《个人信息保护法》实务解读.pptx

《个人信息保护法》实务解读

个人信息保护法治体系

个人信息的定义及范围

“告知、同意、撤回”规则

正当性、必要性原则

个人信息处理者的合规要求

违法责任

二三四五六

目录

2021年8月20日，第十三届全国人民代表大会常务委员会第三十

次会议通过了《中华人民共和国个人信息保护法》(以下简称

“《个保法》”),并将自2021年11月1日起施行。这是我国第一部

个人信息保护方面的专门法律，进一步为个人信息权益提供了全面

的保障。

个人信息保护法治体系

《个保法》的正式出台，一方面宣告“《网络安全法》-《数据安全

法》-《个保法》”的网络安全与数据合规领域三驾马车的正式诞生；

另一方面更标志着“《民法典》-《个保法》-相关规范标准”这一

个人信息保护法治体系的最终确立，为个人信息保护合规奠定了坚

实的法律基础。

移动互联网App个

人信息安全防范指

引

探索尝试为信息设

备端口收集个人信

息提供规范指引

儿童个人信息网络保护规定聚焦于十四周岁以下未成年

人的网络个人信息保护

信息安全技术个人信息安全规范

在个人信息保护的

具体操作规范上提

供了指导与参考意

见

数据安全管理办法

涉及我国境内利用网络开展数据收集、

存储、传输、处理、使用等活动

→2020.072020.10

数据安全法(草案)

保障数据安全和促进数据开发利用，规定

了数据安全保护义务、政府数据开放等

2021.01

民法典

确立了保护隐私和个人信息的基本原则，并在

总则编、侵权责任编、人格权编对保护个人信

息做出相应规定

2005.022009.02→2012.12→2013.09→2015.112017.06→2017.06

个人信息告知同意指南

在告知的内容、结构及征得个人信

息主体同意收集、使用、对外提供

个人信息的方式等方面的具体原则

和实践操作

网络安全法

对个人信息的收集、存储、保管

和使用进行了更全面的规范，同

时也构建了我国网络个人信息保

护的行政监管体系

2020.01-2019.10-2019.06-2019.05-2019.04

刑法修正案(七)

首次将窃取或以其他方式非法获取公民个人信息、出售或非法提供公民个人信息的行为情节严重的规定为犯罪行为

侵犯公民个人信息刑事案件司法解释

进一步明确侵犯公民信息相关犯罪的量刑标准

电信和互联网用户个人信息保护规定

侧重于规定电信业务经营者和互联网

信息服务提供者在个人信息保护方面

的职责

刑法修正案(九)

进一步扩大个人信息相

关罪名的适用范围，提

高量刑

互联网个人信息安全保护指南

引导个人信息持有者采取有效

的信息安全保护措施

个人信息出境安全评估办法

规制网络运营者向境外提供我国公

民个人信息的行为

刑法修正案(五】

增设的“窃取、收买、

非法提供信用卡信息罪”

民法总则

首次明确自然人的个人信息受到保护

2020.10

个人信息保护法(草案)

2021.8.20

个人信息保护法

加强网络信息保护的决定

在宏观层面提供

了个人信息保护

的法律依据

2020.03

2017.10

《信息安全技术公共及商用服务信息系统个人信息保护指南》

《信息安全技术个人信息安全规范》

《信息安全技术个人信息安全影响评估指南》

《信息安全技术个人信息去标识化指南》

《信息安全技术移动智能终端个人信息保护技术要求》

《信息安全技术移动互联网应用APP收集个人信息基本规范(征求意见稿)》

《信息安全技术个人信息告知同意指南(征求意见稿)》

《汽车数据安全管理若干规定(试行)》

《关于规范快递与电子商务数据互联共享的指导意见》

《国家健康医疗大数据标准、安全和服务管理办法(试行)》

《智能交通数据安全服务》

宪法

法律法规

司法解释/通知

《民法典》

《网络安全法》

《数据安全法》(尚未生效

《个人信息保护法》

《电子商务法》

《征信业管理条例》

《儿童个人信息网络保护规定》

《App违法违规收集使用个人信息自评估指南》

《个人信息出境安全评估办法(征求意见稿)》

《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》

《关于依法惩处侵害公民个人信息犯罪活动的通知》

《互联网个人信息安全保护指南》

《App违法违规收集使用个人信息行为认定方法》

《信息技术安全技术生物特征识别信息的保护要求(征求意见稿)》

《电信和互联网用户个人信息保护规定》

个人信息保护基本框架

特殊行业监管规则

规范性文件