中华人民共和国个人信息保护法重点解读与案例解析

　　本书共设八章，分别与《个人信息保护法》的章节设定相对应，笔者根据自己的从业经验对立法规定逐一进行重点解读与实务分析，并就相关典型案例加以解析，力图以专业的法律从业者视角为读者提供前沿的实务观点和合规指引。本书第一章是对《个人信息保护法》“总则”部分的梳理，主要就立法目的、个人信息相关概念定义、法律适用范围以及基本原则等内容进行解读，摹画出个人信息保护立法的基本框架。第二章着重于“个人信息处理基本规则”，分三节介绍了本次立法中个人信息处理的一般规定、敏感个人信息的处理规则以及国家机关处理个人信息的特别规定，并结合现有实务案例进行要点解读，以使读者更加快速地理解个人信息保护的基本规则要义。第三章为“个人信息跨境提供的规则”，对于跨境提供个人信息的合规要件、处理规则、合规例外、国际协助处理规则进行梳理，本章为本次立法的全新规定，也凸显出个人信息跨境规制的重要意义。第四章为“个人在个人信息处理活动中的权利”，根据*新立法规定对个人信息知情权、决定权、查阅复制权、可携带权、更正权、删除权等权利内涵进行细化解读，并就死者个人信息保护问题加以分析。第五章为“个人信息处理者的义务”，主要包括个人信息处理者的一般安全义务、数据保护官规则、风险评估规则和泄露信息及时报告的义务，本章为数据企业合规实务提供了基础指引，具有重要的实务意义。第六章涉及“履行个人信息保护职责的部门”，立法确立了以网信办为主导的个人信息保护行政监管体系，并细化相应部门职责，构建起我国个人信息的基本监管框架。第七章为对“法律责任”部分的梳理，分别从民事责任、行政责任、刑事责任三个方面对违法收集、处理和利用个人信息行为应承担的法律责任加以解读，特别介绍了个人信息保护领域的公益诉讼制度。第八章为对“附则”部分的介绍，主要包括适用本法的例外情形以及相关名词定义。

　　刘新宇律师，法学博士，现为中伦律师事务所合伙人。 刘律师入选上海市数据合规与安全产业发展首批专家组成员。刘律师同时也担任公安部第三研究所网络安全特聘讲师、全国律协网络与高新技术委员会委员、上海市信息网络安全管理协会理事。刘律师还受聘为华东政法大学特聘校外导师，复旦大学司法研究中心实务部门研究员。 凭借精湛的专业技能、广泛的客户认可和超卓的执业表现，刘新宇律师近年来先后荣获2019《亚洲法律杂志》“客户*选律师”20强、2020 the Legal 500 “Fintech领域 领先律师”、2020 The Asian Lawyer“年度数据保护律师”提名、2020 IFLR1000中国“金融和企业领域 领先律师”、2021 the Legal 500 “数据保护领域 领先律师”等荣誉。

