中华民国信息保护法
宣贯讲解辅导授课提纲
2021年11月1日中华民国信息保护法（简称信息保护法）正式实施国第部信息保护方面专门法律民法典网络安全法数安全法电子商务法消费者权益保护法等法律编织成张信息保护网信息保护法坚持贯彻民中心法治理念确立信息保护原禁止数杀熟严格保护敏感信息赋予型网络台特义务规范信息跨境流通健全信息保护工作机制等方面明确信息保护相关规相关方权利义务全方位构筑信息保护网
理解信息保护法颁布实施深远意义？
充分理解信息保护法涵妨世界维度中国维度着眼展现深远意义
应世界潮流
信息保护立法追溯德国黑森州1970年资料保护法瑞士（1973）法国（1978）挪威（1978）芬兰（1978）冰岛（1978）奥利（1978）冰岛（1981）爱尔兰（1988）葡萄牙（1991）利时（1992）等国信息保护法景云集西洋彼岸1973年美国发布公信息实践准报告确立处理信息处理五项原：（1）禁止秘密信息档案保存系统（2）确保解收集档案信息什信息（3）确保够阻止未意信息授权外目者信息提供作授权外目（4）确保够改正修改关识信息档案（5）确保组织计划信息档案中信息必须必须采取预防措施防止滥公信息实践准奠定信息保护基框架美国消费者网隐私法童网隐私保护法电子通讯隐私法案金融服务现代化法（GLB）健康保险流通责法（HIPAA）公信报告法相继出台
进入21世纪数字化浪潮推动信息保护立法陡然加速20002010年40国家颁布信息保护法前10年两倍2010年2019年新增62部信息保护法10年延续趋势截2029年会超200国家区拥信息保护法
国信息保护法正历史进程中重环回顾世界信息保护法迄已历三代第代合组织1980年关隐私保护数跨境流通指引1981年欧洲理事会关数动化处理保护公约起点第二代欧盟1995年数保护指令代表第代原基础加入包括数少够删敏感信息独立信息保护机构等素第三代2018年生效欧盟通数保护条例（GDPR）第二代相GDPR拓展信息体权利确立系列新保护制度国信息保护法采取义兼容包方法会通国立法鉴世界第三代信息保护法先进制度铸熨帖国国情规设计体现：
体例结构私营部门处理信息国家机关处理信息体规制明确例外规外确保遵循信息保护标准基信息保护法两线作战直面企业超采滥户信息痼疾防范行政部门违法违规处理信息问题限度保护信息权益二辖范围信息保护法统筹境境外赋予必域外适效力充分保护国境权益三信息认定采取关联说已识者识然关种信息均囊括四信息权益仅赋予查询权更正权删权动化决策解释权拒绝权条件携带权等具体权利中升华信息处理知情权决定权限制者拒绝信息进行处理抽象权利形成法定性开放性兼备信息权益体系五信息跨境采取安全评估保护认证标准合等元化出境条件六型台监重互联网台服务户数量巨业务类型复杂信息处理者苛门义务完善信息治理
贡献中国智慧
国信息保护法决回应世界潮流举事实国法律体系完善发展必然结果2018年9月信息保护法纳入十三届全国常委会立法规划位列条件较成熟期拟提请审议69部法律草案中信息保护法正式颁行起历时三载追根溯源距离2012年全国常委会关加强网络信息保护决定已10年距离2003年国务院信息化办公室部署信息保护法立法研究工作已18年20年进程中国信息保护规范日渐丰茂网络安全法新修订消费者权益保护法电子商务法刑法修正案九民法典等信息保护作出相应规定时回应国家社会信息保护关切然种分散式立法面着体系性操作性欠缺权利救济监措施足困境正部统信息保护法正时
法律特定时空社会生活国家秩序规信息保护法概莫外国信息保护法现实问题导法律体系根基统筹法律法规体察民众诉求时代需求挖掘提炼表达具体感周密详实法律规维护网络良生态促进数字济发展国信息保护法中国智慧中国方案包括限：
法律渊源信息保护溯宪法宪法第33条第三款国家尊重保障权第38条中华民国公民格尊严受侵犯第40条中华民国公民通信通信秘密受法律保护宣誓夯实提升信息权益法律位阶二立法目保护信息权益促进信息合理利作行规范目标秉持执两端中民理念满足美生活信息保护法拓展民法典知情意+免责事规设计采取包括意订立履行合履行法定职责法定义务力资源理突发公卫生事件应公开信息处理新闻报道舆监督等元正性基础三规范体信息处理者作义务接受委托处理信息受托作辅助承担定范围信息安全保障义务四保护程度未成年信息特定身份行踪轨迹生物识等信息予更高力度保护五适场景差化定价性化推送公场图采集识等社会反映强烈问题予专门规制开展公开第三方提供信息处理敏感信息信息出境等高风险处理活动应取单独意六监体制信息保护法采取规制定权相集中执法权相分散架构国家网信部门统筹协调关部门制定信息保护具体规标准国务院关部门职责范围负责信息保护监督理工作
