问题 | 个人信息保护法规定处理个人信息应当遵循哪些原则 |
释义 | 民法典规定处理自然人个人信息的应当遵循什么原则 《民法典》规定,处理个人信息的,应当遵循合法、正当、必要原则,不得过度处理,并符合下列条件:(一)征得该自然人或者其监护人同意,但是法律、行政法规另有规定的除外;(二)公开处理信息的规则;(三)明示处理信息的目的、方式和范围;(四)不违反法律、行政法规的规定和双方的约定。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。 经营者可以收集、使用消费者个人信息吗?应当遵循什么原则? 《消费者权益保护法》第二十九条第一款规定,经营者收集、使用消费者个人信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经消费者同意。经营者收集、使用消费者个人信息,应当公开其收集、使用规则,不得违反法律、法规的规定和双方的约定收集、使用信息。需要把握以下几点:首先,经营者收集、使用消费者个人信息,应当以合法、正当、必要及消费者自愿为原则。具体就本款的规定,经营者在收集、使用消费者个人信息时,首先要遵循合法性原则,例如,不得干涉、盗用、假冒他人名称,未经许可不得以营利为目的使用他人肖像等。刑法第二百五十三条规定了国家机关或者金融、电信、交通、教育、医疗等单位的工作人员非法出售或者提供公民个人信息的刑事责任等。《关于加强网络信息保护的决定》对于网络服务提供者和其他企事业单位收集、使用公民个人身份的电子信息和个人隐私的电子信息的规则作了全面规定。其次,“正当、必要”的原则,主要指任何个人信息都必须采用合法、公平的手段收集,经营者收集信息应当与事先向消费者明示的使用目的相关,不得收集、使用与消费交易无关的其他信息,不得违反法律、法规的规定和双方的约定收集、使用信息。实行的是消费者自愿原则,即经营者收集、使用个人信息,必须事先明示其收集、使用信息的目的、方式和范围,并经消费者同意。个人信息的范围很广,既包括与个人私生活和人格尊严密切相关的一些敏感信息,如身体信息、病史、婚史等;又包括一些非敏感的个人信息,如浏览网页的记录、手机号码、消费记录等,敏感信息直接与个人隐私及人格尊严相关,因此,经营者在收集、使用消费者个人信息时必须事先明示其收集、使用目的、方式和范围,并取得消费者的同意。经营者在收集、使用消费者个人信息时,不得利用格式条款并借助技术手段强制消费者同意。实践中某些智能手机内置消费者无法删除的恶意软件,该类软件在设计上隐藏强制交易条款,消费者必须点击同意经营者对其个人信息的收集、使用才能使用手机的基本通讯功能,根据消费者权益保护法第二十六条的规定,经营者通过上述手段收集、使用消费者个人信息的行为,视为未经消费者同意,根据具体情节,经营者应当承担相应的法律责任。 违反个人信息保护法怎么处理 1、违反《个人信息保护法》处理个人信息,或者处理个人信息未履行《个人信息保护法》规定的个人信息保护义务的,由履行个人信息保护职责的部门责令改正,给予警告,没收违法所得,对违法处理个人信息的应用程序,责令暂停或者终止提供服务;拒不改正的,并处一百万元以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。 2、有前款规定的违法行为,情节严重的,由省级以上履行个人信息保护职责的部门责令改正,没收违法所得,并处五千万元以下或者上一年度营业额百分之五以下罚款,并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款,并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。 相关法律规定 《中华人民共和国个人信息保护法》第六十六条,违反本法规定处理个人信息,或者处理个人信息未履行本法规定的个人信息保护义务的,由履行个人信息保护职责的部门责令改正,给予警告,没收违法所得,对违法处理个人信息的应用程序,责令暂停或者终止提供服务;拒不改正的,并处一百万元以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。 违反个人信息保护法怎么处理 1、违反《个人信息保护法》处理个人信息,或者处理个人信息未履行《个人信息保护法》规定的个人信息保护义务的,由履行个人信息保护职责的部门责令改正,给予警告,没收违法所得,对违法处理个人信息的应用程序,责令暂停或者终止提供服务;拒不改正的,并处一百万元以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。2、有前款规定的违法行为,情节严重的,由省级以上履行个人信息保护职责的部门责令改正,没收违法所得,并处五千万元以下或者上一年度营业额百分之五以下罚款,并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款,并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。 收集使用网络运营者个人信息应遵循哪些原则 网络运营者收集使用个人信息应当遵循合法、正当、必要的原则。《网络安全法》第四十一条,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。 《中华人民共和国民法典》第一千零三十五条 该内容由 陈继超律师 和 律说律答 共创回答 |
随便看 |
|
法律咨询免费平台收录17839362条法律咨询问答词条,基本涵盖了全部常用法律问题的释义及解答,是法律学习及实务的有利工具。