【普法课堂 】 中华人民共和国个人信息保护法(全文)
第四条个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。第五条处理个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理个人信息。第六条处理...
潘迪|论已公开个人金融信息的处理规则
信息用途不明确的情形中,应当限制信息处理者适用基于公开的同意豁免。在处理强制公开的个人金融信息时,信息处理者限定于以公共利益为目的的处理,同时需要采取额外的技术保护措施以维护信息主体的权益。一、问题的提出金融业是信息和数据流通最频繁的行业之一,金融数据带来的规模效应和财产效应为金融业发展带来新动力、新...
赵精武:个人信息匿名化的理论基础与制度建构 | 中外法学202402
这使得个人信息保护义务履行机制陷入两难境地:一方面,倘若企业对个人信息进行匿名化处理,但由于匿名化后的信息仍然存在能够复原的可能性,故而匿名化后的信息仍然属于个人信息,企业采取匿名化处理技术似乎“多此一举”;另一方面,倘若企业真正实现了“不能复原”的匿名化处理,那么其采取的匿名化方案显然是删除...
中华人民共和国个人信息保护法
第四条个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。第五条处理个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理个人信息。第六条...
上海发布10个服务保障数字经济发展典型案例
典型案例按照“涉个人信息处理或利用网络侵害其他人格权案件”“涉数据形态财产权益及市场竞争秩序保护案件”“涉平台经营者/数据算法运用者法定义务及相关主体权益保护案件”“涉侵害数据形态权益、利用数据技术实施网络犯罪及黑灰产业防治案件”四大分类研究体系梳理而成,涉及刑事、民事、商事、金融、知产等各个审判领域,...
中国法院网网上直播
3.处理活动复杂,线上线下多主体多形态交融涉诉个人信息处理活动不限于单一的处理行为,往往包括多环节多主体的处理行为(www.e993.com)2024年9月18日。比如,有企业将用户信息制作成数据包、开发数据产品向他人提供,引发侵权风险;有企业存在线下收集、线上处理、线下线上多主体混合处理、关联企业共同处理等行为。[10:34:17][党组成员、副院长...
中国民生银行沈阳分行:个人信息处理者的义务都有哪些?(之四)
1、提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者,应当履行下列义务:(1)按照国家规定建立健全个人信息保护合规制度体系,成立主要由外部成员组成的独立机构对个人信息保护情况进行监督;(2)遵循公开、公平、公正的原则,制定平台规则,明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息...
国家网信办:处理超100万人个人信息者应每年开展个人信息保护合规...
第二条个人信息处理者定期开展个人信息保护合规审计,或者按照履行个人信息保护职责的部门要求委托专业机构对其个人信息处理活动进行合规审计,以及对个人信息保护合规审计活动的监督管理适用本办法。第三条本办法所称个人信息保护合规审计,是指对个人信息处理者的个人信息处理活动是否遵守法律、行政法规的情况进行审查和评价...
史晓宇|信托关系视角下个人信息处理行为规则的类型化
一方面,《个保法》第五十八条对提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者设置了额外的义务;另一方面,在法律之外预留了通过推荐性国家标准来鼓励引导企业开展具体合规体系建设的空间。比如,《个保法》第六十二条规定由国家网信部门统筹协调个人信息保护工作,制定个人信息保护具体规则、标准,并...
张继红 郑书康|论劳动者个人信息处理的合法性基础
我国《个人信息保护法》明确赋予个人“知情权”,个人信息处理遵循“公开、透明”原则,特别强调“同意”应当由个人“在充分知情的前提下自愿、明确作出”,要求用人单位在取得劳动者个人“同意”前应当履行“以显著方式、清晰易懂的语言真实、准确、完整地”告知义务。然而,劳动者“知情”的有效性往往困囿于告知义务...