中华人民共和国个人信息保护法

约 452 字大约 2 分钟

2021 年 8 月 20 日第十三届全国人大常委会第三十次会议通过，自 2021 年 11 月 1 日起施行。

基本信息

《中华人民共和国个人信息保护法》是保护个人信息权益、规范个人信息处理活动的专门法律，共八章七十四条。该法确立了处理个人信息应当遵循的合法、正当、必要和诚信原则，构建了以「告知—同意」为核心的个人信息处理规则，并对敏感个人信息的处理设置了取得单独同意等更严格的要求。

法律设专章规定个人信息跨境提供的规则，明确确需向中华人民共和国境外提供个人信息的，应当通过安全评估、专业机构认证、订立标准合同等方式之一，并取得个人的单独同意；同时规定国家机关处理的个人信息应当在境内存储。

法律还明确了个人在个人信息处理活动中的查阅、复制、更正、删除、撤回同意等权利，规定了个人信息处理者的义务和履行个人信息保护职责的部门及其职责，并强化了法律责任。