《中华人民共和国个人信息掩护法》全文宣布

首页新闻动态

《中华人民共和国个人信息掩护法》全文宣布

宣布时间：：2021-09-11 00:00:00 作者：：admin

中华人民共和国个人信息掩护法

（2021年8月20日第十三届天下人民代表大会常务委员会第三十次聚会通过）

目　　录

第一章　总　　则

第二章　个人信息处理规则

　　第一节　一般划定

　　第二节　敏感个人信息的处理规则

　　第三节　国家机关处理个人信息的特殊划定

第三章　个人信息跨境提供的规则

第四章　个人在个人信息处理活动中的权力

第五章　个人信息处理者的义务

第六章　推行个人信息掩护职责的部分

第七章　执法责任

第八章　附　　则

第一章　总　　则

第一条　为了掩护个人信息权益，规范个人信息处理活动，增进个人信息合理使用，凭证宪法，制订本法。

第二条　自然人的个人信息受执法掩护，任何组织、个人不得损害自然人的个人信息权益。

第三条　在中华人民共和国境内处理自然人个人信息的活动，适用本法。

在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：：

（一）以向境内自然人提供产品或者服务为目的；

（二）剖析、评估境内自然人的行为；

（三）执法、行政规则划定的其他情形。

第四条　个人信息是以电子或者其他方式纪录的与已识别或者可识别的自然人有关的种种信息，不包括匿名化处理后的信息。

个人信息的处理包括个人信息的网络、存储、使用、加工、传输、提供、公开、删除等。

第五条　处理个人信息应当遵照正当、正当、须要和诚信原则，不得通过误导、诓骗、胁迫等方式处理个人信息。

第六条　处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，接纳对个人权益影响最小的方式。

网络个人信息，应当限于实现处理目的的最小规模，不得太过网络个人信息。

第七条　处理个人信息应当遵照公开、透明原则，公开个人信息处理规则，昭示处理的目的、方式和规模。

第八条　处理个人信息应当包管个人信息的质量，阻止因个人信息禁绝确、不完整对个人权益造成倒运影响。

第九条　个人信息处理者应当对其个人信息处理活动认真，并接纳须要步伐包管所处理的个人信息的清静。

第十条　任何组织、个人不得非法网络、使用、加工、传输他人个人信息，不得非法生意、提供或者公开他人个人信息；不得从事�：：仪寰�、公共利益的个人信息处理活动。

第十一条　国家建设健全个人信息掩护制度，预防和惩办损害个人信息权益的行为，增强个人信息掩护宣布道育，推动形成政府、企业、相关社会组织、公众配合加入个人信息掩护的优异情形。

第十二条　国家起劲加入个人信息掩护国际规则的制订，增进个人信息掩护方面的国际交流与相助，推动与其他国家、地区、国际组织之间的个人信息掩护规则、标准等互认。

第二章　个人信息处理规则

第一节　一般划定

第十三条　切合下列情形之一的，个人信息处理者方可处理个人信息：：

（一）取得个人的赞成；

（二）为订立、推行个人作为一方当事人的条约所必需，或者凭证依法制订的劳动规章制度和依法签署的整体条约实验人力资源治理所必需；

（三）为推行法定职责或者法界说务所必需；

（四）为应对突发公共卫生事务，或者紧迫情形下为掩护自然人的生命康健和工业清静所必需；

（五）为公共利益实验新闻报道、舆论监视等行为，在合理的规模内处理个人信息；

（六）遵照本规则定在合理的规模内处理个人自行公开或者其他已经正当公开的个人信息；

（七）执法、行政规则划定的其他情形。

遵照本法其他有关划定，处理个人信息应当取得个人赞成，可是有前款第二项至第七项划定情形的，不需取得个人赞成。

第十四条　基于个人赞成处理个人信息的，该赞成应当由个人在充分知情的条件下自愿、明确作出。执法、行政规则划定处理个人信息应当取得个人单独赞成或者书面赞成的，从其划定。

个人信息的处理目的、处理方式和处理的个人信息种类爆发变换的，应当重新取得个人赞成。

第十五条　基于个人赞成处理个人信息的，个人有权撤回其赞成。个人信息处理者应当提供便捷的撤回赞成的方式。

个人撤回赞成，不影响撤回前基于个人赞成已举行的个人信息处理活动的效力。

第十六条　个人信息处理者不得以个人差别意处理其个人信息或者撤回赞成为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。

第十七条　个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人见告下列事项：：

（一）个人信息处理者的名称或者姓名和联系方式；

（二）个人信息的处理目的、处理方式，处理的个人信息种类、生涯限期；

（三）个人行使本规则定权力的方式和程序；

（四）执法、行政规则划定应当见告的其他事项。

前款划定事项爆发变换的，应当将变换部分见告个人。

个人信息处理者通过制订个人信息处理规则的方式见告第一款划定事项的，处理规则应当公开，并且便于查阅和生涯。

第十八条　个人信息处理者处理个人信息，有执法、行政规则划定应当保密或者不需要见告的情形的，可以不向个人见告前条第一款划定的事项。

紧迫情形下为掩护自然人的生命康健和工业清静无法实时向个人见告的，个人信息处理者应当在紧迫情形消除后实时见告。

第十九条　除执法、行政规则尚有划定外，个人信息的生涯限期应当为实现处理目的所须要的最短时间。

第二十条　两个以上的个人信息处理者配合决议个人信息的处理目的和处理方式的，应当约定各自的权力和义务。可是，该约定不影响个人向其中任何一个个人信息处理者要求行使本规则定的权力。

个人信息处理者配合处理个人信息，损害个人信息权益造成损害的，应当依法承当连带责任。

第二十一条　个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、限期、处理方式、个人信息的种类、掩护步伐以及双方的权力和义务等，并对受托人的个人信息处理活动举行监视。

受托人应当凭证约定处理个人信息，不得凌驾约定的处理目的、处理方式等处理个人信息；委托条约不生效、无效、被作废或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保存。

未经个人信息处理者赞成，受托人不得转委托他人处理个人信息。

第二十二条　个人信息处理者因合并、分立、驱逐、被宣告休业等原因需要转移个人信息的，应当向个人见告吸收方的名称或者姓名和联系方式。吸收方应当继续推行个人信息处理者的义务。吸收方变换原先的处理目的、处理方式的，应当遵照本规则定重新取得个人赞成。

第二十三条　个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人见告吸收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独赞成。吸收方应当在上述处理目的、处理方式和个人信息的种类等规模内处理个人信息。吸收方变换原先的处理目的、处理方式的，应当遵照本规则定重新取得个人赞成。

第二十四条　个人信息处理者使用个人信息举行自动化决议，应当包管决议的透明度和效果公正、公正，不得对个人在生意价钱等生意条件上实验不对理的差别待遇。

通过自动化决议方式向个人举行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。

通过自动化决议方式作出对个人权益有重大影响的决议，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决议的方式作出决议。

第二十五条　个人信息处理者不得公开其处理的个人信息，取得个人单独赞成的除外。

第二十六条　在公共场合装置图像收罗、个人身份识别装备，应当为维护公共清静所必需，遵守国家有关划定，并设置显著的提醒标识。所网络的个人图像、身份识别信息只能用于维护公共清静的目的，不得用于其他目的；取得个人单独赞成的除外。

第二十七条　个人信息处理者可以在合理的规模内处理个人自行公开或者其他已经正当公开的个人信息；个人明确拒绝的除外。个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，应当遵照本规则定取得个人赞成。

第二节??敏感个人信息的处理规则

第二十八条　敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到损害或者人身、工业清静受到�：：Φ母鋈诵畔ⅲㄉ锸侗�、宗教信仰、特定身份、医疗康健、金融账户、行踪轨迹等信息，以及不满十周围岁未成年人的个人信息。

