中华人民共和国小我私家信息掩护法

发文日期	2021-08-20	有用规模	天下
发文机关	天下人民代表大会常务委员会	文号	中华人民共和国主席令第91号
时效性	尚未生效	生效日期	2021-11-01
法学分类	侵权 ( 民法->侵权 ) ,盘算机与互联网 ( 科技法->盘算机与互联网 )
行业分类	软件与信息手艺

中华人民共和国小我私家信息掩护法

中华人民共和国主席令第91号

2021年8月20日

　　《中华人民共和国小我私家信息掩护法》已由中华人民共和国第十三届天下人民代表大会常务委员会第三十次聚会于2021年8月20日通过，现予宣布，自2021年11月1日起施行。

　　中华人民共和国主席　习近平

　　中华人民共和国小我私家信息掩护法

　�。�2021年8月20日第十三届天下人民代表大会常务委员会第三十次聚会通过）

　　目　　录

　　第一章　总　　则

　　第二章　小我私家信息处置惩罚规则

　　第一节　一样平常划定

　　第二节　敏感小我私家信息的处置惩罚规则

　　第三节　国家机关处置惩罚小我私家信息的特殊划定

　　第三章　小我私家信息跨境提供的规则

　　第四章　小我私家在小我私家信息处置惩罚运动中的权力

　　第五章　小我私家信息处置惩罚者的义务

　　第六章　推行小我私家信息掩护职责的部分

　　第七章　执法责任

　　第八章　附　　则

　　第一章　总　　则

　　第一条　为了掩护小我私家信息权益，规范小我私家信息处置惩罚运动，增进小我私家信息合理使用，凭证宪法，制订本法。

　　第二条　自然人的小我私家信息受执法掩护，任何组织、小我私家不得损害自然人的小我私家信息权益。

　　第三条　在中华人民共和国境内处置惩罚自然人小我私家信息的运动，适用本法。

　　在中华人民共和国境外处置惩罚中华人民共和国境内自然人小我私家信息的运动，有下列情形之一的，也适用本法：

　�。ㄒ唬┮韵蚓衬谧匀蝗颂峁┎坊蛘咝Ю臀康模�

　�。ǘ┢饰觥⑵拦谰衬谧匀蝗说男形�

　�。ㄈ┲捶ā⑿姓嬖蚧ǖ钠渌樾�。

　　第四条　小我私家信息是以电子或者其他方法纪录的与已识别或者可识别的自然人有关的种种信息，不包括匿名化处置惩罚后的信息。

　　小我私家信息的处置惩罚包括小我私家信息的网络、存储、使用、加工、传输、提供、果真、删除等。

　　第五条　处置惩罚小我私家信息应当遵照正当、正当、须要和诚信原则，不得通过误导、诓骗、胁迫等方法处置惩罚小我私家信息。

　　第六条　处置惩罚小我私家信息应当具有明确、合理的目的，并应当与处置惩罚目的直接相关，接纳对小我私家权益影响最小的方法。

　　网络小我私家信息，应当限于实现处置惩罚目的的最小规模，不得太过网络小我私家信息。

　　第七条　处置惩罚小我私家信息应当遵照果真、透明原则，果真小我私家信息处置惩罚规则，昭示处置惩罚的目的、方法和规模。

　　第八条　处置惩罚小我私家信息应当包管小我私家信息的质量，阻止因小我私家信息禁绝确、不完整对小我私家权益造成倒运影响。

　　第九条　小我私家信息处置惩罚者应当对其小我私家信息处置惩罚运动认真，并接纳须要步伐包管所处置惩罚的小我私家信息的清静。

　　第十条　任何组织、小我私家不得不法网络、使用、加工、传输他人小我私家信息，不得不法生意、提供或者果真他人小我私家信息；不得从事危害国家清静、公共利益的小我私家信息处置惩罚运动。

　　第十一条　国家建设健全小我私家信息掩护制度，预防和惩办损害小我私家信息权益的行为，增强小我私家信息掩护宣布道育，推动形成政府、企业、相关社会组织、公众配合加入小我私家信息掩护的优异情形。

　　第十二条　国家起劲加入小我私家信息掩护国际规则的制订，增进小我私家信息掩护方面的国际交流与相助，推动与其他国家、地区、国际组织之间的小我私家信息掩护规则、标准等互认。