二信息保护法解决广民群众关心直接现实利益问题？
截2020年12月国网民规模达989亿较2020年3月增长8540万互联网普率达704着互联网+深度融合数字济快速发展线活动逐渐线转移融合消费互联网广泛改变生活方式互联网深刻改变工作方式网络已生产生活密分现实生活中企业机构甚商业利益等出发意收集违法获取度非法买卖信息利信息侵扰民群众生活安宁危害民群众财产安全生命健康等问题十分突出日常生活中意收集信息场景十分常见免费领取气球玩具求扫码关注获取信息商场停车求微信公众号注册缴纳停车费餐厅点餐需扫码单获取必信息等等司空见惯颇具奈信息频繁收集生活安宁断侵扰户合法权益切实保障甚滋生长链条黑色产业信息保护法出台效回应规范合法问题总体信息保护法信息保护问题作出全面性基础性规定够效实现信息保护法治环境具体包括六方面容
明确信息保护调整范围信息保护法第四条第款规定信息电子者方式记录已识者识然关种信息包括匿名化处理信息网络安全法民法典等信息均界定基识说基础采取概括+列举表述方式信息保护法作专门信息保护法律定义方式明显兼具识说关联说程度反映信息保护专业性动态性结合信息处理体样处理活动复杂信息类型易变现实发展情况通涵外延较宽泛定义方式程度保证信息保护法够广泛适稳定适时第四条第二款规定信息处理包括信息收集存储加工传输提供公开删等数作新型生产素价值化释放数活动目信息前发展阶段价值极丰富数类型价值化释放需求十分强烈伴信息权益侵害贯穿数处理活动全生命周期信息保护法通立法技巧关信息活动统处理活动保证全法条文效覆盖相欧盟通数保护条例（GDPR）规定数控制者（Data Controller）数处理者（Data Processor）信息保护法仅信息处理者概念表述较法角度存差异理解问题信息保护法通委托处理（第二十条）转移处理（第二十三条）两种方式规定实际充分考虑数控制者数处理者理解背景场景适周延性角度说实质类型样信息处理者言理解信息保护法适关键问题
二明确信息处理基规首先信息保护法首次国法中规定信息处理合法性基础（第十三条）包括户意订立合必需力资源理必需履行法定职责义务紧急保护新闻报道者舆监督合理处理公开信息等项合法性基础信息处理者言仅户意种唯合法性基础丰富合法处理信息途径考虑信息处理活动合理实践鉴成熟国外立法验时信息保护法妥处理法条文衔接根第十三条第二款规定法关规定处理信息应取意前款第二项第七项规定情形需取意充分体现信息处理活动复杂性场景性明确户意外合法处理信息情形遵守条款规保证立法科学性严密性次信息保护法通动化决策方式处理信息作出规定回应广关注信息茧房数杀熟问题信息保护法求利信息进行动化决策应保证决策透明度结果公公正（第二十四条第款）针信息茧房问题信息保护法赋予户拒绝权利规定通动化决策方式进行信息推送商业营销应时提供针特征选项者提供便捷拒绝方式（第二十四条第二款）针数杀熟问题规定交易价格等交易条件实行合理差遇（第二十四条第款）实际反垄断法框架数杀熟种滥市场支配位行反垄断法已类似规定信息保护法作出规定反垄断规制外提供新保护路径信息收集底层逻辑应数杀熟问题信息茧房问题数杀熟信息处理活动发挥着基础支撑作离开信息数处理信息茧房数杀熟难实现通信息处理活动效规制够解决类似问题起釜底抽薪根性作次明确公场视频监控活动规信息保护法第二十六条求公场安装图采集身份识设备应维护公安全必需遵守国家关规定设置显著提示标识收集图身份识信息维护公安全目目取单独意外出保护公安全必公场设置摄等设备越越普发挥实际效果然摄等设备设置超出维护公安全目甚私益信息保护法通该条作出原性规定续规范相关活动提供法律首次明确处理已公开信息规根信息保护法第十三条规定法规定合理范围处理行公开者已合法公开信息属合法性基础第二十七条已公开信息处理进行规定明确合理范围处理行公开者已合法公开信息明确拒绝外时处理已公开信息权益重影响应法规定取意