只有在具有特定的目的和充分的须要性，并接纳严酷掩护步伐的情形下，个人信息处理者方可处理敏感个人信息。

第二十九条　处理敏感个人信息应当取得个人的单独赞成；执法、行政规则划定处理敏感个人信息应当取得书面赞成的，从其划定。

第三十条　个人信息处理者处理敏感个人信息的，除本法第十七条第一款划定的事项外，还应当向个人见告处理敏感个人信息的须要性以及对个人权益的影响；遵照本规则定可以不向个人见告的除外。

第三十一条　个人信息处理者处理不满十周围岁未成年人个人信息的，应当取得未成年人的怙恃或者其他监护人的赞成。

个人信息处理者处理不满十周围岁未成年人个人信息的，应当制订专门的个人信息处理规则。

第三十二条　执法、行政规则对处理敏感个人信息划定应当取得相关行政允许或者作出其他限制的，从其划定。

第三节　国家机关处理个人信息的特殊划定

第三十三条　国家机关处理个人信息的活动，适用本法；本节有特殊划定的，适用本节划定。

第三十四条　国家机关为推行法定职责处理个人信息，应当遵照执法、行政规则划定的权限、程序举行，不得凌驾推行法定职责所必需的规模和限度。

第三十五条　国家机关为推行法定职责处理个人信息，应当遵照本规则定推行见告义务；有本法第十八条第一款划定的情形，或者见告将故障国家机关推行法定职责的除外。

第三十六条　国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当举行清静评估。清静评估可以要求有关部分提供支持与协助。

第三十七条　执法、规则授权的具有治理公共事务职能的组织为推行法定职责处理个人信息，适用本法关于国家机关处理个人信息的划定。

第三章　个人信息跨境提供的规则

第三十八条　个人信息处理者因营业等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：：

（一）遵照本法第四十条的划定通过国家网信部分组织的清静评估；

（二）凭证国家网信部分的划定经专业机构举行个人信息掩护认证；

（三）凭证国家网信部分制订的标准条约与境外吸收方订立条约，约定双方的权力和义务；

（四）执法、行政规则或者国家网信部分划定的其他条件。

中华人民共和国缔结或者加入的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有划定的，可以凭证其划定执行。

个人信息处理者应当接纳须要步伐，包管境外吸收方处理个人信息的活动抵达本规则定的个人信息掩护标准。

第三十九条　个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人见告境外吸收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外吸收方行使本规则定权力的方式和程序等事项，并取得个人的单独赞成。

第四十条　要害信息基础设施运营者和处理个人信息抵达国家网信部分划定命目的个人信息处理者，应当将在中华人民共和国境内网络和爆发的个人信息存储在境内。确需向境外提供的，应当通过国家网信部分组织的清静评估；执法、行政规则和国家网信部分划定可以不举行清静评估的，从其划定。

第四十一条　中华人民共和国主管机关凭证有关执法和中华人民共和国缔结或者加入的国际条约、协定，或者凭证一律互惠原则，处理外国司法或者执法机构关于提供存储于境内个人信息的请求。非经中华人民共和国主管机关批准，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息。

第四十二条　境外的组织、个人从事损害中华人民共和国公民的个人信息权益，或者�：：χ谢嗣窆埠凸仪寰�、公共利益的个人信息处理活动的，国家网信部分可以将其列入限制或者榨取个人信息提供清单，予以通告，并接纳限制或者榨取向其提供个人信息等步伐。

第四十三条　任何国家或者地区在个人信息掩护方面临中华人民共和国接纳歧视性的榨取、限制或者其他类似步伐的，中华人民共和国可以凭证现真相形对该国家或者地区对等接纳步伐。

