個人信息保護法十大亮點

朱寧寧

編者按

隨著信息化與經濟社會持續的深度融合，個人信息的收集、使用日益廣泛，個人信息利用與保護之間的矛盾也愈發突出。8月20日，十三屆全國人大常委會第三十次會議表決通過了個人信息保護法，并將于11月1日起施行。個人信息保護法堅持和貫徹以人民為中心的法治理念，牢牢把握保護人民群眾個人信息權益的立法定位，聚焦個人信息保護領域的突出問題和人民群眾的重大關切。

●亮點一：確立個人信息保護原則

個人信息保護法強調，處理個人信息應當遵循合法、正當、必要和誠信原則。

● 亮點二：規范處理活動保障權益

個人信息保護法緊緊圍繞規范個人信息處理活動、保障個人信息權益，構建了以“告知-同意”為核心的個人信息處理規則。

● 亮點三：禁止“大數據殺熟”

個人信息保護法明確規定：個人信息處理者利用個人信息進行自動化決策，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

● 亮點四：嚴格保護敏感個人信息

個人信息保護法要求，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，方可處理敏感個人信息。

● 亮點五：規范國家機關處理活動

個人信息保護法特別強調國家機關處理個人信息的活動適用本法，不得超出履行法定職責所必需的范圍和限度。

● 亮點六：賦予個人充分權利

個人信息保護法明確個人有權限制個人信息的處理，同時對死者個人信息的保護作了專門規定。

● 亮點七：強化個人信息處理者義務

個人信息保護法設專章明確了個人信息處理者的合規管理和保障個人信息安全等義務。

● 亮點八：賦予大型網絡平臺特別義務

在個人信息處理方面，互聯網平臺為平臺內經營者處理個人信息提供基礎技術服務、設定基本處理規則，是個人信息保護的關鍵環節。

● 亮點九：規范個人信息跨境流動

個人信息保護法構建了一套清晰、系統的個人信息跨境流動規則，以滿足保障個人信息權益和安全的客觀要求。

● 亮點十：健全個人信息保護工作機制

個人信息保護法明確，國家網信部門和國務院有關部門在各自職責范圍內負責個人信息保護和監督管理工作。