,(www.huangguan.us)实时更新发布最新最快的皇冠最新登陆代理线路网址、皇冠最新登陆会员线路网址、皇冠最新备用登录网址、皇冠最新手机版登录网址。
中华人民共和国主席令
第九十一号
《中华人民共和国小我私人信息珍爱法》已由中华人民共和国第十三届天下人民代表大会常务委员会第三十次集会于2021年8月20日通过,现予宣布,自2021年11月1日起施行。
中华人民共和国主席 习近平
2021年8月20日
目 录
第一章 总 则
第二章 小我私人信息处置规则
第一节 一样平常划定
第二节 敏感小我私人信息的处置规则
第三节 国家机关处置小我私人信息的稀奇划定
第三章 小我私人信息跨境提供的规则
第四章 小我私人在小我私人信息处置流动中的权力
第五章 小我私人信息处置者的义务
第六章 推行小我私人信息珍爱职责的部门
第七章 执法责任
第八章 附 则
第一章 总 则
第一条 为了珍爱小我私人信息权益,规范小我私人信息处置流动,促进小我私人信息合理行使,凭证宪法,制订本法。
第二条 自然人的小我私人信息受执法珍爱,任何组织、小我私人不得损害自然人的小我私人信息权益。
第三条 在中华人民共和国境内处置自然人小我私人信息的流动,适用本法。
在中华人民共和国境外处置中华人民共和国境内自然人小我私人信息的流动,有下列情形之一的,也适用本法:
(一)以向境内自然人提供产物或者服务为目的;
(二)剖析、评估境内自然人的行为;
(三)执法、行政律例划定的其他情形。
第四条 小我私人信息是以电子或者其他方式纪录的与已识别或者可识其余自然人有关的种种信息,不包罗匿名化处置后的信息。
小我私人信息的处置包罗小我私人信息的网络、存储、使用、加工、传输、提供、公然、删除等。
第五条 处置小我私人信息应当遵照正当、正当、需要和诚信原则,不得通过误导、诓骗、胁迫等方式处置小我私人信息。
第六条 处置小我私人信息应当具有明确、合理的目的,并应当与处置目的直接相关,接纳对小我私人权益影响最小的方式。
网络小我私人信息,应当限于实现处置目的的最小局限,不得太过网络小我私人信息。
第七条 处置小我私人信息应当遵照公然、透明原则,公然小我私人信息处置规则,昭示处置的目的、方式和局限。
第八条 处置小我私人信息应当保证小我私人信息的质量,阻止因小我私人信息禁绝确、不完整对小我私人权益造成晦气影响。
第九条 小我私人信息处置者应当对其小我私人信息处置流动认真,并接纳需要措施保障所处置的小我私人信息的平安。
第十条 任何组织、小我私人不得非法网络、使用、加工、传输他人小我私人信息,不得非法生意、提供或者公然他人小我私人信息;不得从事危害国家平安、公共利益的小我私人信息处置流动。
第十一条 国家确立健全小我私人信息珍爱制度,预防和惩治损害小我私人信息权益的行为,增强小我私人信息珍爱宣传教育,推动形成政府、企业、相关社会组织、民众配合介入小我私人信息珍爱的优越环境。
第十二条 国家起劲介入小我私人信息珍爱国际规则的制订,促进小我私人信息珍爱方面的国际交流与互助,推动与其他国家、区域、国际组织之间的小我私人信息珍爱规则、尺度等互认。
第二章 小我私人信息处置规则
第一节 一样平常划定
第十三条 相符下列情形之一的,小我私人信息处置者方可处置小我私人信息:
(一)取得小我私人的赞成;
(二)为订立、推行小我私人作为一方当事人的条约所必须,或者根据依法制订的劳动规章制度和依法签署的整体条约实行人力资源治理所必须;
(三)为推行法定职责或者法界说务所必须;