第四章　个人在个人信息处理活动中的权力

第四十四条　个人对其个人信息的处理享有知情权、决议权，有权限制或者拒绝他人对其个人信息举行处理；执法、行政规则尚有划定的除外。

第四十五条　个人有权向个人信息处理者查阅、复制其个人信息；有本法第十八条第一款、第三十五条划定情形的除外。

个人请求查阅、复制其个人信息的，个人信息处理者应当实时提供。

个人请求将个人信息转移至其指定的个人信息处理者，切合国家网信部分划定条件的，个人信息处理者应当提供转移的途径。

第四十六条　个人发明其个人信息禁绝确或者不完整的，有权请求个人信息处理者更正、增补。

个人请求更正、增补其个人信息的，个人信息处理者应当对其个人信息予以核实，并实时更正、增补。

第四十七条　有下列情形之一的，个人信息处理者应当自动删除个人信息；个人信息处理者未删除的，个人有权请求删除：：

（一）处理目的已实现、无法实现或者为实现处理目的不再须要；

（二）个人信息处理者阻止提供产品或者服务，或者生涯限期已届满；

（三）个人撤回赞成；

（四）个人信息处理者违反执法、行政规则或者违反约定处理个人信息；

（五）执法、行政规则划定的其他情形。

执法、行政规则划定的生涯限期未届满，或者删除个人信息从手艺上难以实现的，个人信息处理者应当阻止除存储和接纳须要的清静掩护步伐之外的处理。

第四十八条　个人有权要求个人信息处理者对其个人信息处理规则举行诠释说明。

第四十九条　自然人殒命的，其近支属为了自身的正当、正当利益，可以对死者的相关个人信息行使本章划定的查阅、复制、更正、删除等权力；死者生前尚有安排的除外。

第五十条　个人信息处理者应当建设便捷的个人行使权力的申请受理和处理机制。拒绝个人行使权力的请求的，应当说明理由。

个人信息处理者拒绝个人行使权力的请求的，个人可以依法向人民法院提起诉讼。

第五章　个人信息处理者的义务

第五十一条　个人信息处理者应当凭证个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能保存的清静风险等，接纳下列步伐确保个人信息处理活动切合执法、行政规则的划定，并防止未经授权的会见以及个人信息泄露、改动、丧失：：

（一）制订内部治理制度和操作规程；

（二）对个人信息实验分类治理；

（三）接纳响应的加密、去标识化等清静手艺步伐；

（四）合理确定个人信息处理的操作权限，并按期对从业职员举行清静教育和培训；

（五）制订并组织实验个人信息清静事务应急预案；

（六）执法、行政规则划定的其他步伐。

第五十二条　处理个人信息抵达国家网信部分划定命目的个人信息处理者应当指定个人信息掩护认真人，认真对个人信息处理活动以及接纳的掩护步伐等举行监视。

个人信息处理者应当公开个人信息掩护认真人的联系方式，并将个人信息掩护认真人的姓名、联系方式等报送推行个人信息掩护职责的部分。

第五十三条　本法第三条第二款划定的中华人民共和国境外的个人信息处理者，应当在中华人民共和国境内设立专门机构或者指定代表，认真处理个人信息掩护相关事务，并将有关机构的名称或者代表的姓名、联系方式等报送推行个人信息掩护职责的部分。

