全部
本书收录*新颁布《个人信息保护法》全文及与个人信息保护相关的法律、法规、司法解释和相关规定，如《数据安全法》《网络安全法》《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》等，使读者能够了解个人信息相关法律规定，维护个人信息权益。
中国法制出版社是中华人民共和国司法部主管主办的中央级法律类专业出版社和国家法律法规标准文本的权威出版机构、法律专业信息服务提供商。中国法制出版社成立于1989年6月，2019年2月改制为中国法制出版社有限公司。
一、法律
中华人民共和国宪法（节录）
（2018年3月11日）
中华人民共和国个人信息保护法
（2021年8月20日）
中华人民共和国民法典（节录）
（2020年5月28日）
中华人民共和国刑法（节录）
（2020年12月26日）
中华人民共和国网络安全法
（2016年11月7日）
中华人民共和国数据安全法
（2021年6月10日）
中华人民共和国电子商务法
（2018年8月31日）
中华人民共和国消费者权益保护法（节录）
（2013年10月25日）
中华人民共和国未成年人保护法（节录）
（2020年10月17日）
中华人民共和国传染病防治法（节录）
（2013年6月29日）
全国人民代表大会常务委员会关于加强网络信息保护的决定
（2012年12月28日）
全国人民代表大会常务委员会关于维护互联网安全的决定
（2009年8月27日）
二、行政法规
互联网信息服务管理办法
（2011年1月8日）
计算机信息系统安全保护条例
（2011年1月8日）
征信业管理条例（节录）
（2013年1月21日）
关键信息基础设施安全保护条例
（2021年7月30日）
互联网上网服务营业场所管理条例
（2019年3月24日）
三、司法解释
民事案件案由规定（节录）
（2020年12月14日）
最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定
（2021年6月8日）
最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定
（2014年8月21日）
最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释
（2017年5月8日）
最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释
（2019年10月21日）
检察机关办理侵犯公民个人信息案件指引
（2018年11月9日）
四、部门规章
电信和互联网用户个人信息保护规定
（2013年7月16日）
儿童个人信息网络保护规定
（2019年8月22日）
规范互联网信息服务市场秩序若干规定
（2011年12月29日）
互联网新闻信息服务管理规定
（2017年5月2日）
网络交易监督管理办法
（2021年3月15日）
侵害消费者权益行为处罚办法（节录）
（2020年10月23日）
汽车数据安全管理若干规定（试行）
（2021年8月16日）
五、规范性文件
常见类型移动互联网应用程序必要个人信息范围规定
（2021年3月12日）
App违法违规收集使用个人信息行为认定方法
（2019年11月28日）
即时通信工具公众信息服务发展管理暂行规定
（2014年8月7日）
互联网用户账号名称管理规定
（2015年2月4日）
网络信息内容生态治理规定
（2019年12月15日）
互联网信息搜索服务管理规定
（2016年6月25日）
移动互联网应用程序信息服务管理规定
（2016年6月28日）
互联网新闻信息服务单位约谈工作规定
（2015年4月28日）
互联网直播服务管理规定
（2016年11月4日）
个人信用信息基础数据库管理暂行办法
（2005年8月18日）
寄递服务用户个人信息安全管理规定
（2014年3月19日）
六、其他规定
互联网个人信息安全保护指南
（2019年4月10日）
互联网企业个人信息保护测评标准
（2014年3月15日）
中华人民共和国个人信息保护法
（2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过自2021年11月1日起施行）
目录
第一章总则
第二章个人信息处理规则
第一节一般规定
第二节敏感个人信息的处理规则
第三节国家机关处理个人信息的特别规定
第三章个人信息跨境提供的规则
第四章个人在个人信息处理活动中的权利
第五章个人信息处理者的义务
第六章履行个人信息保护职责的部门
第七章法律责任
第八章附则
第一章总则
第一条为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。
第二条自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。
第三条在中华人民共和国境内处理自然人个人信息的活动，适用本法。
在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：
（一）以向境内自然人提供产品或者服务为目的；
（二）分析、评估境内自然人的行为；
（三）法律、行政法规规定的其他情形。
第四条个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
第五条处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。
第六条处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。
收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。
第七条处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。
第八条处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。
第九条个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。
第十条任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。
第十一条国家建立健全个人信息保护制度，预防和惩治侵害个人信息权益的行为，加强个人信息保护宣传教育，推动形成政府、企业、相关社会组织、公众共同参与个人信息保护的良好环境。
第十二条国家积极参与个人信息保护国际规则的制定，促进个人信息保护方面的国际交流与合作，推动与其他国家、地区、国际组织之间的个人信息保护规则、标准等互认。
第二章个人信息处理规则〖1〗
第一节一 般 规 定
第十三条符合下列情形之一的，个人信息处理者方可处理个人信息：
（一）取得个人的同意；
（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（三）为履行法定职责或者法定义务所必需；
（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（七）法律、行政法规规定的其他情形。
依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。
第十四条基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。
个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。
第十五条基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。
个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。
第十六条个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。
第十七条个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项：
（一）个人信息处理者的名称或者姓名和联系方式；
（二）个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；
（三）个人行使本法规定权利的方式和程序；
（四）法律、行政法规规定应当告知的其他事项。
前款规定事项发生变更的，应当将变更部分告知个人。
个人信息处理者通过制定个人信息处理规则的方式告知第一款规定事项的，处理规则应当公开，并且便于查阅和保存。
第十八条个人信息处理者处理个人信息，有法律、行政法规规定应当保密或者不需要告知的情形的，可以不向个人告知前条第一款规定的事项。
紧急情况下为保护自然人的生命健康和财产安全无法及时向个人告知的，个人信息处理者应当在紧急情况消除后及时告知。
第十九条除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间。
第二十条两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。但是，该约定不影响个人向其中任何一个个人信息处理者要求行使本法规定的权利。
个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。
第二十一条个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。
受托人应当按照约定处理个人信息，不得超出约定的处理目的、处理方式等处理个人信息；委托合同不生效、无效、被撤销或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保留。
未经个人信息处理者同意，受托人不得转委托他人处理个人信息。
第二十二条个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式。接收方应当继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。
第二十三条个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。接收方应当在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。
第二十四条个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。
通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。
通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
第二十五条个人信息处理者不得公开其处理的个人信息，取得个人单独同意的除外。
第二十六条在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。
第二十七条个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；个人明确拒绝的除外。个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，应当依照本法规定取得个人同意。
第二节敏感个人信息的处理规则
第二十八条敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。
第二十九条处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。
第三十条个人信息处理者处理敏感个人信息的，除本法第十七条第一款规定的事项外，还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响；依照本法规定可以不向个人告知的除外。
第三十一条个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。
个人信息处理者处理不满十四周岁未成年人个人信息的，应当制定专门的个人信息处理规则。
第三十二条法律、行政法规对处理敏感个人信息规定应当取得相关行政许可或者作出其他限制的，从其规定。
第三节国家机关处理个人信息的特别规定
第三十三条国家机关处理个人信息的活动，适用本法；本节有特别规定的，适用本节规定。
第三十四条国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。
第三十五条国家机关为履行法定职责处理个人信息，应当依照本法规定履行告知义务；有本法第十八条第一款规定的情形，或者告知将妨碍国家机关履行法定职责的除外。
第三十六条国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行安全评估。安全评估可以要求有关部门提供支持与协助。
第三十七条法律、法规授权的具有管理公共事务职能的组织为履行法定职责处理个人信息，适用本法关于国家机关处理个人信息的规定。
开 本：32开
您现在的位置：
