首部！《個(gè)人信息保護(hù)法》來(lái)了！

進(jìn)入大數(shù)據(jù)時(shí)代，各類終端、APP帶給我們生活不少便利，但也衍生了個(gè)人信息過(guò)度收集、不當(dāng)泄露等問(wèn)題。首部《個(gè)人信息保護(hù)法》已于2021年11月1日正式施行。貴州12348律師來(lái)和您說(shuō)說(shuō)個(gè)人信息保護(hù)。

12348律師說(shuō)法

個(gè)人信息：指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括經(jīng)過(guò)匿名化處理后無(wú)法識(shí)別特定自然人且不能復(fù)原的信息。

個(gè)人信息的處理：包括對(duì)個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等。

個(gè)人信息處理者：是指在個(gè)人信息處理活動(dòng)中自主決定處理目的、處理方式的組織、個(gè)人。

Q

任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息；不得從事危害國(guó)家安全、公共利益的個(gè)人信息處理活動(dòng)。

Q

除以下6種情形，處理個(gè)人信息必須取得個(gè)人的同意：1.為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需，或者按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需；2.為履行法定職責(zé)或者法定義務(wù)所必需；3.為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需；4.為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為，在合理的范圍內(nèi)處理個(gè)人信息；5.依照本法規(guī)定在合理的范圍內(nèi)處理個(gè)人自行公開或者其他已經(jīng)合法公開的個(gè)人信息；6.法律、行政法規(guī)規(guī)定的其他情形。

Q

可以撤回同意，并且個(gè)人信息處理者應(yīng)當(dāng)提供便捷的撤回同意的方式；但是撤回后不影響撤回前基于個(gè)人同意已進(jìn)行的個(gè)人信息處理活動(dòng)的效力。

Q

個(gè)人信息處理者在處理個(gè)人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知下列事項(xiàng)：1.個(gè)人信息處理者的名稱或者姓名和聯(lián)系方式；2.個(gè)人信息的處理目的、處理方式，處理的個(gè)人信息種類、保存期限；3個(gè)人行使本法規(guī)定權(quán)利的方式和程序；4.法律、行政法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項(xiàng)。

PS：緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全無(wú)法及時(shí)向個(gè)人告知的，個(gè)人信息處理者應(yīng)當(dāng)在緊急情況消除后及時(shí)告知；上述事項(xiàng)發(fā)生變更的，同樣應(yīng)當(dāng)將變更部分告知個(gè)人。

Q

除了屬于提供產(chǎn)品或服務(wù)所必需的的個(gè)人信息，經(jīng)營(yíng)者不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。

Q

不得過(guò)度收集個(gè)人信息。經(jīng)營(yíng)者收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，采取對(duì)個(gè)人權(quán)益影響最小的方式，個(gè)人信息的保存期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必要的最短時(shí)間。

Q

1.《個(gè)人信息保護(hù)法》將通過(guò)計(jì)算機(jī)程序自動(dòng)分析、評(píng)估個(gè)人的行為習(xí)慣、興趣愛好或者經(jīng)濟(jì)、健康、信用狀況等的行為稱為“自動(dòng)化決策”；

2.經(jīng)營(yíng)者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得利用自身掌握的個(gè)人的消費(fèi)習(xí)慣等因素對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇；

3.通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷，應(yīng)當(dāng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者向個(gè)人提供便捷的拒絕方式。

4.通過(guò)自動(dòng)化決策方式作出對(duì)個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求個(gè)人信息處理者予以說(shuō)明，并有權(quán)拒絕個(gè)人信息處理者僅通過(guò)自動(dòng)化決策的方式作出決定。

Q

敏感信息是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息等內(nèi)容。

1.只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可處理敏感個(gè)人信息。

2.除履行處理一般個(gè)人信息的告知義務(wù)外，還應(yīng)當(dāng)向個(gè)人告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人權(quán)益的影響。

3.處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意。

Q

1.知情、決定權(quán)，處理個(gè)人信息必須經(jīng)過(guò)個(gè)人知情同意，并且個(gè)人有權(quán)限制、拒絕、撤回他人對(duì)個(gè)人信息的處理；2.要求查閱、復(fù)制個(gè)人信息的權(quán)利，個(gè)人信息處理者應(yīng)當(dāng)及時(shí)提供；3.請(qǐng)求轉(zhuǎn)移指定個(gè)人信息處理者的權(quán)利，符合國(guó)家網(wǎng)信部門規(guī)定條件的，個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑；4.要求更正、補(bǔ)充個(gè)人信息的權(quán)利，個(gè)人信息處理者應(yīng)當(dāng)對(duì)其個(gè)人信息予以核實(shí)，并及時(shí)更正、補(bǔ)充；5.要求刪除個(gè)人信息的權(quán)利；6. 要求對(duì)其個(gè)人信息處理規(guī)則進(jìn)行解釋說(shuō)明。

