消息称,《中华人民共和国个人信息保护法》于2021年8月20日由十三届全国人大常委会第三十次会议通过,并将于2021年11月1日起施行。
《中华人民共和国个人信息保护法》明确规定:
这部法律详细规定了个人信息的保护,并确立了保护个人信息应遵循的原则和信息处理规则。
首先,确立个人信息保护原则。但是,收集和使用个人信息应当遵循合法、正当、必要和诚实信用的原则;
在目的明确合理的情况下,要求使用对个人权益影响最小的方式,限制在最小范围内,公开处理规则,保证个人信息安全。
第二,规范经办行为,保障权益。这部法律着眼于规范个人信息的处理,保护个人信息的权益,确立个人信息处理的规则应以“通知-同意”为核心。
第三,禁止“大数据杀熟”,规范自动化决策。目前,许多大型互联网公司都在悄悄收集个人信息,有些是手工交易,有些是用于商业活动,以精准推送商业信息,谋取利益。
第四,严格保护个人敏感信息。法律规定,只有在特定目的和充分必要的前提下,在采取严格保护措施的情况下,才能对个人信息进行处理,同时要做好影响评估,特别是要严格保护14周岁以下未成年人的信息。
五、规范国家机关的办案活动。该法律为国家机关处理个人信息的活动设置了“魔咒”,以防止以权谋私。
第六,给个人充分的权利。法律明确了个人在个人信息处理活动中的权利,尤其是知情权和决定权。
七、强化个人信息处理者的义务。
八、赋予大型网络平台特殊义务。法律规定了大型网络平台处理个人信息的义务,并设立独立机构监管此事;遵循公开、公平、公正的原则,严格接受社会监督。
九、规范个人信息跨境流动。
十、完善个人信息保护机制。法律强调各职能部门对个人信息的保护、监督和管理负有责任,还包括开展信息保护宣传教育和处理相关投诉举报。