(四)为应对突发公共卫生事宜,或者紧要情形下为珍爱自然人的生命康健和财富平安所必须;
(五)为公共利益实行新闻报道、舆论监视等行为,在合理的局限内处置小我私人信息;
(六)遵照本法划定在合理的局限内处置小我私人自行公然或者其他已经正当公然的小我私人信息;
(七)执法、行政律例划定的其他情形。
遵照本法其他有关划定,处置小我私人信息应当取得小我私人赞成,然则有前款第二项至第七项划定情形的,不需取得小我私人赞成。
第十四条 基于小我私人赞成处置小我私人信息的,该赞成应当由小我私人在充实知情的条件下自愿、明确作出。执法、行政律例划定处置小我私人信息应当取得小我私人单独赞成或者书面赞成的,从其划定。
小我私人信息的处置目的、处置方式和处置的小我私人信息种类发生换取的,应当重新取得小我私人赞成。
第十五条 基于小我私人赞成处置小我私人信息的,小我私人有权撤回其赞成。小我私人信息处置者应当提供便捷的撤回赞成的方式。
小我私人撤回赞成,不影响撤回前基于小我私人赞成已举行的小我私人信息处置流动的效力。
第十六条 小我私人信息处置者不得以小我私人差异意处置其小我私人信息或者撤回赞成为由,拒绝提供产物或者服务;处置小我私人信息属于提供产物或者服务所必须的除外。
第十七条 小我私人信息处置者在处置小我私人信息前,应当以显著方式、清晰易懂的语言真实、准确、完整地向小我私人见告下列事项:
(一)小我私人信息处置者的名称或者姓名和联系方式;
(二)小我私人信息的处置目的、处置方式,处置的小我私人信息种类、保留限期;
(三)小我私人行使本法划定权力的方式和程序;
(四)执法、行政律例划定应当见告的其他事项。
前款划定事项发生换取的,应当将换取部门见告小我私人。
小我私人信息处置者通过制订小我私人信息处置规则的方式见告第一款划定事项的,处置规则应当公然,而且便于查阅和保留。
第十八条 小我私人信息处置者处置小我私人信息,有执法、行政律例划定应当保密或者不需要见告的情形的,可以不向小我私人见告前条第一款划定的事项。
紧要情形下为珍爱自然人的生命康健和财富平安无法实时向小我私人见告的,小我私人信息处置者应当在紧要情形消除后实时见告。
第十九条 除执法、行政律例尚有划定外,小我私人信息的保留限期应当为实现处置目的所需要的最短时间。
第二十条 两个以上的小我私人信息处置者配合决议小我私人信息的处置目的和处置方式的,应当约定各自的权力和义务。然则,该约定不影响小我私人向其中任何一个小我私人信息处置者要求行使本法划定的权力。
小我私人信息处置者配合处置小我私人信息,损害小我私人信息权益造成损害的,应当依法肩负连带责任。
第二十一条 小我私人信息处置者委托处置小我私人信息的,应当与受托人约定委托处置的目的、限期、处置方式、小我私人信息的种类、珍爱措施以及双方的权力和义务等,并对受托人的小我私人信息处置流动举行监视。
受托人应当根据约定处置小我私人信息,不得超出约定的处置目的、处置方式等处置小我私人信息;委托条约不生效、无效、被取消或者终止的,受托人应当将小我私人信息返还小我私人信息处置者或者予以删除,不得保留。
未经小我私人信息处置者赞成,受托人不得转委托他人处置小我私人信息。
第二十二条 小我私人信息处置者因合并、分立、遣散、被宣告停业等缘故原由需要转移小我私人信息的,应当向小我私人见告吸收方的名称或者姓名和联系方式。吸收方应当继续推行小我私人信息处置者的义务。吸收方换取原先的处置目的、处置方式的,应当遵照本法划定重新取得小我私人赞成。
