中华人民共和国个人信息保护法重点解读与案例解析

2021年8月20日，十三届全国人大常委会第三十次会议正式表决通过《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》），该法将于2021年11月1日起正式施行。《个人信息保护法》是个人信息保护领域的基本法律，以保护个人信息权益、规范个人信息处理活动为核心，旨在实现个人信息权益保护与个人信息合理利用之间的平衡。该法共八章七十四条，分别从个人信息处理规则、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人信息处理者的义务、履行个人信息保护职责的部门、违反相关规定的法律责任等多个方面作出规定，就个人信息保护构建起了基本的法律框架，完善了我国个人信息保护领域的立法顶层设计，与《网络安全法》《数据安全法》共同构成我国数据治理领域的“三驾马车”。

个人信息保护的时代已经到来。随着信息化发展与个人信息价值的凸显，近年来个人信息保护成为不同法律部门聚焦的热点，也逐渐凸显出其独立的法律价值。《个人信息保护法》的正式出台，填补了我国个人信息保护专门立法的空白，标志着我国个人信息保护领域进入新的时代。本书立足于个人信息保护理论与实务，就《个人信息保护法》全文进行逐条解读，提炼立法重点、分享实务要点，并针对个人信息保护实务案例与社会热点加以分析，致力于为读者提供及时、全面、细致的立法解读与合规指南，为个人信息保护实务贡献自己的微薄之力，以共同促进我国个人信息保护法律事业发展。

本书共设八章，分别与《个人信息保护法》的章节设定相对应，笔者根据自己的从业经验对立法规定逐一进行重点解读与实务分析，并就相关典型案例加以解析，力图以专业的法律从业者视角为读者提供前沿的实务观点和合规指引。本书章是对《个人信息保护法》“总则”部分的梳理，主要就立法目的、个人信息相关概念定义、法律适用范围以及基本原则等内容进行解读，摹画出个人信息保护立法的基本框架。第二章着重于“个人信息处理基本规则”，分三节介绍了本次立法中个人信息处理的一般规定、敏感个人信息的处理规则以及国家机关处理个人信息的特别规定，并结合现有实务案例进行要点解读，以使读者更加快速地理解个人信息保护的基本规则要义。第三章为“个人信息跨境提供的规则”，对于跨境提供个人信息的合规要件、处理规则、合规例外、国际协助处理规则进行梳理，本章为本次立法的全新规定，也凸显出个人信息跨境规制的重要意义。第四章为“个人在个人信息处理活动中的权利”，根据立法规定对个人信息知情权、决定权、查阅复制权、可携带权、更正权、删除权等权利内涵进行细化解读，并就死者个人信息保护问题加以分析。第五章为“个人信息处理者的义务”，主要包括个人信息处理者的一般安全义务、数据保护官规则、风险评估规则和泄露信息及时报告的义务，本章为数据企业合规实务提供了基础指引，具有重要的实务意义。第六章涉及“履行个人信息保护职责的部门”，立法确立了以网信办为主导的个人信息保护行政监管体系，并细化相应部门职责，构建起我国个人信息的基本监管框架。第七章为对“法律责任”部分的梳理，分别从民事责任、行政责任、刑事责任三个方面对违法收集、处理和利用个人信息行为应承担的法律责任加以解读，特别介绍了个人信息保护领域的公益诉讼制度。第八章为对“附则”部分的介绍，主要包括适用本法的例外情形以及相关名词定义。

在信息化时代，个人隐私和信息安全问题频发，人脸识别技术滥用、“大数据杀熟”、应用程序过度收集个人信息等技术问题时刻威胁着公民的个人信息安全，相关行业难点和痛点问题亟待整治。《个人信息保护法》在《中华人民共和国民法典》的基础上进一步完善细化了我国的个人信息保护规则，要求个人信息处理者不得过度收集个人信息，不得非法买卖、提供或公开他人个人信息，在公共场所安装图像采集装置必须设置显著提示标识等，《个人信息保护法》的出台为保护提供了有效的法律武器。此外，在互联网平台企业的数据纠纷中也有相当一部分案例涉及个人信息，进一步从竞争层面凸显出个人信息保护的法律价值和理论意义。正所谓时代有所呼、立法有所应，《个人信息保护法》的出台正当其时，该法是我国个人信息保护领域的基本法律，凝结着我国立法、执法和司法各界法律从业人士和实务人员的心血和经验，为我国公民的个人信息保护扣上了法律“安全锁”，也为数据类企业的良性竞争和数字经济发展秩序提供了可供遵循的重要法律。本书正是根植于个人信息保护的各领域实务视角，以《个人信息保护法》正式出台为契机，结合典型案例及笔者多年数据合规执业经验就现阶段个人信息保护实务重点和实操要点加以解读分析，以飨读者。

