別待遇是否合理？
◆ 相關規(guī)定
第二十五條【沒有取得個人單獨同意就不得公開個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息公開的含義
三、公開個人信息應取得個人的單獨同意
四、無須取得個人單獨同意而公開個人信息
◆ 疑點與難點
一、政府信息公開與個人信息公開
二、非法公開個人信息的法律責任
◆ 相關規(guī)定
第二十六條【公共場所收集個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、公共場所安裝圖像采集和個人身份識別設備的要求
三、收集的個人信息只能用于特定目的
◆ 相關規(guī)定
第二十七條【處理已經公開的個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、公開的個人信息的含義與類型
三、對公開的個人信息的處理規(guī)則
◆ 相關規(guī)定
第二節(jié)敏感個人信息的處理規(guī)則
第二十八條【敏感個人信息的含義與處理的特別要求】
◆ 條文要旨
◆ 理解與適用
一、敏感個人信息的含義
二、敏感個人信息的規(guī)范意義
三、處理敏感個人信息的要件
◆ 疑點與難點
一、私密信息與敏感個人信息的關系
二、個人沒有被公開的犯罪記錄是否屬于敏感個人信息
◆ 相關規(guī)定
第二十九條【處理敏感個人信息應取得單獨同意或書面同意】
◆ 條文要旨
◆ 理解與適用
一、處理敏感的個人信息應當取得單獨同意
二、法律行政法規(guī)規(guī)定取得個人書面同意的情形
◆ 相關規(guī)定
第三十條【處理敏感個人信息的特別告知事項】
◆ 條文要旨
◆ 理解與適用
◆ 相關規(guī)定
第三十一條【處理兒童的個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、十四歲以下未成年人的個人信息處理需要取得監(jiān)護人同意
三、個人信息處理者的義務
◆ 疑點與難點
我國并未采取雙重同意規(guī)則
◆ 相關規(guī)定
第三十二條【處理敏感個人信息的行政許可或其他限制】
◆ 條文要旨
◆ 理解與適用
◆ 相關規(guī)定
第三節(jié)國家機關處理個人信息的特別規(guī)定
第三十三條【國家機關處理個人信息的法律適用】
◆ 條文要旨
◆ 理解與適用
一、國家機關與非國家機關處理個人信息的立法模式
二、國家機關處理個人信息活動的法律適用
◆ 疑點與難點
處理個人信息的國家機關的不同類型
◆ 相關規(guī)定
第三十四條【國家機關為履行法定職責處理個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、國家機關應當嚴格依法處理個人信息
◆ 相關規(guī)定
第三十五條【國家機關的告知義務】
◆ 條文要旨
◆ 理解與適用
一、國家機關為履行法定職責處理個人信息應當履行告知義務
二、國家機關免除告知義務的情形
◆ 相關規(guī)定
第三十六條【國家機關處理的個人信息應當在境內存儲】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、國家機關處理的個人信息應當在境內存儲
三、確需向境外提供的應當進行安全評估
◆ 相關規(guī)定
第三十七條【具有管理公共事務職能組織處理個人信息的參照
適用】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、法律、法規(guī)授權的具有管理公共事務職能的組織的含義
與類型
◆ 相關規(guī)定
第三章個人信息跨境提供的規(guī)則
◆ 本章概述
第三十八條【個人信息跨境轉移的條件】
◆ 條文要旨
◆ 理解與適用
一、概述
二、個人信息處理者因業(yè)務等需要確需向我國境外提供個人
信息
三、跨境提供個人信息應當具備的條件
四、我國締結與參加的國際條約或協(xié)定的規(guī)定
五、個人信息處理者負有保障境外接收方達到我國個人信息
保護標準的義務
◆ 相關規(guī)定
第三十九條【個人信息跨境提供時的告知同意】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、需要告知的事項
三、取得單獨同意
第四十條【關鍵信息基礎設施運營者等的境內存儲信息和安全
評估義務】
◆ 條文要旨
◆ 理解與適用
一、關鍵信息基礎設施運營者
二、處理個人信息達到國家網信部門規(guī)定數量的個人信息
處理者
三、境內存儲的含義
四、確需向境外提供的應當通過安全評估
◆ 疑點與難點
一、個人信息跨境提供的安全評估與個人信息保護影響評估
二、個人信息出境安全評估與網絡安全審查、數據安全審查
◆ 相關規(guī)定
第四十一條【國際司法協(xié)助與行政執(zhí)法協(xié)助中個人信息的提供】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、國際司法協(xié)助和行政執(zhí)法協(xié)助中境內存儲的個人信息
的提供
三、外國司法或執(zhí)法機構要求個人信息處理者提供存儲于
我國境內的個人信息
◆ 相關規(guī)定
第四十二條【黑名單制度】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、適用要件
三、限制或禁止個人信息提供清單
◆ 相關規(guī)定
第四十三條【對等原則】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、實施機關與措施
◆ 相關規(guī)定
第四章個人在個人信息處理活動中的權利
◆ 本章概述
第四十四條【知情權與決定權】
◆ 條文要旨
◆ 理解與適用
一、知情權
二、決定權
三、知情權與決定權的排除
◆ 疑點與難點
◆ 相關規(guī)定
第四十五條【查閱復制權與可攜帶權】
◆ 條文要旨
◆ 理解與適用
一、查閱復制權
二、可攜帶權
◆ 疑點與難點
一、個人信息保護法中的查閱復制權與民法上的其他查閱
復制權的關系
二、個人信息的查閱復制權與政府信息公開的關系
三、查閱復制權行使中的具體問題
◆ 相關規(guī)定