　　第二章　小我私家信息处置惩罚规则

　　第一节　一样平常划定

　　第十三条　切合下列情形之一的，小我私家信息处置惩罚者方可处置惩罚小我私家信息：

　�。ㄒ唬┤〉眯∥宜郊业脑蕹桑�

　�。ǘ┪┝ⅰ⑼菩行∥宜郊易魑环降笔氯说奶踉妓匦�，或者凭证依法制订的劳动规章制度和依法签署的整体条约实验人力资源治理所必需；

　�。ㄈ┪菩蟹ǘㄖ霸鸹蛘叻ń缢滴袼匦瑁�

　�。ㄋ模┪Χ酝环⒐参郎挛�，或者紧迫情形下为掩护自然人的生命康健和工业清静所必需；

　�。ㄎ澹┪怖媸笛樾挛疟ǖ馈⒂呗奂嗍拥刃形�，在合理的规模内处置惩罚小我私家信息；

　�。┳裾毡竟嬖蚨ㄔ诤侠淼墓婺Ｄ诖χ贸头Ｐ∥宜郊易孕泄婊蛘咂渌丫惫娴男∥宜郊倚畔ⅲ�

　�。ㄆ撸┲捶ā⑿姓嬖蚧ǖ钠渌樾�。

　　遵照本法其他有关划定，处置惩罚小我私家信息应当取得小我私家赞成，可是有前款第二项至第七项划定情形的，不需取得小我私家赞成。

　　第十四条　基于小我私家赞成处置惩罚小我私家信息的，该赞成应当由小我私家在充分知情的条件下自愿、明确作出。执法、行政规则划定处置惩罚小我私家信息应当取得小我私家单独赞成或者书面赞成的，从其划定。

　　小我私家信息的处置惩罚目的、处置惩罚方法和处置惩罚的小我私家信息种类爆发变换的，应当重新取得小我私家赞成。

　　第十五条　基于小我私家赞成处置惩罚小我私家信息的，小我私家有权撤回其赞成。小我私家信息处置惩罚者应当提供便捷的撤回赞成的方法。

　　小我私家撤回赞成，不影响撤回前基于小我私家赞成已举行的小我私家信息处置惩罚运动的效力。

　　第十六条　小我私家信息处置惩罚者不得以小我私家差别意处置惩罚其小我私家信息或者撤回赞成为由，拒绝提供产品或者效劳；处置惩罚小我私家信息属于提供产品或者效劳所必需的除外。

　　第十七条　小我私家信息处置惩罚者在处置惩罚小我私家信息前，应当以显著方法、清晰易懂的语言真实、准确、完整地向小我私家见告下列事项：

　�。ㄒ唬┬∥宜郊倚畔⒋χ贸头Ｕ叩拿苹蛘咝彰土捣椒ǎ�

　�。ǘ┬∥宜郊倚畔⒌拇χ贸头Ｄ康摹⒋χ贸头７椒�，处置惩罚的小我私家信息种类、生涯限期；

　�。ㄈ┬∥宜郊倚惺贡竟嬖蚨ㄈΦ姆椒ê统绦颍�

　�。ㄋ模┲捶ā⑿姓嬖蚧ㄓΦ奔娴钠渌孪�。

　　前款划定事项爆发变换的，应当将变换部分见告小我私家。

　　小我私家信息处置惩罚者通过制订小我私家信息处置惩罚规则的方法见告第一款划定事项的，处置惩罚规则应当果真，并且便于查阅和生涯。

　　第十八条　小我私家信息处置惩罚者处置惩罚小我私家信息，有执法、行政规则划定应当保密或者不需要见告的情形的，可以不向小我私家见告前条第一款划定的事项。

　　紧迫情形下为掩护自然人的生命康健和工业清静无法实时向小我私家见告的，小我私家信息处置惩罚者应当在紧迫情形消除后实时见告。

　　第十九条　除执法、行政规则尚有划定外，小我私家信息的生涯限期应当为实现处置惩罚目的所须要的最短时间。

　　第二十条　两个以上的小我私家信息处置惩罚者配合决议小我私家信息的处置惩罚目的和处置惩罚方法的，应当约定各自的权力和义务。可是，该约定不影响小我私家向其中任何一个小我私家信息处置惩罚者要求行使本规则定的权力。

　　小我私家信息处置惩罚者配合处置惩罚小我私家信息，损害小我私家信息权益造成损害的，应当依法肩负连带责任。

　　第二十一条　小我私家信息处置惩罚者委托处置惩罚小我私家信息的，应当与受托人约定委托处置惩罚的目的、限期、处置惩罚方法、小我私家信息的种类、掩护步伐以及双方的权力和义务等，并对受托人的小我私家信息处置惩罚运动举行监视。

　　受托人应当凭证约定处置惩罚小我私家信息，不得凌驾约定的处置惩罚目的、处置惩罚方法等处置惩罚小我私家信息；委托条约不生效、无效、被作废或者终止的，受托人应当将小我私家信息返还小我私家信息处置惩罚者或者予以删除，不得保存。

　　未经小我私家信息处置惩罚者赞成，受托人不得转委托他人处置惩罚小我私家信息。

　　第二十二条　小我私家信息处置惩罚者因合并、分立、驱逐、被宣告休业等缘故原由需要转移小我私家信息的，应当向小我私家见告吸收方的名称或者姓名和联系方法。吸收方应当继续推行小我私家信息处置惩罚者的义务。吸收方变换原先的处置惩罚目的、处置惩罚方法的，应当遵照本规则定重新取得小我私家赞成。

　　第二十三条　小我私家信息处置惩罚者向其他小我私家信息处置惩罚者提供其处置惩罚的小我私家信息的，应当向小我私家见告吸收方的名称或者姓名、联系方法、处置惩罚目的、处置惩罚方法和小我私家信息的种类，并取得小我私家的单独赞成。吸收方应当在上述处置惩罚目的、处置惩罚方法和小我私家信息的种类等规模内处置惩罚小我私家信息。吸收方变换原先的处置惩罚目的、处置惩罚方法的，应当遵照本规则定重新取得小我私家赞成。

　　第二十四条　小我私家信息处置惩罚者使用小我私家信息举行自动化决议，应当包管决议的透明度和效果公正、公正，不得对小我私家在生意价钱等生意条件上实验不对理的差别待遇。

　　通过自动化决议方法向小我私家举行信息推送、商业营销，应当同时提供不针对其小我私家特征的选项，或者向小我私家提供便捷的拒绝方法。

　　通过自动化决议方法作出对小我私家权益有重大影响的决议，小我私家有权要求小我私家信息处置惩罚者予以说明，并有权拒绝小我私家信息处置惩罚者仅通过自动化决议的方法作出决议。

　　第二十五条　小我私家信息处置惩罚者不得果真其处置惩罚的小我私家信息，取得小我私家单独赞成的除外。

　　第二十六条　在公共场合装置图像收罗、小我私家身份识别装备，应当为维护公共清静所必需，遵守国家有关划定，并设置显著的提醒标识。所网络的小我私家图像、身份识别信息只能用于维护公共清静的目的，不得用于其他目的；取得小我私家单独赞成的除外。

　　第二十七条　小我私家信息处置惩罚者可以在合理的规模内处置惩罚小我私家自行果真或者其他已经正当果真的小我私家信息；小我私家明确拒绝的除外。小我私家信息处置惩罚者处置惩罚已果真的小我私家信息，对小我私家权益有重大影响的，应当遵照本规则定取得小我私家赞成。

　　第二节??敏感小我私家信息的处置惩罚规则

　　第二十八条　敏感小我私家信息是一旦泄露或者不法使用，容易导致自然人的人格尊严受到损害或者人身、工业清静受到危害的小我私家信息，包括生物识别、宗教信仰、特定身份、医疗康健、金融账户、行踪轨迹等信息，以及不满十周围岁未成年人的小我私家信息。

　　只有在具有特定的目的和充分的须要性，并接纳严酷掩护步伐的情形下，小我私家信息处置惩罚者方可处置惩罚敏感小我私家信息。

　　第二十九条　处置惩罚敏感小我私家信息应当取得小我私家的单独赞成；执法、行政规则划定处置惩罚敏感小我私家信息应当取得书面赞成的，从其划定。

　　第三十条　小我私家信息处置惩罚者处置惩罚敏感小我私家信息的，除本法第十七条第一款划定的事项外，还应当向小我私家见告处置惩罚敏感小我私家信息的须要性以及对小我私家权益的影响；遵照本规则定可以不向小我私家见告的除外。

　　第三十一条　小我私家信息处置惩罚者处置惩罚不满十周围岁未成年人小我私家信息的，应当取得未成年人的怙恃或者其他监护人的赞成。

　　小我私家信息处置惩罚者处置惩罚不满十周围岁未成年人小我私家信息的，应当制订专门的小我私家信息处置惩罚规则。

　　第三十二条　执法、行政规则对处置惩罚敏感小我私家信息划定应当取得相关行政允许或者作出其他限制的，从其划定。

　　第三节　国家机关处置惩罚小我私家信息的特殊划定

　　第三十三条　国家机关处置惩罚小我私家信息的运动，适用本法；本节有特殊划定的，适用本节划定。

　　第三十四条　国家机关为推行法定职责处置惩罚小我私家信息，应当遵照执法、行政规则划定的权限、程序举行，不得凌驾推行法定职责所必需的规模和限度。

　　第三十五条　国家机关为推行法定职责处置惩罚小我私家信息，应当遵照本规则定推行见告义务；有本法第十八条第一款划定的情形，或者见告将故障国家机关推行法定职责的除外。

　　第三十六条　国家机关处置惩罚的小我私家信息应当在中华人民共和国境内存储；确需向境外提供的，应当举行清静评估。清静评估可以要求有关部分提供支持与协助。

　　第三十七条　执法、规则授权的具有治理公共事务职能的组织为推行法定职责处置惩罚小我私家信息，适用本法关于国家机关处置惩罚小我私家信息的划定。

　　第三章　小我私家信息跨境提供的规则

　　第三十八条　小我私家信息处置惩罚者因营业等需要，确需向中华人民共和国境外提供小我私家信息的，应当具备下列条件之一：

　�。ㄒ唬┳裾毡痉ǖ谒氖醯幕ㄍü彝挪糠肿橹那寰财拦溃�

　�。ǘ┢局す彝挪糠值幕ňㄒ祷咕傩行∥宜郊倚畔⒀诨と现ぃ�

　�。ㄈ┢局す彝挪糠种贫┑谋曜继踉加刖惩馕辗蕉┝⑻踉�，约定双方的权力和义务；

　�。ㄋ模┲捶ā⑿姓嬖蚧蛘吖彝挪糠只ǖ钠渌跫�。

　　中华人民共和国缔结或者加入的国际条约、协定对向中华人民共和国境外提供小我私家信息的条件等有划定的，可以凭证其划定执行。

　　小我私家信息处置惩罚者应当接纳须要步伐，包管境外吸收方处置惩罚小我私家信息的运动抵达本规则定的小我私家信息掩护标准。

　　第三十九条　小我私家信息处置惩罚者向中华人民共和国境外提供小我私家信息的，应当向小我私家见告境外吸收方的名称或者姓名、联系方法、处置惩罚目的、处置惩罚方法、小我私家信息的种类以及小我私家向境外吸收方行使本规则定权力的方法和程序等事项，并取得小我私家的单独赞成。

　　第四十条　要害信息基础设施运营者和处置惩罚小我私家信息抵达国家网信部分划定命目的小我私家信息处置惩罚者，应当将在中华人民共和国境内网络和爆发的小我私家信息存储在境内。确需向境外提供的，应当通过国家网信部分组织的清静评估；执法、行政规则和国家网信部分划定可以不举行清静评估的，从其划定。

　　第四十一条　中华人民共和国主管机关凭证有关执法和中华人民共和国缔结或者加入的国际条约、协定，或者凭证一律互惠原则，处置惩罚外国司法或者执法机构关于提供存储于境内小我私家信息的请求。非经中华人民共和国主管机关批准，小我私家信息处置惩罚者不得向外国司法或者执法机构提供存储于中华人民共和国境内的小我私家信息。

　　第四十二条　境外的组织、小我私家从事损害中华人民共和国公民的小我私家信息权益，或者危害中华人民共和国国家清静、公共利益的小我私家信息处置惩罚运动的，国家网信部分可以将其列入限制或者榨取小我私家信息提供清单，予以通告，并接纳限制或者榨取向其提供小我私家信息等步伐。

　　第四十三条　任何国家或者地区在小我私家信息掩护方面临中华人民共和国接纳歧视性的榨取、限制或者其他类似步伐的，中华人民共和国可以凭证现真相形对该国家或者地区对等接纳步伐。

　　第四章　小我私家在小我私家信息处置惩罚运动中的权力

　　第四十四条　小我私家对其小我私家信息的处置惩罚享有知情权、决议权，有权限制或者拒绝他人对其小我私家信息举行处置惩罚；执法、行政规则尚有划定的除外。

　　第四十五条　小我私家有权向小我私家信息处置惩罚者查阅、复制其小我私家信息；有本法第十八条第一款、第三十五条划定情形的除外。

　　小我私家请求查阅、复制其小我私家信息的，小我私家信息处置惩罚者应当实时提供。

　　小我私家请求将小我私家信息转移至其指定的小我私家信息处置惩罚者，切合国家网信部分划定条件的，小我私家信息处置惩罚者应当提供转移的途径。

　　第四十六条　小我私家发明其小我私家信息禁绝确或者不完整的，有权请求小我私家信息处置惩罚者更正、增补。

　　小我私家请求更正、增补其小我私家信息的，小我私家信息处置惩罚者应当对其小我私家信息予以核实，并实时更正、增补。

　　第四十七条　有下列情形之一的，小我私家信息处置惩罚者应当自动删除小我私家信息；小我私家信息处置惩罚者未删除的，小我私家有权请求删除：

　�。ㄒ唬┐χ贸头Ｄ康囊咽迪帧⑽薹ㄊ迪只蛘呶迪执χ贸头Ｄ康牟辉傩胍�

　�。ǘ┬∥宜郊倚畔⒋χ贸头Ｕ咦柚固峁┎坊蛘咝Ю�，或者生涯限期已届满；

　�。ㄈ┬∥宜郊页坊卦蕹桑�

　�。ㄋ模┬∥宜郊倚畔⒋χ贸头Ｕ呶シ粗捶ā⑿姓嬖蚧蛘呶シ丛级ùχ贸头Ｐ∥宜郊倚畔ⅲ�

　�。ㄎ澹┲捶ā⑿姓嬖蚧ǖ钠渌樾�。

　　执法、行政规则划定的生涯限期未届满，或者删除小我私家信息从手艺上难以实现的，小我私家信息处置惩罚者应当阻止除存储和接纳须要的清静掩护步伐之外的处置惩罚。

　　第四十八条　小我私家有权要求小我私家信息处置惩罚者对其小我私家信息处置惩罚规则举行诠释说明。

　　第四十九条　自然人殒命的，其近支属为了自身的正当、正当利益，可以对死者的相关小我私家信息行使本章划定的查阅、复制、更正、删除等权力；死者生前尚有安排的除外。

　　第五十条　小我私家信息处置惩罚者应当建设便捷的小我私家行使权力的申请受理和处置惩罚机制。拒绝小我私家行使权力的请求的，应当说明理由。

　　小我私家信息处置惩罚者拒绝小我私家行使权力的请求的，小我私家可以依法向人民法院提起诉讼。

　　第五章　小我私家信息处置惩罚者的义务

　　第五十一条　小我私家信息处置惩罚者应当凭证小我私家信息的处置惩罚目的、处置惩罚方法、小我私家信息的种类以及对小我私家权益的影响、可能保存的清静危害等，接纳下列步伐确保小我私家信息处置惩罚运动切合执法、行政规则的划定，并避免未经授权的会见以及小我私家信息泄露、改动、丧失：

　�。ㄒ唬┲贫┠诓恐卫碇贫群筒僮鞴娉蹋�

　�。ǘ┒孕∥宜郊倚畔⑹笛榉掷嘀卫恚�

　�。ㄈ┙幽上煊Φ募用堋⑷ケ晔痘惹寰彩忠詹椒ィ�

　�。ㄋ模┖侠砣范ㄐ∥宜郊倚畔⒋χ贸头５牟僮魅ㄏ�，并按期对从业职员举行清静教育和培训；

　�。ㄎ澹┲贫┎⒆橹笛樾∥宜郊倚畔⑶寰彩挛裼痹ぐ福�

　�。┲捶ā⑿姓嬖蚧ǖ钠渌椒�。

　　第五十二条　处置惩罚小我私家信息抵达国家网信部分划定命目的小我私家信息处置惩罚者应当指定小我私家信息掩护认真人，认真对小我私家信息处置惩罚运动以及接纳的掩护步伐等举行监视。

　　小我私家信息处置惩罚者应当果真小我私家信息掩护认真人的联系方法，并将小我私家信息掩护认真人的姓名、联系方法等报送推行小我私家信息掩护职责的部分。

　　第五十三条　本法第三条第二款划定的中华人民共和国境外的小我私家信息处置惩罚者，应当在中华人民共和国境内设立专门机构或者指定代表，认真处置惩罚小我私家信息掩护相关事务，并将有关机构的名称或者代表的姓名、联系方法等报送推行小我私家信息掩护职责的部分。

　　第五十四条　小我私家信息处置惩罚者应当按期对其处置惩罚小我私家信息遵守执法、行政规则的情形举行合规审计。

　　第五十五条　有下列情形之一的，小我私家信息处置惩罚者应当事前举行小我私家信息掩护影响评估，并对处置惩罚情形举行纪录：

　�。ㄒ唬┐χ贸头Ｃ舾行∥宜郊倚畔ⅲ�

　�。ǘ┦褂眯∥宜郊倚畔⒕傩凶远鲆椋�

　�。ㄈ┪写χ贸头Ｐ∥宜郊倚畔ⅰ⑾蚱渌∥宜郊倚畔⒋χ贸头Ｕ咛峁┬∥宜郊倚畔ⅰ⒐嫘∥宜郊倚畔ⅲ�

　�。ㄋ模┫蚓惩馓峁┬∥宜郊倚畔ⅲ�

　�。ㄎ澹┢渌孕∥宜郊胰ㄒ嬗兄卮笥跋斓男∥宜郊倚畔⒋χ贸头Ｔ硕�。

　　第五十六条　小我私家信息掩护影响评估应当包括下列内容：

　�。ㄒ唬┬∥宜郊倚畔⒌拇χ贸头Ｄ康摹⒋χ贸头７椒ǖ仁欠裾薄⒄薄⑿胍�

　�。ǘ┒孕∥宜郊胰ㄒ娴挠跋旒扒寰参：Γ�

　�。ㄈ┧幽傻难诨げ椒ナ欠裾薄⒂杏貌⒂胛：λ较嗨秤�。

　　小我私家信息掩护影响评估报告和处置惩罚情形纪录应当至少生涯三年。

　　第五十七条　爆发或者可能爆发小我私家信息泄露、改动、丧失的，小我私家信息处置惩罚者应当连忙接纳调解步伐，并通知推行小我私家信息掩护职责的部分和小我私家。通知应当包括下列事项：

　�。ㄒ唬┍⒒蛘呖赡鼙⑿∥宜郊倚畔⑿孤丁⒏亩⑸ナУ男畔⒅掷唷⒃倒试珊涂赡茉斐傻奈：Γ�

　�。ǘ┬∥宜郊倚畔⒋χ贸头Ｕ呓幽傻牡鹘獠椒ズ托∥宜郊铱梢越幽傻募跚嵛：Φ牟椒ィ�

　�。ㄈ┬∥宜郊倚畔⒋χ贸头Ｕ叩牧捣椒�。

　　小我私家信息处置惩罚者接纳步伐能够有用阻止信息泄露、改动、丧失造成危害的，小我私家信息处置惩罚者可以欠亨知小我私家；推行小我私家信息掩护职责的部分以为可能造成危害的，有权要求小我私家信息处置惩罚者通知小我私家。

　　第五十八条　提供主要互联网平台效劳、用户数目重大、营业类型重大的小我私家信息处置惩罚者，应当推行下列义务：

　�。ㄒ唬┢局す一ńㄉ杞∪∥宜郊倚畔⒀诨ず瞎嬷贫认低�，建设主要由外部成员组成的自力机构对小我私家信息掩护情形举行监视；

　�。ǘ┳裾展妗⒐⒐脑�，制订平台规则，明确平台内产品或者效劳提供者处置惩罚小我私家信息的规范和掩护小我私家信息的义务；

　�。ㄈ┒匝现匚シ粗捶ā⑿姓嬖虼χ贸头Ｐ∥宜郊倚畔⒌钠教诘牟坊蛘咝Ю吞峁┱�，阻止提供效劳；

　�。ㄋ模┌雌谛夹∥宜郊倚畔⒀诨ど缁嵩鹑伪ǜ�，接受社会监视。

　　第五十九条　接受委托处置惩罚小我私家信息的受托人，应当遵照本法和有关执法、行政规则的划定，接纳须要步伐包管所处置惩罚的小我私家信息的清静，并协助小我私家信息处置惩罚者推行本规则定的义务。

