个人信息保护法草案如何保护个人信息安全
发布时间：2021-11-13 13:23:45 所属栏目：安全 来源：互联网
导读：10月13日，备受关注的个人信息保护法草案提请十三届全国人大常委会初次审议。草案从确立以告知同意为核心的个人信息处理一系列规则、严格限制处理敏感个人信息、明确国家机关对个人信息的保护义务等方面，为全面加强个人信息的法律保护做出了明确性规定，是继
|
10月13日，备受关注的个人信息保护法草案提请十三届全国人大常委会初次审议。草案从确立以“告知——同意”为核心的个人信息处理一系列规则、严格限制处理敏感个人信息、明确国家机关对个人信息的保护义务等方面，为全面加强个人信息的法律保护做出了明确性规定，是继民法典后个人信息保护法立法的又一个重要里程碑。 草案出台背景 数字显示，截至2020年3月，我国互联网用户已达9亿，互联网网站超过400万个，应用程序数量超过300万个，个人信息的收集、使用更为广泛。虽然近年来我国个人信息保护力度不断加大，但在现实生活中，一些企业、机构甚至个人，从商业利益等出发，随意收集、违法获取、过度使用、非法买卖个人信息，利用个人信息侵扰人民群众生活安宁、危害人民群众生命健康和财产安全等问题仍十分突出。 “为及时回应广大人民群众的呼声和期待，落实党中央部署要求，制定一部个人信息保护方面的专门法律，将广大人民群众的个人信息权益实现好、维护好、发展好，具有重要意义。”全国人大常委会法工委副主任刘俊臣表示，制定个人信息保护法是进一步加强个人信息保护法制保障的客观要求，是维护网络空间良好生态的现实需要，也是促进数字经济健康发展的重要举措。 草案八大看点 草案共八章七十条。从内容上看，草案聚焦目前个人信息保护的突出问题，落实个人信息保护责任，加大违法行为惩处力度。 看点一：适用范围更清晰 草案对本法中的个人信息作出界定。个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。 看点二：职责分工更明确 个人信息保护涉及各个领域和多个部门的职责。草案根据个人信息保护工作实际，明确国家网信部门负责个人信息保护工作的统筹协调，发挥其统筹协调作用。草案同时规定，国家网信部门和国务院有关部门在各自职责范围内负责个人信息保护和监督管理工作。 看点三：处理个人信息要先取得用户同意 草案确立以“告知-同意”为核心的个人信息处理一系列规则，即：处理个人信息应当在事先充分告知的前提下取得个人同意，并且个人有权撤回同意;重要事项发生变更的应当重新取得个人同意;不得以个人不同意为由拒绝提供产品或者服务。 看点四：处理敏感信息限制更严格 草案设专节对处理敏感个人信息作出严格限制。根据草案，敏感个人信息包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等。个人信息处理者只有在具有特定的目的和充分的必要性的情形下，方可处理敏感个人信息，并且应当取得个人的单独同意或者书面同意。 看点五：突发公共卫生事件中个人信息保护 在应对新冠肺炎疫情中，大数据应用为联防联控和复工复产提供了有力支持。为此，草案还将应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康，作为处理个人信息的合法情形之一，并强调，在上述情形下处理个人信息，也必须严格遵守本法规定的处理规则，履行个人信息保护义务。 看点六：严格规范跨境个人信息提供规则 草案明确，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的处理者，确需向境外提供个人信息的，应当通过国家网信部门组织的安全评估;对于其他需要跨境提供个人信息的，规定了经专业机构认证等途径。 同时，草案对跨境提供个人信息的“告知—同意”作出更严格的要求。对因国际司法协助或者行政执法协助，需要向境外提供个人信息的，要求依法申请有关主管部门批准。 （编辑：辽源站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |