中华人民共和国个人信息保护法条文解读与法律适用

内容准确、专业、有指导性——全面、深度解析条文立法背景与立法意义

解读精辟、简明、有针对性——快速、直接把握条文制定核心与法律适用

 

本书对2021年8月公布的《中华人民共和国个人信息保护法》进行了逐条解读，从条文制定背景、立法意义、如何理解适用、实践中需要注意的问题等方面进行了全方位解析。一是系统全面。从立法、司法等角度对起草背景、条文内容、实践中需关注的问题入手,充分释明《个人信息保护法》的立法要旨和创新亮点, 精准展现条文要义。二是理论和实践结合。既注重对法条涉及的法学理论、法律原理、国际立法惯例、国内主流观点等进行深度理论阐释, 通过比较研究等方法加深对条文的理解，也注重紧密结合执法司法实践探究《个人信息保护法》的具体适用。三是重点突出、详略得当。对《个人信息保护法》的一般性条文进行相对简要的阐述, 对立法过程中关注度高、争议较大, 或者涉及制度创新、理念更新的关键性条文进行深度阐释, 重点聚焦《个人信息保护法》的核心要义与关键问题, 积极回应社会关切。

期冀本书的出版, 能够帮助广大法律工作者及其他读者全面、系统地学习、理解与适用新法, 指导个人信息处理者合法合规开展处理活动, 指引个人依法维护自身信息权益。

 

额外赠送：

本书附赠《个人信息保护法（草案）》《个人信息保护法（草案二次审议稿）》和正式公布文本对照表，可以使用手机浏览器扫描封面后勒口上的二维码下载。

江必新，西南政法大学法学学士、法学硕士，北京大学法学博士。第十三届全国人民代表大会宪法和法律委员会副主任委员，兼任中国法学会副会长、中南大学教授等职务。荣获第二届全国十大杰出中青年法学家、首届当代中国法学名家等称号。
李占国，西南政法大学法学学士，中华人民共和国二级大法官。现任浙江省高级人民法院党组书记、院长。

章  总  则

本章概述

条【立法目的】

第二条【个人信息权益不受侵害】

第三条【适用范围】

第四条【术语定义】

第五条【个人信息处理的基本原则】

第六条【目的限定原则】

第七条【公开、透明原则】

第八条【个人信息质量保证】

第九条【个人信息处理者负责】

第十条【禁止非法处理】

第十一条【协同治理】

第十二条【国际交流与合作】

 

第二章  个人信息处理规则

本章概述

节  一般规定

第十三条【个人信息处理的合法性基础】

第十四条【有效的同意】

第十五条【同意的撤回】

第十六条【不得拒绝交易】

第十七条【个人信息处理告知规则】

第十八条【告知的例外】

第十九条【个人信息的保存期限】

第二十条【共同处理】

第二十一条【委托处理】

第二十二条【个人信息处理者变更】

第二十三条【向他人提供个人信息】

第二十四条【自动化决策】

第二十五条【公开个人信息的规则】

第二十六条【在公共场所安装图像采集、个人身份识别设备】

第二十七条【已公开信息的处理】

第二节  敏感个人信息的处理规则

第二十八条【敏感个人信息处理】

第二十九条【敏感信息处理的同意】

第三十条【敏感个人信息处理中的告知事项】

第三十一条【处理未成年人个人信息】

第三十二条【敏感个人信息处理的指引条款】

第三节  国家机关处理个人信息的特别规定

第三十三条【国家机关援引规定】

第三十四条【国家机关处理个人信息的限制】

第三十五条【国家机关的告知义务】

第三十六条【国家机关处理的个人信息应境内存储】

第三十七条【公共事务职能组织的适用规则】

 

第三章  个人信息跨境提供的规则

本章概述

第三十八条【向境外提供个人信息的条件】

第三十九条【向境外提供个人信息的“告知—同意”规则】

第四十条【特定主体向境外传输的安全评估】

第四十一条【向外国司法或执法机构提供】

第四十二条【限制或者禁止提供清单】

第四十三条【国际对等反制】

 

第四章  个人在个人信息处理活动中的权利

本章概述

第四十四条【个人信息处理知情权、决定权】

第四十五条【个人信息查阅、复制和转移权】

第四十六条【个人信息更正权】

第四十七条【个人信息删除权】

第四十八条【个人信息处理规则释明权】

第四十九条【死者的个人信息保护】

第五十条【个人行使权利的保障机制】

 

第五章  个人信息处理者的义务

本章概述

第五十一条【采取必要安全保护措施的义务】

第五十二条【个人信息保护负责人】

第五十三条【境内设立专门机构或指定代表】

第五十四条【合规审计义务】

第五十五条【个人信息保护影响评估】

第五十六条【影响评估的内容和保存期限】

第五十七条【安全事件补救及通知义务】

第五十八条【特定个人信息处理者的义务】

第五十九条【受托处理者义务】

 

第六章  履行个人信息保护职责的部门

本章概述

第六十条【行政监管体制】

第六十一条【个人信息保护主管部门的职责范围】

第六十二条【国家网信部门统筹协调职责】

第六十三条【监管部门的行政措施】

第六十四条【约谈与合规审计】

第六十五条【投诉、举报及处理】

 

第七章  法律责任

本章概述

第六十六条【违反本法的行政处罚】

第六十七条【失信公示】

第六十八条【国家机关及其工作人员的行政责任】

第六十九条【归责原则及损害赔偿】

第七十条【公益诉讼】

第七十一条【个人信息保护的行刑衔接】

 

第八章  附  则

本章概述

第七十二条【法律适用豁免与衔接】

第七十三条【术语含义】

第七十四条【施行日期】

 