PS：個(gè)人信息處理者拒絕個(gè)人行使權(quán)利的請(qǐng)求的，個(gè)人可以依法向人民法院提起訴訟。

Q

有下列情形之一的，個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息；個(gè)人信息處理者未刪除的，個(gè)人有權(quán)請(qǐng)求刪除：1.處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要；2.個(gè)人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；3.個(gè)人撤回同意；4.個(gè)人信息處理者違反法律、行政法規(guī)或者違反約定處理個(gè)人信息；5.法律、行政法規(guī)規(guī)定的其他情形。

Q

提供重要互聯(lián)網(wǎng)平臺(tái)服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者，應(yīng)當(dāng)當(dāng)好互聯(lián)網(wǎng)平臺(tái)的“守門人”，履行下列義務(wù)：

1.按照國(guó)家規(guī)定建立健全個(gè)人信息保護(hù)合規(guī)制度體系，成立主要由外部成員組成的獨(dú)立機(jī)構(gòu)對(duì)個(gè)人信息保護(hù)情況進(jìn)行監(jiān)督；

2.遵循公開、公平、公正的原則，制定平臺(tái)規(guī)則，明確平臺(tái)內(nèi)產(chǎn)品或者服務(wù)提供者處理個(gè)人信息的規(guī)范和保護(hù)個(gè)人信息的義務(wù)；

3.對(duì)嚴(yán)重違反法律、行政法規(guī)處理個(gè)人信息的平臺(tái)內(nèi)的產(chǎn)品或者服務(wù)提供者，停止提供服務(wù)；

4.定期發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告，接受社會(huì)監(jiān)督。

Q

1.違法處理個(gè)人信息，或者處理個(gè)人信息未履行個(gè)人信息保護(hù)義務(wù)的，由履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正，給予警告，沒收違法所得，對(duì)違法處理個(gè)人信息的應(yīng)用程序，責(zé)令暫�；蛘呓K止提供服務(wù)；拒不改正的，并處一百萬(wàn)元以下罰款；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。

2.情節(jié)嚴(yán)重的，由省級(jí)以上履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正，沒收違法所得，并處五千萬(wàn)元以下或者上一年度營(yíng)業(yè)額百分之五以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)或者停業(yè)整頓、通報(bào)有關(guān)主管部門吊銷相關(guān)業(yè)務(wù)許可或者吊銷營(yíng)業(yè)執(zhí)照；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬(wàn)元以上一百萬(wàn)元以下罰款，并可以決定禁止其在一定期限內(nèi)擔(dān)任相關(guān)企業(yè)的董事、監(jiān)事、高級(jí)管理人員和個(gè)人信息保護(hù)負(fù)責(zé)人。

3.依照有關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案，并予以公示。

4.處理個(gè)人信息侵害個(gè)人信息權(quán)益造成損害，個(gè)人信息處理者不能證明自己沒有過(guò)錯(cuò)的，應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。

5.構(gòu)成違反治安管理行為的，依法給予治安管理處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。

《治安管理處罰法》第四十二條有下列行為之一的，處五日以下拘留或者五百元以下罰款；情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款：(六)偷窺、偷拍、竊聽、散布他人隱私的。

《刑法》第二百五十三條之一 違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。

竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。

單位犯前三款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。

12348律師建議

1.接受服務(wù)時(shí)請(qǐng)仔細(xì)閱讀隱私協(xié)議等涉及個(gè)人信息的條款，建議非必要不對(duì)提供個(gè)人信息進(jìn)行授權(quán)；

2.授權(quán)后記得對(duì)自己的個(gè)人信息溝通，學(xué)會(huì)“撤回”；

3.提供身份證件等重要證件時(shí)建議標(biāo)識(shí)授權(quán)范圍及用途；

4.權(quán)益受損時(shí)運(yùn)用法律武器維護(hù)合法權(quán)益；

5.個(gè)案咨詢歡迎隨時(shí)撥打貴州12348公共法律服務(wù)熱線。

來(lái)源：黔微普法