第二十三条 小我私人信息处置者向其他小我私人信息处置者提供其处置的小我私人信息的,应当向小我私人见告吸收方的名称或者姓名、联系方式、处置目的、处置方式和小我私人信息的种类,并取得小我私人的单独赞成。吸收方应当在上述处置目的、处置方式和小我私人信息的种类等局限内处置小我私人信息。吸收方换取原先的处置目的、处置方式的,应当遵照本法划定重新取得小我私人赞成。
第二十四条 小我私人信息处置者行使小我私人信息举行自动化决议,应当保证决议的透明度和效果公正、公正,不得对小我私人在生意价钱等生意条件上执行不合理的差异待遇。
通过自动化决议方式向小我私人举行信息推送、商业营销,应当同时提供不针对其小我私人特征的选项,或者向小我私人提供便捷的拒绝方式。
通过自动化决议方式作出对小我私人权益有重大影响的决议,小我私人有权要求小我私人信息处置者予以说明,并有权拒绝小我私人信息处置者仅通过自动化决议的方式作出决议。
第二十五条 小我私人信息处置者不得公然其处置的小我私人信息,取得小我私人单独赞成的除外。
第二十六条 在公然场合安装图像采集、小我私人身份识别装备,应当为维护公共平安所必须,遵守国家有关划定,并设置显著的提醒标识。所网络的小我私人图像、身份识别信息只能用于维护公共平安的目的,不得用于其他目的;取得小我私人单独赞成的除外。
第二十七条 小我私人信息处置者可以在合理的局限内处置小我私人自行公然或者其他已经正当公然的小我私人信息;小我私人明确拒绝的除外。小我私人信息处置者处置已公然的小我私人信息,对小我私人权益有重大影响的,应当遵照本法划定取得小我私人赞成。
第二节 敏感小我私人信息的处置规则
第二十八条 敏感小我私人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到损害或者人身、财富平安受到危害的小我私人信息,包罗生物识别、宗教信仰、特定身份、医疗康健、金融账户、行踪轨迹等信息,以及不满十周围岁未成年人的小我私人信息。
只有在具有特定的目的和充实的需要性,并接纳严酷珍爱措施的情形下,小我私人信息处置者方可处置敏感小我私人信息。
第二十九条 处置敏感小我私人信息应当取得小我私人的单独赞成;执法、行政律例划定处置敏感小我私人信息应当取得书面赞成的,从其划定。
第三十条 小我私人信息处置者处置敏感小我私人信息的,除本法第十七条第一款划定的事项外,还应当向小我私人见告处置敏感小我私人信息的需要性以及对小我私人权益的影响;遵照本法划定可以不向小我私人见告的除外。
第三十一条 小我私人信息处置者处置不满十周围岁未成年人小我私人信息的,应当取得未成年人的怙恃或者其他监护人的赞成。
小我私人信息处置者处置不满十周围岁未成年人小我私人信息的,应当制订专门的小我私人信息处置规则。
第三十二条 执法、行政律例对处置敏感小我私人信息划定应当取得相关行政允许或者作出其他限制的,从其划定。
第三节 国家机关处置小我私人信息的稀奇划定
第三十三条 国家机关处置小我私人信息的流动,适用本法;本节有稀奇划定的,适用本节划定。
第三十四条 国家机关为推行法定职责处置小我私人信息,应当遵照执法、行政律例划定的权限、程序举行,不得超出推行法定职责所必须的局限和限度。
第三十五条 国家机关为推行法定职责处置小我私人信息,应当遵照本法划定推行见告义务;有本法第十八条第一款划定的情形,或者见告将故障国家机关推行法定职责的除外。
第三十六条 国家机关处置的小我私人信息应当在中华人民共和国境内存储;确需向境外提供的,应当举行平安评估。平安评估可以要求有关部门提供支持与协助。
