我国《个人信息保护法》立法背景与制度详解

doi:10.11959/j.issn.2096-0271.2022022

摘要/Abstract

摘要：

《个人信息保护法》于2021年8月审议通过，并于2021年11月起正式施行，这推动中国个人信息保护法律制度体系的确立。首先，系统介绍了《个人信息保护法》制定的背景情况，立法历经3次审议，坚持问题导向，特点鲜明、意义重大；其次，分析了《个人信息保护法》的制度规则，重点介绍了个人信息的概念范围，处理个人信息的基本原则、合法性基础、相关主体权利义务、跨境提供规则以及法律责任等；最后，总结了个人信息从“间接保护”到“直接保护”再到“全面保护”的历程。

关键词: 《个人信息保护法》, 基本原则, 个人信息处理, 权利义务, 法律责任

Abstract:

The Personal Information Protection Law was deliberated in August, 2021 and officially implemented in November, promoting the establishment of China’s legal system for the protection of personal information.Firstly, the background of the Law was systematically introduced, which has gone through three deliberations and adheres to problem orientation, with distinctive features and great significance.Secondly, the rules of the Law were analyzed, focusing on the scope of the concept of personal information, the basic principles of processing personal information, the basis of legality, the rights and obligations of relevant subjects, the cross-border provision rules, as well as the legal liability.Finally, the development of personal information from indirect protection to direct protection and to comprehensive protection was summarized.

Key words: Personal Information Protection Law, basic principle, personal information processing, right and obligation, legal liability

中图分类号:

D913
D912.1

于晓洋, 何波. 我国《个人信息保护法》立法背景与制度详解[J]. 大数据, 2022, 8(2): 168-181.

Xiaoyang YU, Bo HE. Legislative background and system of China’s Personal Information Protection Law[J]. Big Data Research, 2022, 8(2): 168-181.

