问题 | 公司是否有权收集个人信息? |
释义 | 法律分析:公司只有在符合合法、正当、必要原则,且经过事先明示、特定、明确的同意,才有收集个人信息的权利。 个人信息的收集、使用、存储、传输等行为,必须遵循数据最小化原则、目的明确原则、安全保护原则、自主选择原则、公开透明原则、数据安全等原则。 收集个人信息时不得大量收集或强制收集与公司业务无关的信息,如姓名、联系方式等基本信息可以收集,但不得收集个人婚姻、病史、收入等敏感个人信息。 法律依据: 《中华人民共和国个人信息保护法》第六条: 个人信息处理应当遵循合法、正当、必要的原则,符合法律法规、行业规范,不得违背公序良俗,损害他人合法权益。 《中华人民共和国个人信息保护法》第十五条: 个人信息处理者应当在明示目的、方式和范围后,经过信息主体明示同意后方可处理,不得超出同意的范围处理。 《中华人民共和国个人信息保护法》第十六条:个人信息处理者应当采取技术措施和其他必要措施,确保个人信息的安全,防止个人信息的泄露、毁损或丢失,并及时采取措施进行处置。 《中华人民共和国个人信息保护法》第二十五条:个人信息处理者应当依照法律法规的要求,经过信息主体明示同意后,方可收集和使用个人敏感信息。 《中华人民共和国网络安全法》第四十二条:网络运营者采集个人信息应当符合合法、正当、必要的原则,公开收集、使用规则,明示收集、使用、加工方式和范围,经个人同意后采集、使用。 以上是关于公司是否有权收集个人信息的法律分析和法律依据。 |
随便看 |
|
法律咨询免费平台收录17839362条法律咨询问答词条,基本涵盖了全部常用法律问题的释义及解答,是法律学习及实务的有利工具。