第三十七条 执法、律例授权的具有治理公共事务职能的组织为推行法定职责处置小我私人信息,适用本法关于国家机关处置小我私人信息的划定。
第三章 小我私人信息跨境提供的规则
第三十八条 小我私人信息处置者因营业等需要,确需向中华人民共和国境外提供小我私人信息的,应当具备下列条件之一:
(一)遵照本法第四十条的划定通过国家网信部门组织的平安评估;
(二)根据国家网信部门的划定经专业机构举行小我私人信息珍爱认证;
(三)根据国家网信部门制订的尺度条约与境外吸收方订立条约,约定双方的权力和义务;
(四)执法、行政律例或者国家网信部门划定的其他条件。
中华人民共和国缔结或者加入的国际条约、协定对向中华人民共和国境外提供小我私人信息的条件等有划定的,可以根据其划定执行。
小我私人信息处置者应当接纳需要措施,保障境外吸收方处置小我私人信息的流动到达本法划定的小我私人信息珍爱尺度。
第三十九条 小我私人信息处置者向中华人民共和国境外提供小我私人信息的,应当向小我私人见告境外吸收方的名称或者姓名、联系方式、处置目的、处置方式、小我私人信息的种类以及小我私人向境外吸收方行使本法划定权力的方式和程序等事项,并取得小我私人的单独赞成。
第四十条 要害信息基础设施运营者和处置小我私人信息到达国家网信部门划定数目的小我私人信息处置者,应当将在中华人民共和国境内网络和发生的小我私人信息存储在境内。确需向境外提供的,应当通过国家网信部门组织的平安评估;执法、行政律例和国家网信部门划定可以不举行平安评估的,从其划定。
免费足球贴士网(www.zq68.vip)是国内最权威的足球赛事报道、预测平台。免费提供赛事直播,免费足球贴士,免费足球推介,免费专家贴士,免费足球推荐,最专业的足球心水网。
第四十一条 中华人民共和国主管机关凭证有关执法和中华人民共和国缔结或者加入的国际条约、协定,或者根据同等互惠原则,处置外国司法或者执法机构关于提供存储于境内小我私人信息的请求。非经中华人民共和国主管机关批准,小我私人信息处置者不得向外国司法或者执法机构提供存储于中华人民共和国境内的小我私人信息。
第四十二条 境外的组织、小我私人从事损害中华人民共和国公民的小我私人信息权益,或者危害中华人民共和国国家平安、公共利益的小我私人信息处置流动的,国家网信部门可以将其列入限制或者阻止小我私人信息提供清单,予以通告,并接纳限制或者阻止向其提供小我私人信息等措施。
第四十三条 任何国家或者区域在小我私人信息珍爱方面临中华人民共和国接纳歧视性的阻止、限制或者其他类似措施的,中华人民共和国可以凭证现真相形对该国家或者区域对等接纳措施。
第四章 小我私人在小我私人信息处置流动中的权力
第四十四条 小我私人对其小我私人信息的处置享有知情权、决议权,有权限制或者拒绝他人对其小我私人信息举行处置;执法、行政律例尚有划定的除外。
第四十五条 小我私人有权向小我私人信息处置者查阅、复制其小我私人信息;有本法第十八条第一款、第三十五条划定情形的除外。
小我私人请求查阅、复制其小我私人信息的,小我私人信息处置者应当实时提供。
小我私人请求将小我私人信息转移至其指定的小我私人信息处置者,相符国家网信部门划定条件的,小我私人信息处置者应当提供转移的途径。
第四十六条 小我私人发现其小我私人信息禁绝确或者不完整的,有权请求小我私人信息处置者更正、弥补。
小我私人请求更正、弥补其小我私人信息的,小我私人信息处置者应当对其小我私人信息予以核实,并实时更正、弥补。
第四十七条 有下列情形之一的,小我私人信息处置者应当自动删除小我私人信息;小我私人信息处置者未删除的,小我私人有权请求删除:
(一)处置目的已实现、无法实现或者为实现处置目的不再需要;
(二)小我私人信息处置者住手提供产物或者服务,或者保留限期已届满;
(三)小我私人撤回赞成;
(四)小我私人信息处置者违反执法、行政律例或者违反约定处置小我私人信息;
(五)执法、行政律例划定的其他情形。
执法、行政律例划定的保留限期未届满,或者删除小我私人信息从手艺上难以实现的,小我私人信息处置者应当住手除存储和接纳需要的平安珍爱措施之外的处置。
第四十八条 小我私人有权要求小我私人信息处置者对其小我私人信息处置规则举行注释说明。
第四十九条 自然人殒命的,其近支属为了自身的正当、正当利益,可以对死者的相关小我私人信息行使本章划定的查阅、复制、更正、删除等权力;死者生前尚有放置的除外。
第五十条 小我私人信息处置者应当确立便捷的小我私人行使权力的申请受理和处置机制。拒绝小我私人行使权力的请求的,应当说明理由。
小我私人信息处置者拒绝小我私人行使权力的请求的,小我私人可以依法向人民法院提起诉讼。
第五章 小我私人信息处置者的义务
第五十一条 小我私人信息处置者应当凭证小我私人信息的处置目的、处置方式、小我私人信息的种类以及对小我私人权益的影响、可能存在的平安风险等,接纳下列措施确保小我私人信息处置流动相符执法、行政律例的划定,并防止未经授权的接见以及小我私人信息泄露、改动、丢失:
(一)制订内部治理制度和操作规程;
(二)对小我私人信息执行分类治理;
(三)接纳响应的加密、去标识化等平安手艺措施;
(四)合理确定小我私人信息处置的操作权限,并定期对从业职员举行平安教育和培训;
(五)制订并组织实行小我私人信息平安事宜应急预案;
(六)执法、行政律例划定的其他措施。
第五十二条 处置小我私人信息到达国家网信部门划定数目的小我私人信息处置者应当指定小我私人信息珍爱认真人,认真对小我私人信息处置流动以及接纳的珍爱措施等举行监视。
小我私人信息处置者应当公然小我私人信息珍爱认真人的联系方式,并将小我私人信息珍爱认真人的姓名、联系方式等报送推行小我私人信息珍爱职责的部门。
第五十三条 本法第三条第二款划定的中华人民共和国境外的小我私人信息处置者,应当在中华人民共和国境内设立专门机构或者指定代表,认真处置小我私人信息珍爱相关事务,并将有关机构的名称或者代表的姓名、联系方式等报送推行小我私人信息珍爱职责的部门。
第五十四条 小我私人信息处置者应当定期对其处置小我私人信息遵遵执法、行政律例的情形举行合规审计。
第五十五条 有下列情形之一的,小我私人信息处置者应当事前举行小我私人信息珍爱影响评估,并对处置情形举行纪录:
(一)处置敏感小我私人信息;
(二)行使小我私人信息举行自动化决议;
(三)委托处置小我私人信息、向其他小我私人信息处置者提供小我私人信息、公然小我私人信息;
(四)向境外提供小我私人信息;
(五)其他对小我私人权益有重大影响的小我私人信息处置流动。
第五十六条 小我私人信息珍爱影响评估应当包罗下列内容:
(一)小我私人信息的处置目的、处置方式等是否正当、正当、需要;
(二)对小我私人权益的影响及平安风险;
(三)所接纳的珍爱措施是否正当、有用并与风险水平相顺应。
小我私人信息珍爱影响评估讲述和处置情形纪录应当至少保留三年。
第五十七条 发生或者可能发生小我私人信息泄露、改动、丢失的,小我私人信息处置者应当立刻接纳解救措施,并通知推行小我私人信息珍爱职责的部门和小我私人。通知应当包罗下列事项:
(一)发生或者可能发生小我私人信息泄露、改动、丢失的信息种类、缘故原由和可能造成的危害;
(二)小我私人信息处置者接纳的解救措施和小我私人可以接纳的减轻危害的措施;
(三)小我私人信息处置者的联系方式。
小我私人信息处置者接纳措施能够有用阻止信息泄露、改动、丢失造成危害的,小我私人信息处置者可以不通知小我私人;推行小我私人信息珍爱职责的部门以为可能造成危害的,有权要求小我私人信息处置者通知小我私人。
第五十八条 提供主要互联网平台服务、用户数目伟大、营业类型庞大的小我私人信息处置者,应当推行下列义务:
(一)根据国家划定确立健全小我私人信息珍爱合规制度系统,确立主要由外部成员组成的自力机构对小我私人信息珍恋爱形举行监视;
(二)遵照公然、公正、公正的原则,制订平台规则,明确平台内产物或者服务提供者处置小我私人信息的规范和珍爱小我私人信息的义务;
(三)对严重违反执法、行政律例处置小我私人信息的平台内的产物或者服务提供者,住手提供服务;
(四)定期宣布小我私人信息珍爱社会责任讲述,接受社会监视。
第五十九条 接受委托处置小我私人信息的受托人,应当遵照本法和有关执法、行政律例的划定,接纳需要措施保障所处置的小我私人信息的平安,并协助小我私人信息处置者推行本法划定的义务。
第六章 推行小我私人信息珍爱职责的部门
第六十条 国家网信部门认真统筹协调小我私人信息珍爱事情和相关监视治理事情。国务院有关部门遵照本法和有关执法、行政律例的划定,在各自职责局限内认真小我私人信息珍爱和监视治理事情。
县级以上地方人民政府有关部门的小我私人信息珍爱和监视治理职责,根据国家有关划定确定。
前两款划定的部门统称为推行小我私人信息珍爱职责的部门。
第六十一条 推行小我私人信息珍爱职责的部门推行下列小我私人信息珍爱职责:
(一)开展小我私人信息珍爱宣传教育,指导、监视小我私人信息处置者开展小我私人信息珍爱事情;
(二)接受、处置与小我私人信息珍爱有关的投诉、举报;
(三)组织对应用程序等小我私人信息珍恋爱形举行测评,并宣布测评效果;
(四)观察、处置违法小我私人信息处置流动;
(五)执法、行政律例划定的其他职责。
第六十二条 国家网信部门统筹协调有关部门依据本法推进下列小我私人信息珍爱事情:
(一)制订小我私人信息珍爱详细规则、尺度;
(二)针对小型小我私人信息处置者、处置敏感小我私人信息以及人脸识别、人工智能等新手艺、新应用,制订专门的小我私人信息珍爱规则、尺度;
(三)支持研究开发和推广应用平安、利便的电子身份认证手艺,推进网络身份认证公共服务建设;
(四)推进小我私人信息珍爱社会化服务系统建设,支持有关机构开展小我私人信息珍爱评估、认证服务;
(五)完善小我私人信息珍爱投诉、举报事情机制。
第六十三条 推行小我私人信息珍爱职责的部门推行小我私人信息珍爱职责,可以接纳下列措施:
(一)询问有关当事人,观察与小我私人信息处置流动有关的情形;
(二)查阅、复制当事人与小我私人信息处置流动有关的条约、纪录、账簿以及其他有关资料;
(三)实行现场检查,对涉嫌违法的小我私人信息处置流动举行观察;
(四)检查与小我私人信息处置流动有关的装备、物品;对有证据证实是用于违法小我私人信息处置流动的装备、物品,向本部门主要认真人书面讲述并经批准,可以查封或者扣押。
推行小我私人信息珍爱职责的部门依法推行职责,当事人应当予以协助、配合,不得拒绝、阻挠。