本书设置【重点解读】【实务要点】【案例解析】【关联法条】四个板块，其中有典型案例解析内容的条文已标注*。

第一章 总则
第一条【立法目的】
第二条*【个人信息受法律保护】
第三条【适用范围】
第四条*【个人信息及个人信息处理的定义】
第五条*【处理个人信息的原则】
第六条*【处理个人信息的必要性要求】
第七条*【明示个人信息处理规则的要求】
第八条*【个人信息的准确、完整要求】
第九条*【个人信息处理者安全保障责任】
第十条*【个人信息处理者的禁止性行为】
第十一条【国家在个人信息保护中的职责】
第十二条【个人信息保护的国际合作机制】
第二章 个人信息处理规则
第一节 一般规定
第十三条*【处理个人信息的合法性基础】
第十四条*【取得个人同意】
第十五条*【同意的撤回】
第十六条【不得拒绝提供产品或者服务】
第十七条【告知的要求】
第十八条【告知的例外】
第十九条*【个人信息的保存期限】
第二十条【共同个人信息处理者的责任分配】
第二十一条【个人信息的委托处理】
第二十二条【个人信息的转移】
第二十三条*【向他人提供个人信息】
第二十四条*【自动化决策的要求】
第二十五条【个人信息的公开】
第二十六条*【公共场所安装图像采集、个人身份识别设备的要求】
第二十七条*【已公开个人信息的处理】
第二节 敏感个人信息的处理规则
第二十八条*【敏感个人信息的定义及处理的要求】
第二十九条【处理敏感信息的单独同意与书面同意】
第三十条【处理敏感个人信息的特殊告知要求】
第三十一条*【未成年人个人信息的处理】
第三十二条【处理敏感个人信息的特殊限制】
第三节 国家机关处理个人信息的特别规定
第三十三条【国家机关处理个人信息的规则】
第三十四条*【国家机关处理个人信息的原则要求】
第三十五条【国家机关处理个人信息的告知义务及例外】
第三十六条【国家机关处理个人信息的存储】
第三十七条【具有公共事务职能的组织处理个人信息的要求】
第三章 个人信息跨境提供的规则
第三十八条*【向境外提供个人信息的条件】
第三十九条【向境外传输个人信息的告知要求与同意要求】
第四十条【特殊个人信息处理者向境外提供个人信息的要求】
第四十一条【向境外司法或执法机构提供个人信息的批准要求】
第四十二条【限制或者禁止个人信息提供清单制度】
第四十三条【对等反制措施制度】
第四章 个人在个人信息处理活动中的权利
第四十四条【知情权和决定权】
第四十五条【查阅权、复制权和可携带权】
第四十六条*【更正权和补充权】
第四十七条*【删除权】
第四十八条【解释与说明义务】
第四十九条【死者个人信息权利的行使】
第五十条【个人信息权益申请受理和处理机制】
第五章 个人信息处理者的义务
第五十一条*【个人信息处理者的安全保护义务】
第五十二条【个人信息保护负责人】
第五十三条【境外个人信息处理者的专门机构或指定代表】
第五十四条【个人信息合规审计】
第五十五条*【个人信息保护影响评估】
第五十六条【个人信息保护影响评估的具体内容】
第五十七条【个人信息泄露事件处置】
第五十八条【重要互联网平台特定的个人信息保护义务】
第五十九条【受托人的个人信息安全保护义务】
第六章 履行个人信息保护职责的部门
第六十条【履行个人信息保护职责的行政监管部门】
第六十一条【履行个人信息保护职责的部门的工作内容和职责】
第六十二条【国家网信部门的统筹协调职责】
第六十三条【履行个人信息保护职责可采取的措施】
第六十四条*【约谈与合规审计】
第六十五条【投诉、举报】
第七章 法律责任
第六十六条*【个人信息违法行为的法律责任】
第六十七条【信用惩戒制度】
第六十八条【国家机关不履行个人信息保护义务的法律责任】
第六十九条*【个人信息侵权行为的民事责任】
第七十条*【个人信息公益诉讼制度】
第七十一条*【个人信息违法行为的治安管理处罚和刑事责任】
第八章 附则
第七十二条【不适用个人信息保护法的特殊情形】
第七十三条【定义】
第七十四条【施行时间】


核心关联法规
中华人民共和国民法典（节录）
（2020年5月28日）
中华人民共和国网络安全法
（2016年11月7日）
中华人民共和国数据安全法
（2021年6月10日）
最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定
（2021年7月27日）
最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定
（2020年12月29日）

★附赠关联法规★
免费赠送如下内容电子版，请扫描封底“法规编辑部 ”二维码，在公号“资料下载”处获取。
中华人民共和国消费者权益保护法
（2013年10月25日）
中华人民共和国电子商务法
（2018年8月31日）
Ａｐｐ违法违规收集使用个人信息行为认定方法
（2019年11月28日）
常见类型移动互联网应用程序必要个人信息范围规定
（2021年3月12日）
儿童个人信息网络保护规定
（2019年8月22日）
网络交易监督管理办法
（2021年3月15日）
公安机关互联网安全监督检查规定
（2018年9月15日）
国家网络安全事件应急预案
（2017年1月10日）
全国人民代表大会常务委员会发布关于加强网络信息保护的决定
（2012年12月28日）
国务院反垄断委员会关于平台经济领域的反垄断指南
（2021年2月7日）
最高人民法院、最高人民检察院关于检察公益诉讼案件适用法律若干问题的解释
（2020年12月29日）
中华人民共和国居民身份证法
（2011年10月29日）
中华人民共和国护照法
（2006年4月29日）
中华人民共和国反洗钱法
（2006年10月31日）
中华人民共和国反恐怖主义法
（2018年4月27日）
中华人民共和国统计法
（2009年6月27日）
中华人民共和国档案法
（2020年6月20日）
中华人民共和国治安管理处罚法
（2012年10月26日）
中华人民共和国公务员法
（2018年12月29日）
中华人民共和国公职人员政务处分法
（2020年6月20日）
征信业管理条例
（2013年1月21日）
不可靠实体清单规定
（2020年9月19日）

★附赠案例详情★
本书【案例解析】板块在案情介绍中对每个案例进行了提炼精简，需要获取“案例详情”的读者，可以下载附赠电子版。