图/表 5

表1

表2

表3

表4

表5

参考文献 16

[1]	王锡锌, 彭錞 . 个人信息保护法律体系的宪法基础[J]. 清华法学, 2021,15(3): 6-24.
	WANG X X , PENG C . Constitutional foundation of personal data protection law in China[J]. Tsinghua University Law Journal, 2021,15(3): 6-24.
[2]	新华社 . 习近平对国家网络安全宣传周作出重要指示[J]. 互联网天地, 2019(9): 12.
	Xinhua News Agency . XI Jinping gives important instructions to National Cybersecurity Week[J]. China Internet, 2019(9): 12.
[3]	刘俊臣 . 关于《中华人民共和国数据安全法(草案)》的说明[J]. 中华人民共和国全国人民代表大会常务委员会公报, 2021(5): 956-958.
	LIU J C . Explanation on the draft Data Security Law of the People’s Republic of China[J]. Gazette of the Standing Committee of the National People’s Congress of the People’s Republic of China, 2021(5): 956-958.
[4]	十三届全国人大常委会立法规划[J]. 中华人民共和国全国人民代表大会常务委员会公报, 2018(5): 679-681.
	Legislative plan of the Thirteenth Standing Committee of the National People’s Congress[J]. Gazette of the Standing Committee of the National People’s Congress of the People’s Republic of China, 2018(5): 679-681.
[5]	何波 . 中国数字经济的法律监管与完善[J]. 国际经济合作, 2020(5): 80-95.
	HE B . Analyzing on the legal regulation of China’s digital economy and policy suggestions for improvement[J]. Journal of International Economic Cooperation, 2020(5): 80-95.
[6]	王志勤 . 良法善治深入推进App个人信息保护治理工作[N]. 人民邮电, 2021-05-07.
	WANG Z Q . Realize good governance with good legislations,and further promote the protection and governance of personal information for App[N]. Renmin Youdian, 2021-05-07.
[7]	Charter of fundamental rights of the European Union[J]. Official Journal of the European Union, 2012: 391-407.
[8]	王锡锌 . 个人信息国家保护义务及展开[J]. 中国法学, 2021(1): 145-166.
	WANG X X . State’s obligation of personal information protection[J]. China Legal Science, 2021(1): 145-166.
[9]	何波 . 试论个人信息概念之界定[J]. 信息通信技术与政策, 2018(6): 38-42.
	HE B . A study on the definition of personal information[J]. Information and Communications Technology and Policy, 2018(6): 38-42.
[10]	申卫星 . 论个人信息保护与利用的平衡[J]. 中国法律评论, 2021(5): 28-36.
	SHEN W X . On the balance between protection and utilization of personal information[J]. China Law Review, 2021(5): 28-36.
[11]	程啸 . 论我国个人信息保护法的基本原则[J]. 国家检察官学院学报, 2021,29(5): 3-20.
	CHENG X . On basic principles of China personal information protection law[J]. Journal of National Prosecutors College, 2021,29(5): 3-20.
[12]	王融 . 《欧盟数据保护通用条例》详解[J]. 大数据, 2016,2(4): 93-101.
	WANG R . Deconstructing the EU General Data Protection Regulation[J]. Big Data Research, 2016,2(4): 93-101.
[13]	张凌寒 . 个人信息跨境流动制度的三重维度[J]. 中国法律评论, 2021(5): 37-47.
	ZHANG L H . Three dimensions of the personal information cross-border flow system[J]. China Law Review, 2021(5): 37-47.
[14]	何波, 谢祎 . 我国数据治理的最新进展与发展趋势[J]. 中国电信业, 2021(10): 63-67.
	HE B , XIE Y . The latest progress and development trend of data governance in China[J]. China Telecommunications Trade, 2021(10): 63-67.
[15]	中国信息通信研究院. 移动互联网应用程序（App）个人信息保护治理白皮书[R]. 2021.
	China Academy of Information and Communications Technology. White paper on personal information protection and governance for mobile Internet App[R]. 2021.
[16]	张新宝 . 个人信息处理的基本原则[J]. 中国法律评论, 2021(5): 18-27.
	ZHANG X B . Basic principles of personal information Processing[J]. China Law Review, 2021(5): 18-27.

法律名称	具体内容颁布日期
《全国人民代表大会常务委员会关于加强网络信息保护的决定》	国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息 2012年12月
《网络安全法》	个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等2016年12月
《个人信息保护法》	个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息2021年8月

序号	合法处理个人信息场景
（一）	取得个人的同意
（二）	为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需
（三）	为履行法定职责或者法定义务所必需
（四）	为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需
（五）	为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息
（六）	依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息
（七）	法律、行政法规规定的其他情形

条款	场景要求
第二十三条	个人信息处理者向其他个人信息处理者提供其处理的个人信息的
第二十五条	个人信息处理者公开其处理的个人信息的
第二十六条	公共场所安装图像采集、个人身份识别设备，用于维护公共安全以外目的收集个人图像、身份识别信息的
第二十九条	处理敏感个人信息的
第三十九条	个人信息处理者向中华人民共和国境外提供个人信息的

条款	规范事项	具体要求
第三十三条	适用法律	国家机关处理个人信息的活动，适用《个人信息保护法》
第三十四条	法定权限程序	不得超出履行法定职责所必需的范围和限度
第三十五条	履行告知义务	为了履行法定职责处理个人信息，应当依法履行告知义务
第三十六条	境内存储义务	处理的个人信息应当在境内存储；确需向境外提供的，应当进行安全评估

条款	权利内容	备注
第四十四条	知情权、决定权，限制处理权或拒绝权	法律、行政法规另有规定的除外
第四十五条	查阅权、复制权、可携权	第十八条第一款、第三十五条规定情形的除外
第四十六条	更正权、补充权	—
第四十七条	删除权	行使删除权应当符合特定场景，以及依法规定的保存期限未届满等情况除外
第四十八条	解释说明权	—
第四十九条	死者个人信息权利继承	近亲属行使查阅、复制等权利，死者生前另有安排的除外