个人信息安全法解读

也对个人信息安全相关法律的梳理，范围包括国内外，希望在整个个人信息合规层面不会有遗漏。如有遗漏，欢迎共识补充。

个人信息保护法解读

• 法律的体系
  • 《刑法修正案（五）》（2005年）
  • 《刑法修正案（七）》（2009年）
  • 《侵权责任法》（2009年）
  • 《关于加强网络信息保护的决定》（2012年）
  • 《消费者权益保护法》（2013年）
  • 《刑法修正案（九）》（2015年）
  • 《网络安全法》（2016年）
  • 《“两高”关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（2017年）
  • 《中华人民共和国民法典》（2020年）
  • 《数据安全保护法（草案）》（2020年）
  • 《个人信息保护法（草案）》（2020年）
• 个人信息定义
  • 国内
    • 《网络安全法》第七十六条
    • 全国人大常委《关于加强网络信息保护的决定》第一条
    • “两高”关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释
    • “两高一部”的《惩处公民个人信息犯罪通知》
    • 中华人民共和国民法典
      • 第四编  人 格 权
      • 第六章  隐私权和个人信息保护
      • 第一千零三十四条  自然人的个人信息受法律保护。
  • 国外
    • NIST 800-122中对个人信息的定义
    • GDPR中对个人数据的定义
    • CCPA；《数据安全怎么做：合规篇之CCPA》
• 法律责任
  • 国内
    • 《中华人民共和国刑法》 第二百五十三条之一 侵犯公民个人信息罪
    • 数据安全法草案
  • 国外
    • GDPR
    • CCPA
• 《个人信息保护法（草案）》
  • 本法共八章七十条
  • 第一章 总则
    • 本章节明确了适用范围、个人信息的定义、个人信息处理的过程和个人信息使用的原则。
  • 第二章 个人信息处理规则
    • 第一节 一般规定 规定个人信息处理者的责任和要求，强调个人存在许可权、拒绝权和访问权，强调受托方与个人信息处理者之间的责任关系。
    • 第二节 敏感个人信息的处理规则 对个人信息进一步细化，定义敏感个人信息的内容，规定基于个人同意处理敏感个人信息的，个人信息处理者应当取得个人的单独同意
    • 第三节 国家机关处理个人信息的特别规定
  • 第三章 个人信息跨境提供规则
    • 本章节内容对我国境外提供个人需求的组织，需满足国家相关的评估、认证和备案等要求，且国家层面有权限制或者禁止此类行为。
  • 第四章 个人在个人信息处理活动中的权利
    • 本章节强调个人对个人信息存在知情权、决定权、访问权、拒绝权、被遗忘权和删除权。
  • 第五章 个人信息处理者的义务
    • 个人信息处理者要采取相应的保护措施、指定个人信息保护负责人、定期做审计、风险评估等方式防治未授权的访问；境外公司在国内要设立专门机构或者指定代表；如出现人信息泄露的，应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。
  • 第六章 履行个人信息保护职责的部门
    • 都懂的，不用再解读了
  • 第七章 法律责任
    • 对违背个人信息安全法的人员、组织采取一定的惩罚。
  • 第八章 附则
    • 对关键词语进行定义和解释。