第五十四条　个人信息处理者应当按期对其处理个人信息遵守执法、行政规则的情形举行合规审计。

第五十五条　有下列情形之一的，个人信息处理者应当事前举行个人信息掩护影响评估，并对处理情形举行纪录：：

（一）处理敏感个人信息；

（二）使用个人信息举行自动化决议；

（三）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；

（四）向境外提供个人信息；

（五）其他对个人权益有重大影响的个人信息处理活动。

第五十六条　个人信息掩护影响评估应当包括下列内容：：

（一）个人信息的处理目的、处理方式等是否正当、正当、须要；

（二）对个人权益的影响及清静风险；

（三）所接纳的掩护步伐是否正当、有用并与风险程度相顺应。

个人信息掩护影响评估报告和处理情形纪录应当至少生涯三年。

第五十七条　爆发或者可能爆发个人信息泄露、改动、丧失的，个人信息处理者应当连忙接纳调解步伐，并通知推行个人信息掩护职责的部分和个人。通知应当包括下列事项：：

（一）爆发或者可能爆发个人信息泄露、改动、丧失的信息种类、原因和可能造成的�：：Γ�

（二）个人信息处理者接纳的调解步伐和个人可以接纳的减轻�：：Φ牟椒ィ�

（三）个人信息处理者的联系方式。

个人信息处理者接纳步伐能够有用阻止信息泄露、改动、丧失造成�：：Φ模鋈诵畔⒋碚呖梢郧泛嘀鋈耍煌菩懈鋈诵畔⒀诨ぶ霸鸬牟糠忠晕赡茉斐晌：：Φ模腥ㄒ蟾鋈诵畔⒋碚咄ㄖ鋈�。

第五十八条　提供主要互联网平台服务、用户数目重大、营业类型重大的个人信息处理者，应当推行下列义务：：

（一）凭证国家划定建设健全个人信息掩护合规制度系统，成立主要由外部成员组成的自力机构对个人信息掩护情形举行监视；

（二）遵照公开、公正、公正的原则，制订平台规则，明确平台内产品或者服务提供者处理个人信息的规范和掩护个人信息的义务；

（三）对严重违反执法、行政规则处理个人信息的平台内的产品或者服务提供者，阻止提供服务；

（四）按期宣布个人信息掩护社会责任报告，接受社会监视。

第五十九条　接受委托处理个人信息的受托人，应当遵照本法和有关执法、行政规则的划定，接纳须要步伐包管所处理的个人信息的清静，并协助个人信息处理者推行本规则定的义务。

第六章　推行个人信息掩护职责的部分

第六十条　国家网信部分认真统筹协调个人信息掩护事情和相关监视治理事情。国务院有关部分遵照本法和有关执法、行政规则的划定，在各自职责规模内认真个人信息掩护和监视治理事情。

县级以上地方人民政府有关部分的个人信息掩护和监视治理职责，凭证国家有关划定确定。

前两款划定的部分统称为推行个人信息掩护职责的部分。

第六十一条　推行个人信息掩护职责的部分推行下列个人信息掩护职责：：

（一）开展个人信息掩护宣布道育，指导、监视个人信息处理者开展个人信息掩护事情；

（二）接受、处理与个人信息掩护有关的投诉、举报；

（三）组织对应用程序等个人信息掩护情形举行测评，并宣布测评效果；

（四）视察、处理违法个人信息处理活动；

（五）执法、行政规则划定的其他职责。

第六十二条　国家网信部分统筹协调有关部分依据本法推进下列个人信息掩护事情：：

（一）制订个人信息掩护详细规则、标准；

（二）针对小型个人信息处理者、处理敏感个人信息以及人脸识别、人工智能等新手艺、新应用，制订专门的个人信息掩护规则、标准；

（三）支持研究开发和推广应用清静、利便的电子身份认证手艺，推进网络身份认证公共服务建设；

（四）推进个人信息掩护社会化服务系统建设，支持有关机构开展个人信息掩护评估、认证服务；

（五）完善个人信息掩护投诉、举报事情机制。

第六十三条　推行个人信息掩护职责的部分推行个人信息掩护职责，可以接纳下列步伐：：

（一）询问有关当事人，视察与个人信息处理活动有关的情形；

（二）查阅、复制当事人与个人信息处理活动有关的条约、纪录、账簿以及其他有关资料；

（三）实验现场检查，对涉嫌违法的个人信息处理活动举行视察；

（四）检查与个人信息处理活动有关的装备、物品；对有证据证实是用于违法个人信息处理活动的装备、物品，向本部分主要认真人书面报告并经批准，可以查封或者扣押。

推行个人信息掩护职责的部分依法推行职责，当事人应当予以协助、配合，不得拒绝、阻挠。

第六十四条　推行个人信息掩护职责的部分在推行职责中，发明个人信息处理活动保存较大风险或者爆发个人信息清静事务的，可以凭证划定的权限和程序对该个人信息处理者的法定代表人或者主要认真人举行约谈，或者要求个人信息处理者委托专业机构对其个人信息处理活动举行合规审计。个人信息处理者应当凭证要求接纳步伐，举行整改，消除隐患。