附  录

中华人民共和国个人信息保护法

关于《中华人民共和国个人信息保护法（草案）》的说明

全国人民代表大会宪法和法律委员会关于《中华人民共和国个人信息保护法（草案）》修改情况的汇报

全国人民代表大会宪法和法律委员会关于《中华人民共和国个人信息保护法（草案）》审议结果的报告

全国人民代表大会宪法和法律委员会关于《中华人民共和国个人信息保护法（草案三次审议稿）》修改意见的报告

习近平总书记多次强调，国家网络安全工作要坚持网络安全为人民、网络安全靠人民，保障个人信息安全，维护公民在网络空间的合法权益。截至2021年6月，我国互联网用户已超10亿，形成全球为庞大、生机勃勃的数字社会。伴随着个人信息的广泛收集、使用，利用个人信息侵扰人民群众生活安宁、侵犯人民群众人格权和财产安全的问题日益突出，个人信息保护成为广大人民群众关心直接现实的问题之一。党中央高度重视网络空间法治建设，及时回应广大人民群众的呼声和期待，对个人信息保护立法工作作出部署。2018年，个人信息保护法立法工作启动。2021年8月20日，《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）经第十三届全国人民代表大会常务委员会第三十次会议审议通过。该部法律系根据宪法制定，充分体现“以人民为中心”这一根本立场，把握个人信息权益保护的立法定位，聚焦个人信息保护领域的突出问题和人民群众的重大关切，规范个人信息处理活动，促进个人信息合理利用，是关于个人信息保护的基本法律。

《个人信息保护法》共8章74条，具有以下亮点：一是确立个人信息保护原则，强调处理个人信息应当遵循合法、正当、必要和诚信原则等；二是规范处理活动、保障个人信息权益，构建“告知—同意”等个人信息处理规则；三是规范自动化决策，禁止“大数据杀熟”，维护消费者公平交易权利；四是严格保护敏感个人信息，只有在具有特定的目的和充分的必要性并采取严格保护措施等条件下方可处理；五是规范国家机关处理活动，切实承担保护个人信息权益、保障个人信息安全的义务和责任；六是赋予个人充分权利，规定个人可以依法行使知情、决定、查询、复制、更正、删除等多项权利；七是强化个人信息处理者义务，明确个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全；八是赋予大型网络平台特别义务，提高经营业务透明度，完善平台治理，强化外部监督，形成全社会共同参与的个人信息保护机制；九是规范个人信息跨境流动，既满足保障个人信息权益和安全的客观要求，又适应国际经贸往来的现实需要；十是健全个人信息保护工作机制，构建系统、完善的监管执法机制。

浙江是数字经济先发省份和互联网产业高地。近年来，浙江法院认真贯彻习近平总书记关于网络强国的重要指示精神，坚持问题导向、目标导向、效果导向，积极开展网络社会司法治理的实践探索和理论创新，在互联网司法、服务保障数字经济发展等方面积累了先发优势和丰富经验。2021年11月1日，《个人信息保护法》将正式施行。为贯彻落实习近平法治思想，深化个人信息权益保障，阐释《个人信息保护法》的时代背景、实践意义、基本精神、运行规则，为相关领域理论发展和实践运用提供积极助力，第十三届全国人民代表大会宪法和法律委员会副主任委员江必新同志与浙江省高级人民法院院长李占国同志特别组织一批熟谙数字经济和互联网法治的专家、学者和法官，精心编写了《中华人民共和国个人信息保护法条文解读与法律适用》一书。

本书按照【本章概述】【条文条旨】【条文正文】【立法背景】【条文解读与法律适用】的体例对《个人信息保护法》进行逐条释义，具有如下特点：

一是系统性。本书编写组广泛搜集了立法过程中的手资料，确保资料来源翔实、准确、权威。行文注意紧扣条文主题，从立法、司法等角度对起草背景、条文内容、实践中需关注的问题入手，紧密结合与个人信息保护相关的其他法律、行政法规、国家标准等进行全方位的阐述，确保逻辑系统完整、内容全面充实、观点体例科学，充分释明《个人信息保护法》的立法要旨和创新亮点，精准展现条文要义。

二是实用性。全书由具备丰富理论知识和审判经验的专家学者、专业法官合作撰写，兼顾学术性、专业性和实务性，既有理论深度也有实践厚度；既注重对法条涉及的法学理论、法律原理、国际立法惯例、国内主流观点等进行深度理论阐释，也注重运用案例探究《个人信息保护法》的具体适用及审判思路，对司法实践中需要解决的重点问题予以提示说明，指明法律适用的具体路径，并对可能出现的涉诉风险隐患趋势进行预警、给出建议。

三是准确性。全书重点突出、详略得当，对《个人信息保护法》的一般性条文进行相对简要的阐述，对立法过程中关注度高、争议较大，或者涉及制度创新、理念更新的关键性条文进行深度阐释，重点聚焦个人信息保护法的核心要义与关键问题，积极回应社会关切。通过层次分明的体例、繁简适当的解读、规范易懂的语言，突出立法重点、解决理论难点、消除适用疑点。

“悬衡而知平，设规而知圆。”《个人信息保护法》的出台，对于进一步加强个人信息权益法治保障、维护网络空间良好生态、促进数字经济健康发展，具有里程碑意义。期冀本书的出版，能够帮助广大法律工作者及其他读者全面、系统地学习、理解与适用新法，指导个人信息处理者合法合规开展处理活动，指引个人依法维护自身信息权益。因时间和水平有限，如有疏漏之处，敬请读者批评指正。