三信息处理活动中权利进行充分规定信息享权利参信息保护重手段体现信息元治理思路参考GDPR代表国外信息保护立法赋予权利种类基致信息保护法进行科学充分立法鉴通原性条款明确信息处理享知情权决定权权限制者拒绝信息进行处理（第四十四条）具体规定查阅复制权携带权（第四十五条）更正权（第四十六条）删权（第四十七条）请求解释权（第四十八条）然死亡明确亲属行相关权利规定（第四十九条）较言信息保护法信息处理活动中享权利作较充分规定国际国普遍存争议遗忘权未作明确规定外基国外立法相致值注意信息保护法中称权利民法体系中民事权利未信息进行权利化规定强调信息处理活动中权利
四规定信息处理者义务信息处理者义务理解信息处理操作规范手册信息处理者言需非常熟悉逐遵守部分信息保护种合规性状态非种目标性结果需信息处理者持续投入成资源维持合法合理信息保护水信息保护法第五十条信息处理者义务进行概括性规定包括：（）制定部理制度操作规程（二）信息实行分类理（三）采取相应加密标识化等安全技术措施（四）合理确定信息处理操作权限定期业员进行安全教育培训（五）制定组织实施信息安全事件应急预案（六）法律行政法规规定措施总体言信息处理者项持续推进部信息保护工作符合合规求具体根企业规模服务性质技术水等选择更符合身情况相应措施第五十条规定信息保护法规定合规审计（第五十四条）泄露通知（第五十七条）等求般性求基础信息保护法作特殊规定处理信息达国家网信部门规定数量信息处理者求指定信息保护负责（第五十二条）二境外信息处理者求中国境设立专门机构者指定代表（第五十三条）三特定情形应进行信息保护影响评估高风险情形包括处理敏感信息动化决策委托处理境外提供公开信息等（第五十五条）四规定守门义务提供重互联网台服务户数量巨业务类型复杂信息处理者（理解守门型互联网台）应履行更高水义务求成立外部独立监督机构制定台规阻断违法活动定期发布履责报告等（第五十八条）
五确定履行信息保护职责部门职责信息保护法信息保护体制进行明确安排（第六十条）横国家网信部门负责统筹协调信息保护工作相关监督理工作国务院关部门法关法律行政法规规定职责范围负责信息保护监督理工作县级方民政府关部门国家关规定确定信息保护监督理职责根第六十条规定信息保护统筹协调加协抓思路构建跨部门跨行业跨领域监体制机制够适应信息保护工作特点理层级结合情况构建国家省（区市）级市县四级理体系时信息保护法履行信息保护职责部门职责国家网信部门统筹协调职进行列举式规定（第六十条第六十二条）
六规定较严厉法律责信息处理活动涉面广情况复杂体样隐蔽性强旦发生侵害信息权益行会社会层面造成较严重果甚损害结果难显性化察觉监成较高行政资源消耗较根国外验信息保护身特点苛较严厉法律责符合法理逻辑行政责方面信息保护法设置全面行政处罚手段包括警告没收违法罚款（包括单位责员）责令暂停相关业务者停业整顿吊销许者营业执中违法处理信息应程序责令暂停者终止提供服务罚款高数额达五千万元民币者年度营业额百分五外规定信惩戒担企业董事监事高级理员信息保护负责业禁止等民事责方面规定错推定原处理信息侵害信息权益造成损害信息处理者证明没错应承担损害赔偿等侵权责（第六十九条）
观信息保护法全文保护谓充分考虑谓全面准确握网络发展规律特点回应权益保护迫切需求信息保护立法程中直承载着方高度关注殷切希审稿二审稿终出台断完善广泛方认评反映国信息保护法治工作认真负责态度信息保护法出台意味着信息保护工作刚刚开始实际国信息保护工作已深入开展相长时间信息保护法出台标志着国进入更高水信息保护法治时代正身处网络时代生活关心直接现实利益问题法律答案
三信息保护法信息权益保护方面具体规定？
信息保护法顾名思义保护信息法律保护信息权益专门法律信息权益然针信息享受法律保护权益保护信息权益国信息保护法重立法目该法第条明确规定保护信息权益规范信息处理活动促进信息合理利根宪法制定法第2条次明确然信息受法律保护组织侵害然信息权益实现信息权益全面充分保护信息保护法作出系统全面科学细致规定
1确立信息处理活动应遵循基原包括合法正必诚信目限制必质量责等原原根目规范信息处理者处理活动保护信息权益例第6条确立目限制原处理信息应具明确合理目应处理目直接相关采取权益影响方式收集信息应限实现处理目范围度收集信息什样信息处理者种处理目种方式实施信息处理活动应遵循基原仅调整规范信息处理活动法规规章违反基原
2详细规定告知意规明确信息处理者处理信息前必须显著方式清晰易懂语言真实准确完整告知法律规定事项非法律行政法规规定应保密者需告知者告知妨碍国家机关履行法定职责果信息处理者基意处理信息意必须充分知情前提愿明确作出信息处理者意处理信息者撤回意拒绝提供产品者服务