感谢中国法制出版社编辑刘晓霞老师的敬业与耐心，在其协助下本书写作任务才得以高效完成。同时感谢团队中葛舒、张培培、吴豪雳、冯中杰、杨海鹏、边雪松、卢佳宏、闻林等多位成员的共同不懈努力，使得本书能够在《个人信息保护法》出台后时间与读者见面。仓促成稿，难免挂一漏万，如有错漏之处，望各位读者不吝赐教。

是为序。

刘新宇

2021年8月31日

本书共设八章，分别与《个人信息保护法》的章节设定相对应，笔者根据自己的从业经验对立法规定逐一进行重点解读与实务分析，并就相关典型案例加以解析，力图以专业的法律从业者视角为读者提供前沿的实务观点和合规指引。本书章是对《个人信息保护法》“总则”部分的梳理，主要就立法目的、个人信息相关概念定义、法律适用范围以及基本原则等内容进行解读，摹画出个人信息保护立法的基本框架。第二章着重于“个人信息处理基本规则”，分三节介绍了本次立法中个人信息处理的一般规定、敏感个人信息的处理规则以及国家机关处理个人信息的特别规定，并结合现有实务案例进行要点解读，以使读者更加快速地理解个人信息保护的基本规则要义。第三章为“个人信息跨境提供的规则”，对于跨境提供个人信息的合规要件、处理规则、合规例外、国际协助处理规则进行梳理，本章为本次立法的全新规定，也凸显出个人信息跨境规制的重要意义。第四章为“个人在个人信息处理活动中的权利”，根据*新立法规定对个人信息知情权、决定权、查阅复制权、可携带权、更正权、删除权等权利内涵进行细化解读，并就死者个人信息保护问题加以分析。第五章为“个人信息处理者的义务”，主要包括个人信息处理者的一般安全义务、数据保护官规则、风险评估规则和泄露信息及时报告的义务，本章为数据企业合规实务提供了基础指引，具有重要的实务意义。第六章涉及“履行个人信息保护职责的部门”，立法确立了以网信办为主导的个人信息保护行政监管体系，并细化相应部门职责，构建起我国个人信息的基本监管框架。第七章为对“法律责任”部分的梳理，分别从民事责任、行政责任、刑事责任三个方面对违法收集、处理和利用个人信息行为应承担的法律责任加以解读，特别介绍了个人信息保护领域的公益诉讼制度。第八章为对“附则”部分的介绍，主要包括适用本法的例外情形以及相关名词定义。

刘新宇律师，法学博士，现为中伦律师事务所合伙人。

刘律师入选上海市数据合规与安全产业发展首批专家组成员。刘律师同时也担任公安部第三研究所网络安全特聘讲师、全国律协网络与高新技术委员会委员、上海市信息网络安全管理协会理事。刘律师还受聘为华东政法大学特聘校外导师，复旦大学司法研究中心实务部门研究员。

凭借精湛的专业技能、广泛的客户认可和超卓的执业表现，刘新宇律师近年来先后荣获2019《亚洲法律杂志》“客户*选律师”20强、2020 the Legal 500 “Fintech领域 领先律师”、2020 The Asian Lawyer“年度数据保护律师”提名、2020 IFLR1000中国“金融和企业领域 领先律师”、2021 the Legal 500 “数据保护领域 领先律师”等荣誉。

