网络营销项目处+分享学习《个人信息保护法》相关内容+2021.11.30

本月《个人信息保护法》正式颁布实施，我们共同来进行学习，并且把学到的内容分享在这里。

2021年4月26日，提请全国人大常委会二次审议的个人信息保护法草案拟规定，提供基础性互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应成立主要由外部成员组成的独立机构，对个人信息处理活动进行监督，并要求其定期发布个人信息保护社会责任报告等。

中国社会科学院2009年3月2日发布“法治蓝皮书”。蓝皮书指出，信息处理和存储技术的不断发展，我国个人信息滥用问题日趋严重，社会对个人信息保护立法的需求越来越迫切。

自2003年起国务院就委托有关专家开始起草《个人信息保护法》，2005年专家建议稿已经完成，并提交国务院审议，启动了保护个人信息的立法程序。

各类个人信息保护法的解读文章中，大多在谈论个人信息保护的内容，很少涉及如何促进个人信息合理利用。实质上，《个人信息保护法》的立法目的不仅仅是“保护“个人信息，而是“保护”和“利用”同步推进。

这些规定无疑将增加企业的合规成本，相关企业须加快建立内部监督体系。对该条款中的义务主体——“重要互联网平台服务、用户数量巨大、业务类型复杂”企业的界定是复杂的，但毫无疑问，从现阶段来看，大型互联网平台企业都在此列。在后期的执法实践中，对于上述3种业务认定的设置门槛不能过高，应尽可能将更多的企业纳入监管范围。

个人信息保护可以通过数据库安全的技术手段实现，核心数据加密存储，通过数据库防火墙实现批量数据防泄漏，也可以通过数据脱敏实现批量个人数据的匿名化，通过数字水印实现溯源处理。

履行个人信息保护职责的部门依法履行职责，当事人应当予以协助、配合，不得拒绝、阻挠。

紧急情况下为保护自然人的生命健康和财产安全无法及时向个人告知的，个人信息处理者应当在紧急情况消除后及时告知。

处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。