　　第六章　推行小我私家信息掩护职责的部分

　　第六十条　国家网信部分认真统筹协调小我私家信息掩护事情和相关监视治理事情。国务院有关部分遵照本法和有关执法、行政规则的划定，在各自职责规模内认真小我私家信息掩护和监视治理事情。

　　县级以上地方人民政府有关部分的小我私家信息掩护和监视治理职责，凭证国家有关划定确定。

　　前两款划定的部分统称为推行小我私家信息掩护职责的部分。

　　第六十一条　推行小我私家信息掩护职责的部分推行下列小我私家信息掩护职责：

　�。ㄒ唬┛剐∥宜郊倚畔⒀诨ば嫉烙�，指导、监视小我私家信息处置惩罚者开展小我私家信息掩护事情；

　�。ǘ┙邮堋⒋χ贸头Ｓ胄∥宜郊倚畔⒀诨び泄氐耐端摺⒕俦ǎ�

　�。ㄈ┳橹杂τ贸绦虻刃∥宜郊倚畔⒀诨で樾尉傩胁馄�，并宣布测评效果；

　�。ㄋ模┦硬臁⒋χ贸头Ｎシㄐ∥宜郊倚畔⒋χ贸头Ｔ硕�

　�。ㄎ澹┲捶ā⑿姓嬖蚧ǖ钠渌霸�。

　　第六十二条　国家网信部分统筹协调有关部分依据本法推进下列小我私家信息掩护事情：

　�。ㄒ唬┲贫┬∥宜郊倚畔⒀诨は晗腹嬖颉⒈曜迹�

　�。ǘ┱攵孕⌒托∥宜郊倚畔⒋χ贸头Ｕ摺⒋χ贸头Ｃ舾行∥宜郊倚畔⒁约叭肆呈侗稹⑷斯ぶ悄艿刃率忠铡⑿掠τ�，制订专门的小我私家信息掩护规则、标准；

　�。ㄈ┲С盅芯靠⒑屯乒阌τ们寰病⒗愕牡缱由矸萑现な忠�，推进网络身份认证公共效劳建设；

　�。ㄋ模┩平∥宜郊倚畔⒀诨ど缁峄Ю拖低辰ㄉ�，支持有关机构开展小我私家信息掩护评估、认证效劳；

　�。ㄎ澹┩晟菩∥宜郊倚畔⒀诨ね端摺⒕俦ㄊ虑榛�。

　　第六十三条　推行小我私家信息掩护职责的部分推行小我私家信息掩护职责，可以接纳下列步伐：

　�。ㄒ唬┭视泄氐笔氯�，视察与小我私家信息处置惩罚运动有关的情形；

　�。ǘ┎樵摹⒏粗频笔氯擞胄∥宜郊倚畔⒋χ贸头Ｔ硕泄氐奶踉肌⒓吐肌⒄瞬疽约捌渌泄刈柿希�

　�。ㄈ┦笛橄殖〖觳�，对涉嫌违法的小我私家信息处置惩罚运动举行视察；

　�。ㄋ模┘觳橛胄∥宜郊倚畔⒋χ贸头Ｔ硕泄氐淖氨浮⑽锲罚欢杂兄ぞ葜な凳怯糜谖シㄐ∥宜郊倚畔⒋χ贸头Ｔ硕淖氨浮⑽锲�，向本部分主要认真人书面报告并经批准，可以查封或者扣押。

　　推行小我私家信息掩护职责的部分依法推行职责，当事人应当予以协助、配合，不得拒绝、阻挠。

　　第六十四条　推行小我私家信息掩护职责的部分在推行职责中，发明小我私家信息处置惩罚运动保存较大危害或者爆发小我私家信息清静事务的，可以凭证划定的权限和程序对该小我私家信息处置惩罚者的法定代表人或者主要认真人举行约谈，或者要求小我私家信息处置惩罚者委托专业机构对其小我私家信息处置惩罚运动举行合规审计。小我私家信息处置惩罚者应当凭证要求接纳步伐，举行整改，消除隐患。

