中華人民共和國個人信息保護法實務指南

第一部分《個人信息保護法》條文理解
第一章總則
第一條【立法目的】
第二條【個人信息權益受法律保護】
第三條【效力范圍】
第四條【個人信息及個人信息處理的定義】
第五條【合法、正當、必要和誠信原則】
第六條【最小必要原則】
第七條【公開、透明原則】
第八條【質量原則】
第九條【個人信息安全責任】
第十條【禁止性規(guī)定】
第十一條【保護制度】
第十二條【國際合作】
第二章個人信息處理規(guī)則
第一節(jié)一般規(guī)定
第十三條【合法性基礎】
第十四條【處理個人信息的同意】
第十五條【撤回同意】
第十六條【不得拒絕產(chǎn)品或服務】
第十七條【個人信息處理者的告知義務】
第十八條【告知義務的例外情形】
第十九條【必要保存期限】
第二十條【共同處理及其連帶責任】
第二十一條【委托處理】
第二十二條【合并、分立、解散、被宣告破產(chǎn)后的情形】
第二十三條【對外提供個人信息】
第二十四條【自動化決策】
第二十五條【禁止公開個人信息原則】
第二十六條【公共場合采集個人信息的要求】
第二十七條【合理處理已公開的個人信息】
第二節(jié)敏感個人信息的處理規(guī)則
第二十八條【敏感個人信息的定義及處理規(guī)則】
第二十九條【處理敏感個人信息應單獨同意】
第三十條【處理敏感個人信息的告知義務】
第三十一條【未成年人個人信息的處理規(guī)則】
第三十二條【處理敏感個人信息的特殊規(guī)定】
第三節(jié)國家機關處理個人信息的特別規(guī)定
第三十三條【國家機關處理個人信息】
第三十四條【依法處理個人信息】
第三十五條【依法告知原則】
第三十六條【境內存儲原則】
第三十七條【公共事務職能組織的處理原則】
第三章個人信息跨境提供的規(guī)則
第三十八條【個人信息跨境條件】
第三十九條【個人信息跨境的告知與同意】
第四十條【關鍵信息基礎設施運營者的存儲義務及境外提供】
第四十一條【境外司法或執(zhí)法機構調取個人信息程序】
第四十二條【境外主體個人信息提供黑名單制度】
第四十三條【歧視性、限制措施的對等原則】
第四章個人在個人信息處理活動中的權利
第四十四條【個人的知情權、決定權、限制/拒絕權】
第四十五條【個人的查閱權、復制權及個人信息轉移的規(guī)定】
第四十六條【個人的更正權、補充權】
第四十七條【個人行使刪除權的情形】
第四十八條【處理規(guī)則的可解釋權】
第四十九條【死者個人信息利益保護】
第五十條【申請受理和處理機制】
第五章個人信息處理者的義務
第五十一條【個人信息安全保障義務】
第五十二條【個人信息保護負責人制度】
第五十三條【境外個人信息處理者的境內代表制度】
第五十四條【個人信息處理者的合規(guī)審計義務】
第五十五條【適用事前個人信息保護影響評估的情形】
第五十六條【個人信息保護影響評估內容】
第五十七條【個人信息泄露、篡改、丟失時的補救和通知義務】
第五十八條【平臺服務個人信息處理者的義務】
第五十九條【委托處理中受托人的安全義務】
第六章履行個人信息保護職責的部門
第六十條【履行個人信息保護職責的部門】
第六十一條【有關部門的保護職責】
第六十二條【國家網(wǎng)信部門統(tǒng)籌協(xié)調職能】
第六十三條【履行個人信息保護職責的措施】
第六十四條【處理個人信息安全風險與安全事件的權限和程序】
第六十五條【投訴、舉報制度】
第七章法律責任
第六十六條【個人信息處理者的法律責任】
第六十七條【信用檔案規(guī)定】
第六十八條【國家機關不履行保護義務的法律責任】
第六十九條【侵權中的過錯推定責任】
第七十條【個人信息保護公益訴訟】
第七十一條【構成違反治安或犯罪的規(guī)定】
第八章附則
第七十二條【本法適用范圍的特別規(guī)定】
第七十三條【用語定義】
第七十四條【施行日期】
第二部分重點法條域外法參考
第三條【效力范圍】
第四條【個人信息及個人信息處理的定義】
第五條【合法、正當、必要和誠信原則】
第十三條【合法性基礎】
第十七條【個人信息處理者的告知義務】
第十八條【告知義務的例外情形】
第十九條【必要保存期限】
第二十條【共同處理及其連帶責任】
第二十一條【委托處理】
第二十四條【自動化決策】
第二十五條【禁止公開個人信息原則】
第二十六條【公共場合采集個人信息的要求】
第二十八條【敏感個人信息的定義及處理規(guī)則】
第三十一條【未成年人個人信息的處理規(guī)則】
第三十三條【國家機關處理個人信息】
第三十八條【個人信息跨境條件】
第四十條【關鍵信息基礎設施運營者的存儲義務及境外提供】
第四十四條【個人的知情權、決定權、限制/拒絕權】
第四十五條【個人的查閱權、復制權及個人信息轉移的規(guī)定】
第四十六條【個人的更正權、補充權】
第四十七條【個人行使刪除權的情形】
第五十一條【個人信息安全保障義務】
第五十二條【個人信息保護負責人制度】
第五十五條【適用事前個人信息保護影響評估的情形】
第五十八條【平臺服務個人信息處理者的義務】
第六十六條【個人信息處理者的法律責任】
第七十三條【用語定義】