推行个人信息掩护职责的部分在推行职责中，发明违法处理个人信息涉嫌犯罪的，应当实时移送公安机关依法处理。

第六十五条　任何组织、个人有权对违法个人信息处理活动向推行个人信息掩护职责的部分举行投诉、举报。收到投诉、举报的部分应当依法实时处理，并将处理效果见告投诉、举报人。

推行个人信息掩护职责的部分应当宣布接受投诉、举报的联系方式。

第七章　执法责任

第六十六条　违反本规则定处理个人信息，或者处理个人信息未推行本规则定的个人信息掩护义务的，由推行个人信息掩护职责的部分责令纠正，给予忠言，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不纠正的，并处一百万元以下�？？？睿欢灾苯尤险娴闹鞴苤霸焙推渌苯釉鹑沃霸贝σ煌蛟陨鲜蛟韵路？？？�。

有前款划定的违法行为，情节严重的，由省级以上推行个人信息掩护职责的部分责令纠正，没收违法所得，并处五万万元以下或者上一年度营业额百分之五以下�？？？睿⒖梢栽鹆钤萃Ｏ喙赜祷蛘咝菀嫡�、转达有关主管部分吊销相关营业允许或者吊销营业执照；对直接认真的主管职员和其他直接责任职员处十万元以上一百万元以下�？？？睿⒖梢跃鲆檎ト∑湓谝欢ㄏ奁谀诘５毕喙仄笠档亩�、监事、高级治理职员和个人信息掩护认真人。

第六十七条　有本规则定的违法行为的，遵照有关执法、行政规则的划定记入信用档案，并予以公示。

第六十八条　国家机关不推行本规则定的个人信息掩护义务的，由其上级机关或者推行个人信息掩护职责的部分责令纠正；对直接认真的主管职员和其他直接责任职员依法给予处分。

推行个人信息掩护职责的部分的事情职员玩忽职守、滥用职权、徇私舞弊，尚不组成犯罪的，依法给予处分。

第六十九条　处理个人信息损害个人信息权益造成损害，个人信息处理者不可证实自己没有过错的，应当承当损害赔偿等侵权责任。

前款划定的损害赔偿责听凭证个人因此受到的损失或者个人信息处理者因此获得的利益确定；个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，凭证现真相形确定赔偿数额。

第七十条　个人信息处理者违反本规则定处理个人信息，损害众多个人的权益的，人民审查院、执法划定的消耗者组织和由国家网信部分确定的组织可以依法向人民法院提起诉讼。

第七十一条　违反本规则定，组成违反治安治理行为的，依法给予治安治理处分；组成犯罪的，依法追究刑事责任。

第八章　附　　则

第七十二条　自然人因个人或者家庭事务处理个人信息的，不适用本法。

执法对各级人民政府及其有关部分组织实验的统计、档案治理活动中的个人信息处理有划定的，适用其划定。

第七十三条　本法下列用语的寄义：：

（一）个人信息处理者，是指在个人信息处理活动中自主决议处理目的、处理方式的组织、个人。

（二）自动化决议，是指通过盘算机程序自动剖析、评估个人的行为习惯、兴趣喜欢或者经济、康健、信用状态等，并举行决议的活动。

（三）去标识化，是指个人信息经由处理，使其在不借助特殊信息的情形下无法识别特定自然人的历程。

（四）匿名化，是指个人信息经由处理无法识别特定自然人且不可回复的历程。

第七十四条　本法自2021年11月1日起施行。

bti体育

《中华人民共和国个人信息掩护法》全文宣布

宣布时间：：2021-09-11 00:00:00 作者：：admin

宣布时间：：2021-09-11 00:00:00 作者：：admin