本书设置【重点解读】【实务要点】【案例解析】【关联法条】四个板块，其中有典型案例解析内容的条文已标注*。

章 总则

条【立法目的】

第二条*【个人信息受法律保护】

第三条【适用范围】

第四条*【个人信息及个人信息处理的定义】

第五条*【处理个人信息的原则】

第六条*【处理个人信息的必要性要求】

第七条*【明示个人信息处理规则的要求】

第八条*【个人信息的准确、完整要求】

第九条*【个人信息处理者安全保障责任】

第十条*【个人信息处理者的禁止性行为】

第十一条【国家在个人信息保护中的职责】

第十二条【个人信息保护的国际合作机制】

第二章 个人信息处理规则

节 一般规定

第十三条*【处理个人信息的合法性基础】

第十四条*【取得个人同意】

第十五条*【同意的撤回】

第十六条【不得拒绝提供产品或者服务】

第十七条【告知的要求】

第十八条【告知的例外】

第十九条*【个人信息的保存期限】

第二十条【共同个人信息处理者的责任分配】

第二十一条【个人信息的委托处理】

第二十二条【个人信息的转移】

第二十三条*【向他人提供个人信息】

第二十四条*【自动化决策的要求】

第二十五条【个人信息的公开】

第二十六条*【公共场所安装图像采集、个人身份识别设备的要求】

第二十七条*【已公开个人信息的处理】

第二节 敏感个人信息的处理规则

第二十八条*【敏感个人信息的定义及处理的要求】

第二十九条【处理敏感信息的单独同意与书面同意】

第三十条【处理敏感个人信息的特殊告知要求】

第三十一条*【未成年人个人信息的处理】

第三十二条【处理敏感个人信息的特殊限制】

第三节 国家机关处理个人信息的特别规定

第三十三条【国家机关处理个人信息的规则】

第三十四条*【国家机关处理个人信息的原则要求】

第三十五条【国家机关处理个人信息的告知义务及例外】

第三十六条【国家机关处理个人信息的存储】

第三十七条【具有公共事务职能的组织处理个人信息的要求】

第三章 个人信息跨境提供的规则

第三十八条*【向境外提供个人信息的条件】

第三十九条【向境外传输个人信息的告知要求与同意要求】

第四十条【特殊个人信息处理者向境外提供个人信息的要求】

第四十一条【向境外司法或执法机构提供个人信息的批准要求】

第四十二条【限制或者禁止个人信息提供清单制度】

第四十三条【对等反制措施制度】

第四章 个人在个人信息处理活动中的权利

第四十四条【知情权和决定权】

第四十五条【查阅权、复制权和可携带权】

第四十六条*【更正权和补充权】

第四十七条*【删除权】

第四十八条【解释与说明义务】

第四十九条【死者个人信息权利的行使】

第五十条【个人信息权益申请受理和处理机制】

第五章 个人信息处理者的义务

第五十一条*【个人信息处理者的安全保护义务】

第五十二条【个人信息保护负责人】

第五十三条【境外个人信息处理者的专门机构或指定代表】

第五十四条【个人信息合规审计】

第五十五条*【个人信息保护影响评估】

第五十六条【个人信息保护影响评估的具体内容】

第五十七条【个人信息泄露事件处置】

第五十八条【重要互联网平台特定的个人信息保护义务】

第五十九条【受托人的个人信息安全保护义务】

第六章 履行个人信息保护职责的部门

第六十条【履行个人信息保护职责的行政监管部门】

第六十一条【履行个人信息保护职责的部门的工作内容和职责】

第六十二条【国家网信部门的统筹协调职责】

第六十三条【履行个人信息保护职责可采取的措施】

第六十四条*【约谈与合规审计】

第六十五条【投诉、举报】

第七章 法律责任

第六十六条*【个人信息违法行为的法律责任】

第六十七条【信用惩戒制度】

第六十八条【国家机关不履行个人信息保护义务的法律责任】

第六十九条*【个人信息侵权行为的民事责任】

第七十条*【个人信息公益诉讼制度】

第七十一条*【个人信息违法行为的治安管理处罚和刑事责任】

第八章 附则

第七十二条【不适用个人信息保护法的特殊情形】

第七十三条【定义】

第七十四条【施行时间】

核心关联法规

中华人民共和国民法典（节录）

（2020年5月28日）

中华人民共和国网络安全法

（2016年11月7日）

中华人民共和国数据安全法

（2021年6月10日）

人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定

（2021年7月27日）

人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定

（2020年12月29日）

★附赠关联法规★

免费赠送如下内容电子版，请扫描封底“法规编辑部 ”二维码，在公号“资料下载”处获取。

中华人民共和国消费者权益保护法

（2013年10月25日）

中华人民共和国电子商务法

（2018年8月31日）

Ａｐｐ违法违规收集使用个人信息行为认定方法

（2019年11月28日）

常见类型移动互联网应用程序必要个人信息范围规定

（2021年3月12日）

儿童个人信息网络保护规定

（2019年8月22日）

网络交易监督管理办法

（2021年3月15日）

公安机关互联网安全监督检查规定

（2018年9月15日）

国家网络安全事件应急预案

（2017年1月10日）

全国人民代表大会常务委员会发布关于加强网络信息保护的决定

（2012年12月28日）

国务院反垄断委员会关于平台经济领域的反垄断指南

（2021年2月7日）

人民法院、人民检察院关于检察公益诉讼案件适用法律若干问题的解释

（2020年12月29日）

中华人民共和国居民身份证法

（2011年10月29日）

中华人民共和国护照法

（2006年4月29日）

中华人民共和国反洗钱法

（2006年10月31日）

中华人民共和国反恐怖主义法

（2018年4月27日）

中华人民共和国统计法

（2009年6月27日）

中华人民共和国档案法

（2020年6月20日）

中华人民共和国治安管理处罚法

（2012年10月26日）

中华人民共和国公务员法

（2018年12月29日）

中华人民共和国公职人员政务处分法

（2020年6月20日）

征信业管理条例

（2013年1月21日）

不可靠实体清单规定

（2020年9月19日）

★附赠案例详情★

本书【案例解析】板块在案情介绍中对每个案例进行了提炼精简，需要获取“案例详情”的读者，可以下载附赠电子版。

重点解读\实务要点\案例解析\关联法条\附赠内容

【条文主旨】提炼个人信息保护法的核心要义。

【重点解读】对法条沿革、专业术语、内容重点等进行逐条解读。

【实务要点】对法条进行易混概念辨析、实践疑难解答、法律实务运用等剖析。

【案例解析】提炼案情介绍，并根据个人信息保护法*新条文内容作出务实法律解析。

【关联法条】列明与本条为关切的法律法规及条款，方便关联学习。

【附赠内容】免费赠送关联法规全文及案例详情电子版，附赠资料近600页。