第六十四条 推行小我私人信息珍爱职责的部门在推行职责中,发现小我私人信息处置流动存在较大风险或者发生小我私人信息平安事宜的,可以根据划定的权限和程序对该小我私人信息处置者的法定代表人或者主要认真人举行约谈,或者要求小我私人信息处置者委托专业机构对其小我私人信息处置流动举行合规审计。小我私人信息处置者应当根据要求接纳措施,举行整改,消除隐患。
推行小我私人信息珍爱职责的部门在推行职责中,发现违法处置小我私人信息涉嫌犯罪的,应当实时移送公安机关依法处置。
第六十五条 任何组织、小我私人有权对违法小我私人信息处置流动向推行小我私人信息珍爱职责的部门举行投诉、举报。收到投诉、举报的部门应当依法实时处置,并将处置效果见告投诉、举报人。
推行小我私人信息珍爱职责的部门应当宣布接受投诉、举报的联系方式。
第七章 执法责任
第六十六条 违反本法划定处置小我私人信息,或者处置小我私人信息未推行本法划定的小我私人信息珍爱义务的,由推行小我私人信息珍爱职责的部门责令矫正,给予忠告,没收违法所得,对违法处置小我私人信息的应用程序,责令暂停或者终止提供服务;拒不矫正的,并处一百万元以下罚款;对直接认真的主管职员和其他直接责任职员处一万元以上十万元以下罚款。
有前款划定的违法行为,情节严重的,由省级以上推行小我私人信息珍爱职责的部门责令矫正,没收违法所得,并处五万万元以下或者上一年度营业额百分之五以下罚款,并可以责令暂停相关营业或者歇业整理、转达有关主管部门吊销相关营业允许或者吊销营业执照;对直接认真的主管职员和其他直接责任职员处十万元以上一百万元以下罚款,并可以决议阻止其在一定限期内担任相关企业的董事、监事、高级治理职员和小我私人信息珍爱认真人。
第六十七条 有本法划定的违法行为的,遵照有关执法、行政律例的划定记入信用档案,并予以公示。
第六十八条 国家机关不推行本法划定的小我私人信息珍爱义务的,由其上级机关或者推行小我私人信息珍爱职责的部门责令矫正;对直接认真的主管职员和其他直接责任职员依法给予处分。
推行小我私人信息珍爱职责的部门的事情职员玩忽职守、滥用职权、徇私舞弊,尚不组成犯罪的,依法给予处分。
第六十九条 处置小我私人信息损害小我私人信息权益造成损害,小我私人信息处置者不能证实自己没有过错的,应当肩负损害赔偿等侵权责任。
前款划定的损害赔偿责任根据小我私人因此受到的损失或者小我私人信息处置者因此获得的利益确定;小我私人因此受到的损失和小我私人信息处置者因此获得的利益难以确定的,凭证现真相形确定赔偿数额。
第七十条 小我私人信息处置者违反本法划定处置小我私人信息,损害众多小我私人的权益的,人民审查院、执法划定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。
第七十一条 违反本法划定,组成违反治安治理行为的,依法给予治安治理处罚;组成犯罪的,依法追究刑事责任。
第八章 附 则
第七十二条 自然人因小我私人或者家庭事务处置小我私人信息的,不适用本法。
执法对各级人民政府及其有关部门组织实行的统计、档案治理流动中的小我私人信息处置有划定的,适用其划定。
第七十三条 本法下列用语的寄义:
(一)小我私人信息处置者,是指在小我私人信息处置流动中自主决议处置目的、处置方式的组织、小我私人。
(二)自动化决议,是指通过盘算机程序自动剖析、评估小我私人的行为习惯、兴趣兴趣或者经济、康健、信用状态等,并举行决议的流动。
(三)去标识化,是指小我私人信息经由处置,使其在不借助分外信息的情形下无法识别特定自然人的历程。
(四)匿名化,是指小我私人信息经由处置无法识别特定自然人且不能回复的历程。
第七十四条 本法自2021年11月1日起施行。
(新华社北京8月20日电)