| 问题 | 个人信息法什么起正式实施 |
| 释义 | 11月1日起 11月1日起，《中华人民共和国个人信息保护法》正式实施。这是国内首部个人信息保护方面的专门法律。《个人信息保护法》明确，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；个人信息处理者利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的差别待遇。对于提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，该法特别规定了其需要履行的义务。 《个人信息保护法》与《中华人民共和国网络安全法》、《中华人民共和国数据安全法》共同构成我国网络空间治理框架性规则的基础法律。金杜律师事务所高级合伙人宁宣凤认为，在三法下，企业往往具备网络运营者、数据处理者以及个人信息处理者的多重身份，在数据处理活动过程中，企业应当根据其数据处理身份识别、厘清并履行所适用的法律义务，建立完善业务开展以及内部数据管理过程中所涉及的网络安全、数据安全以及个人信息保护三大方面的合规举措。 一些具有较大影响力的公司纷纷采取合规举措。10月29日，苹果公司向其用户发送了一封邮件，告知用户Apple已为《个人信息保护法》生效实施做好准备。苹果强调，仅在有合法的法律依据的情况下才使用用户的个人数据。此外，腾讯公司10月中旬宣布将于近期成立“个人信息保护外部监督委员会”，并公开招募委员会成员。更早之前，抖音电商运营团队宣布启动消费者隐私数据加密项目，京东发布《JD用户订单隐私安全方案》，阿里巴巴开放平台发布《依法加强消费者订单中敏感信息保护的公告》。 国泰君安研究所计算机首席分析师李沐华认为，《个人信息保护法》落地后，大大小小的互联网公司都会加大数据安全投入。假设单个网站或者APP投入金额超过五万元，潜在市场空间即达到千亿元，因此《个人信息保护法》的落地标志着网安行业一个新时代的开始。 值得注意的是，10月29日，国家互联网信息办公室发布《数据出境安全评估办法（征求意见稿）》公开征求意见的通知。《评估办法》指出，数据处理者向境外提供数据，符合规定情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。这些情形包括：关键信息基础设施的运营者收集和产生的个人信息和重要数据；出境数据中包含重要数据；处理个人信息达到一百万人的个人信息处理者向境外提供个人信息；累计向境外提供超过十万人以上个人信息或者一万人以上敏感个人信息；国家网信部门规定的其他需要申报数据出境安全评估的情形。 宁宣凤表示，在我国迎来网络空间治理规范集中完善、更新浪潮，形成顺应信息时代的系统法律设计的时代节点上，《评估办法》将成为网络空间治理框架性法律正式成型后，在数据出境安全管理系列规范中具有关键意义和地位的配套规则。 法律依据 《民法典》 第一千零三十四条 【个人信息的定义】自然人的个人信息受法律保护。 个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。 个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。 第一千零三十五条 【个人信息处理的原则和条件】处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件： (一)征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外； (二)公开处理信息的规则； (三)明示处理信息的目的、方式和范围； (四)不违反法律、行政法规的规定和双方的约定。 个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。 第一千零三十六条 【处理个人信息免责事由】处理个人信息，有下列情形之一的，行为人不承担民事责任： (一)在该自然人或者其监护人同意的范围内合理实施的行为； (二)合理处理该自然人自行公开的或者其他已经合法公开的信息，但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外； (三)为维护公共利益或者该自然人合法权益，合理实施的其他行为。 第一千零三十七条 【个人信息主体的权利】自然人可以依法向信息处理者查阅或者复制其个人信息；发现信息有错误的，有权提出异议并请求及时采取更正等必要措施。 自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的，有权请求信息处理者及时删除。 |
| 随便看 |
|
法律咨询免费平台收录17839362条法律咨询问答词条，基本涵盖了全部常用法律问题的释义及解答，是法律学习及实务的有利工具。