中华人民共和国个人信息保护法解读

2021年8月20日，第十三届全国人民代表大会常务委员会第三十次会议通过了《中华人民共和国个人信息保护法》，自2021年11月1日起施行。

为了配合个人信息保护法的学习、宣传，帮助广大读者准确理解法律的规定，保证法律的贯彻落实，编写了这本法律解读。本书力求准确、详尽、通俗地解释每个条文的含义和立法背景。

第一章 总则

第一条【立法目的】

第二条【个人信息受法律保护】

第三条【地域适用范围】

第四条【个人信息及个人信息处理的定义】

第五条【个人信息处理原则】

第六条【目的明确和最小化处理原则】

第七条【公开、 透明原则】

第八条【个人信息质量原则】

第九条【责任和安全保障原则】

第十条【禁止非法处理个人信息】

第十一条【国家在个人信息保护方面的责任】

第十二条【参与个人信息保护国际治理】

第二章 个人信息处理规则

第一节一般规定

第十三条【处理个人信息合法性基础】

第十四条【同意的作出和重新取得同意规定】

第十五条【撤回同意及其效力】

第十六条【禁止强制获取用户同意】

第十七条【告知内容和告知方式】

第十八条【个人信息告知例外规定】

第十九条【个人信息保存期限】

第二十条【共同处理个人信息规定】

第二十一条【委托处理个人信息规定】

第二十二条【转移个人信息规定】

第二十三条【向其他信息处理者提供个人信息】

第二十四条【利用个人信息进行自动化决策】

第二十五条【公开个人信息】

第二十六条【公共场所个人信息保护】

第二十七条【已公开个人信息的处理】

第二节敏感个人信息的处理规则

第二十八条【敏感个人信息的定义及基本条件】

第二十九条【处理敏感个人信息的同意】

第三十条【处理敏感个人信息的告知】

第三十一条【未成年人个人信息的特别规定】

第三十二条【法律、行政法规处理个人信息的衔接性规定】

第三节国家机关处理个人信息的特别规定

第三十三条【国家机关处理个人信息的法律适用】

第三十四条【国家机关履行法定职责处理个人信息】

第三十五条【国家机关处理个人信息告知义务】

第三十六条【国家机关处理个人信息境内存储规定】

第三十七条【具有公共事务管理职能的组织处理个人信息规定】

第三章 个人信息跨境提供的规则

第三十八条【向境外提供个人信息的条件】

第三十九条【向境外提供个人信息的告知同意】

第四十条【境内存储及向境外提供的安全评估】

第四十一条【处理境外机构关于提供境内个人信息的请求】

第四十二条【或禁止向境外提供个人信息】

第四十三条【对等采取措施的规定】

第四章 个人在个人信息处理活动中的权利

第四十四条【个人在个人信息处理活动中权利的总括性规定】

第四十五条【个人查阅、复制权和可携带权】

第四十六条【更正补充权】

第四十七条【删除权】

第四十八条【解释说明权】

第四十九条【死者个人信息保护规定】

第五十条【个人行使权利保障】

第五章 个人信息处理者的义务

第五十一条【个人信息处理者合规保障义务】

第五十二条【个人信息保护负责人】

第五十三条【境外个人信息处理者在境内设立个人信息保护机构或代表】

第五十四条【合规审计义务】

第五十五条【个人信息保护影响评估的情形】

第五十六条【个人信息保护影响评估内容】

第五十七条【个人信息处理者对个人信息安全事件补救和通知义务】

第五十八条【大型互联网平台个人信息保护特别义务】

第五十九条【个人信息处理受托人的个人信息保护义务】

第六章 履行个人信息保护职责的部门

第六十条【个人信息保护职责分工】

第六十一条【个人信息保护职责】

第六十二条【国家网信部门统筹协调职责】

第六十三条【监督检查措施和当事人配合义务】

第六十四条【监管约谈、强制合规审计和涉嫌犯罪案件移送】

第六十五条【对违法个人信息处理活动的投诉、举报】

第七章 法律责任

第六十六条【违法处理个人信息及处理个人信息未依法履行个人信息保护义务的行政处罚】

第六十七条【信用惩戒】

第六十八条【国家机关不履行个人信息保护义务和履行个人信息保护职责部门的工作人员职的处罚】

第六十九条【个人信息侵权责任】

第七十条【个人信息保护公益诉讼】

第七十一条【治安管理处罚和刑事责任的衔接】

第八章 附则

第七十二条【个人信息处理特别情形的法律适用】

第七十三条【关键用语含义】

第七十四条【施行日期】

附录一

中华人民共和国个人信息保护法

附录二

关于《中华人民共和国个人信息保护法（草案）》的说明

中华人民共和国个人信息保护法(草案)

全国人民代表大会宪法和法律委员会关于《中华人民共和国个人信息保护法（草案）》修改情况的汇报

全国人民代表大会宪法和法律委员会关于《中华人民共和国个人信息保护法（草案）》审议结果的报告

全国人民代表大会宪法和法律委员会关于《中华人民共和国个人信息保护法（草案三次审议稿）》修改意见的报告

附录三

国外关于个人信息保护基本原则的规定

境外立法关于个人信息定义的规定

一些国家和地区死者个人信息保护的规定

个人信息可携带权制度介绍

数据跨境流动制度情况介绍

一些国家和地区个人信息保护机构介绍

美国《公平信用报告法》的主要内容

欧盟《关于非个人数据自由流动的框架条例》介绍

附录四

民法典中关于个人信息保护的有关规定

刑法中关于个人信息保护的有关规定

后记