　　推行小我私家信息掩护职责的部分在推行职责中，发明违法处置惩罚小我私家信息涉嫌犯法的，应当实时移送公安机关依法处置惩罚。

　　第六十五条　任何组织、小我私家有权对违法小我私家信息处置惩罚运动向推行小我私家信息掩护职责的部分举行投诉、举报。收到投诉、举报的部分应当依法实时处置惩罚，并将处置惩罚效果见告投诉、举报人。

　　推行小我私家信息掩护职责的部分应当宣布接受投诉、举报的联系方法。

　　第七章　执法责任

　　第六十六条　违反本规则定处置惩罚小我私家信息，或者处置惩罚小我私家信息未推行本规则定的小我私家信息掩护义务的，由推行小我私家信息掩护职责的部分责令纠正，给予忠言，没收违法所得，对违法处置惩罚小我私家信息的应用程序，责令暂停或者终止提供效劳；拒不纠正的，并处一百万元以下�？睿欢灾苯尤险娴闹鞴苤霸焙推渌苯釉鹑沃霸贝σ煌蛟陨鲜蛟韵路？�。

　　有前款划定的违法行为，情节严重的，由省级以上推行小我私家信息掩护职责的部分责令纠正，没收违法所得，并处五万万元以下或者上一年度营业额百分之五以下�？�，并可以责令暂停相关营业或者休业整理、转达有关主管部分吊销相关营业允许或者吊销营业执照；对直接认真的主管职员和其他直接责任职员处十万元以上一百万元以下�？�，并可以决议榨取其在一定限期内担当相关企业的董事、监事、高级治理职员和小我私家信息掩护认真人。

　　第六十七条　有本规则定的违法行为的，遵照有关执法、行政规则的划定记入信用档案，并予以公示。

　　第六十八条　国家机关不推行本规则定的小我私家信息掩护义务的，由其上级机关或者推行小我私家信息掩护职责的部分责令纠正；对直接认真的主管职员和其他直接责任职员依法给予处分。

　　推行小我私家信息掩护职责的部分的事情职员玩忽职守、滥用职权、徇私舞弊，尚不组成犯法的，依法给予处分。

　　第六十九条　处置惩罚小我私家信息损害小我私家信息权益造成损害，小我私家信息处置惩罚者不可证实自己没有过错的，应当肩负损害赔偿等侵权责任。

　　前款划定的损害赔偿责听凭证小我私家因此受到的损失或者小我私家信息处置惩罚者因此获得的利益确定；小我私家因此受到的损失和小我私家信息处置惩罚者因此获得的利益难以确定的，凭证现真相形确定赔偿数额。

　　第七十条　小我私家信息处置惩罚者违反本规则定处置惩罚小我私家信息，损害众多小我私家的权益的，人民审查院、执法划定的消耗者组织和由国家网信部分确定的组织可以依法向人民法院提起诉讼。

　　第七十一条　违反本规则定，组成违反治安治理行为的，依法给予治安治理处分；组成犯法的，依法追究刑事责任。

　　第八章　附　　则

　　第七十二条　自然人因小我私家或者家庭事务处置惩罚小我私家信息的，不适用本法。

　　执法对各级人民政府及其有关部分组织实验的统计、档案治理运动中的小我私家信息处置惩罚有划定的，适用其划定。

　　第七十三条　本法下列用语的寄义：

　�。ㄒ唬┬∥宜郊倚畔⒋χ贸头Ｕ�，是指在小我私家信息处置惩罚运动中自主决议处置惩罚目的、处置惩罚方法的组织、小我私家。

　�。ǘ┳远鲆�，是指通过盘算机程序自动剖析、评估小我私家的行为习惯、兴趣喜欢或者经济、康健、信用状态等，并举行决议的运动。

　�。ㄈ┤ケ晔痘�，是指小我私家信息经由处置惩罚，使其在不借助特殊信息的情形下无法识别特定自然人的历程。

　�。ㄋ模┠涿�，是指小我私家信息经由处置惩罚无法识别特定自然人且不可回复的历程。

　　第七十四条　本法自2021年11月1日起施行。

尊龙凯时