第四十六條【更正補充權】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、更正補充權的主體
三、更正補充權的要件
◆ 相關規(guī)定
第四十七條【刪除義務和刪除權】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、刪除權的主體
三、應當刪除的情形
四、不得行使刪除權的情形
五、刪除的方式
六、處理者主動刪除時的告知義務
七、刪除的時間
◆ 疑點與難點
一、刪除權與被遺忘權
二、刪除權與被侵權人通知網絡服務提供者采取刪除等措施
的權利
◆ 相關規(guī)定
第四十八條【解釋說明權】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息處理規(guī)則
三、解釋說明權的主體
第四十九條【死者的個人信息】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、比較法上對死者個人信息的不同規(guī)范模式
三、我國《民法典》對死者人格利益的保護
四、我國《個人信息保護法》的規(guī)定
五、近親屬對死者個人信息行使相應權利的要件
六、近親屬能夠對死者個人信息行使的權利的類型
◆ 相關規(guī)定
第五十條【個人信息處理者保障權利行使和說明的義務】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、便捷的個人行使權利的申請受理和處理機制
三、拒絕個人行使權利的請求的應說明理由
四、個人有權提起訴訟
◆ 疑點與難點
《網絡安全法》第49條的規(guī)定
◆ 相關規(guī)定
第五章個人信息處理者的義務
◆ 本章概述
第五十一條【采取措施確保個人信息處理活動合法并保護安全】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息處理者采取必要措施時的考量因素
三、措施的類型
四、具體的措施
◆ 相關規(guī)定
第五十二條【個人信息保護負責人】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息保護負責人的指定
三、個人信息保護負責人的任職資格
四、個人信息保護負責人的地位
五、個人信息保護負責人的任務
六、公布并報送個人信息保護負責人的聯(lián)系方式
◆ 疑點與難點
網絡安全負責人與個人信息保護負責人
第五十三條【境外個人信息處理者設立專門機構或指定代表】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、設立專門機構或指定代表并報送相關信息
◆ 疑點與難點
《個人信息保護法》第53條與第52條的區(qū)別
第五十四條【定期合規(guī)審計義務】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、定期合規(guī)審計義務
第五十五條【個人信息保護影響評估與記錄義務】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息保護影響評估義務
三、記錄義務
◆ 疑點與難點
一、個人信息保護影響評估與安全評估的關系
二、個人信息保護影響評估與重要數據處理中的風險評估
◆ 相關規(guī)定
第五十六條【個人信息保護影響評估的內容】
◆ 條文要旨
◆ 理解與適用
一、個人信息保護影響評估的內容
二、個人信息保護影響評估保護和處理情況記錄的保存期限
第五十七條【個人信息泄露時的補救措施與通知義務】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息泄露、篡改、丟失
三、個人信息處理者應當采取的補救措施
四、個人信息處理者的通知義務
◆ 疑點與難點
個人信息安全事件與網絡安全事件
◆ 相關規(guī)定
第五十八條【特殊的個人信息處理者的義務】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、特殊的個人信息處理者
三、個人信息保護的特殊義務
◆ 相關規(guī)定
第五十九條【委托處理中受托人的義務】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、保障所處理的個人信息安全的義務
三、協(xié)助個人信息處理者的義務
◆ 相關規(guī)定
第六章履行個人信息保護職責的部門
◆ 本章概述
第六十條【履行個人信息保護職責的部門的界定與職責分工】
◆ 條文要旨
◆ 理解與適用
一、履行個人信息保護職責的部門的含義
二、國家網信部門負責統(tǒng)籌協(xié)調個人信息保護工作和相關
監(jiān)督管理工作
三、國務院有關部門依法履行個人信息保護和監(jiān)管工作
四、縣級以上地方人民政府有關部門按照國家規(guī)定確定個人
信息保護和監(jiān)督管理職責
◆ 相關規(guī)定
第六十一條【履行個人信息保護職責的部門應當履行的職責】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、個人信息保護職責的具體內容
◆ 相關規(guī)定
第六十二條【國家網信部門統(tǒng)籌協(xié)調的個人信息保護工作】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、統(tǒng)籌協(xié)調個人信息保護工作的具體內容
◆ 相關規(guī)定
第六十三條【履行個人信息保護職責的部門的執(zhí)法措施】
◆ 條文要旨
◆ 理解與適用
一、規(guī)范目的
二、履行個人信息保護職責的部門可以采取的措施
◆ 疑點與難點
有權實施現(xiàn)場檢查不等于可以搜查公民住宅
◆ 相關規(guī)定
第六十四條【行政約談與強制合規(guī)審計】
◆ 條文要旨
◆ 理解與適用
一、行政約談
二、強制進行合規(guī)審計
三、發(fā)現(xiàn)違法處理個人信息涉嫌犯罪的應當移送公安機關
◆ 相關規(guī)定
第六十五條【對違法個人信息處理行為的投訴和舉報】
◆ 條文要旨
◆ 理解與適用
一、投訴和舉報違法個人信息處理活動是個人和組織的權利
二、有關部門應當依法及時處理
三、有關部門公布接受投訴、舉報的聯(lián)系方式
……