3社会普遍关注数杀熟脸识等问题明确求信息处理者保证动化决策透明度结果公公正交易价格等交易条件实行合理差遇果通动化决策方式作出权益重影响决定权求信息处理者予说明权拒绝信息处理者仅通动化决策方式作出决定公场安装图采集身份识设备应维护公安全必需遵守国家关规定设置显著提示标识收集图身份识信息维护公安全目目非取单独意
4界定敏感信息予非常严格保护敏感信息旦泄露者非法容易导致然格尊严受侵害者身财产安全受危害信息包括生物识宗教信仰特定身份医疗健康金融账户行踪轨迹等信息满十四周岁未成年信息信息保护法规定具特定目充分必性采取严格保护措施情形信息处理者方处理敏感信息时处理敏感信息应取单独意处理满十四周岁未成年信息应取未成年父母者监护意
5专章规定信息处理活动中权利信息处理活动中权利属手段性权利救济性权利规定权利目保护然信息权益信息保护法网络安全法民法典规定基础立足国信息保护实践求吸收鉴较法优秀成果信息处理活动中权利作出系统全面规定规定信息处理活动中享：信息处理知情权决定权查阅复制权携带权更正补充权删权解释说明权等外维护死者亲属合法正利益信息保护法规定然死亡亲属身合法正利益死者相关信息行章规定查阅复制更正删等权利死者生前安排外
6信息处理者义务作出集中详细规定构建完整义务体系义务包括：信息处理者采取措施确保信息处理活动合法保护信息安全义务规定指定信息保护负责义务定期进行合规审计义务高风险信息处理活动进行信息保护影响评估处理情况进行记录义务发生发生信息泄露等安全事件时立采取补救措施通知监机构义务提供重互联网台服务户数量巨业务类型复杂信息处理者负守门义务
7违法处理信息者没履行法律规定信息保护义务行规定严格行政处罚违法行情节严重没收违法处五千万元者年度营业额百分五罚款责令暂停相关业务者停业整顿通报关部门吊销相关业务许者吊销营业执等直接负责员直接责员处十万元百万元罚款决定禁止定期限担相关企业董事监事高级理员信息保护负责违反信息保护法违法行明确关法律行政法规规定记入信档案予公示
8规定科学合理民事责制度民事公益诉讼信息保护法规定处理信息侵害信息权益造成损害信息处理者证明没错应承担损害赔偿等侵权责侵害信息权益造成损害损害赔偿责受损失者信息处理者获利益确定受损失信息处理者获利益难确定根实际情况确定赔偿数额信息处理者违反信息保护法规定处理信息侵害众权益时民检察院法律规定消费者组织国家网信部门确定组织法民法院提起诉讼
四信息保护法亮点？
信息化时代信息保护已成广民群众关心直接现实利益问题信息保护法坚持贯彻民中心法治理念牢牢握保护民群众信息权益立法定位聚焦信息保护领域突出问题民群众重关切
关法律基础该法进步细化完善信息保护应遵循原信息处理规明确信息处理活动中权利义务边界健全信息保护工作体制机制十亮点：
亮点：确立信息保护原
信息保护原收集信息基遵循构建信息保护具体规制度基础
信息保护法鉴国际验立足国实际确立信息处理应遵循原强调处理信息应遵循合法正必诚信原具明确合理目处理目直接相关采取权益影响方式限实现处理目范围公开处理规保证信息质量采取安全保护措施等
原应贯穿信息处理全程环节
亮点二：规范处理活动保障权益
信息保护法紧紧围绕规范信息处理活动保障信息权益构建告知意核心信息处理规
告知意法律确立信息保护核心规保障信息处理知情权决定权重手段
信息保护法求处理信息应事先充分告知前提取意信息处理重事项发生变更应重新告知取意时针现实生活中社会反映强烈揽子授权强制意等问题信息保护法特求信息处理者处理敏感信息提供公开信息跨境转移信息等环节应取单独意明确信息处理者度收集信息意拒绝提供产品者服务赋予撤回意权利撤回意信息处理者应停止处理时删信息
外考虑济社会生活复杂性信息处理场景日益样信息保护法维护公利益保障社会正常生产生活角度取意外合法处理信息特定情形作规定
外信息保护法分处理委托处理等实践中较常见处理情形作出针性规定
亮点三：禁止数杀熟规范动化决策
前越越企业利数分析评估消费者特征商业营销企业通掌握消费者济状况消费惯价格敏感程度等信息消费者交易价格等方面实行歧视性差遇误导欺诈消费者中典型社会反映突出数杀熟
数杀熟行违反诚实信原侵犯消费者权益保护法规定消费者享公交易条件权利应法律予禁止
信息保护法明确规定：信息处理者利信息进行动化决策应保证决策透明度结果公公正交易价格等交易条件实行合理差遇
亮点四：严格保护敏感信息
值关注信息保护法生物识宗教信仰特定身份医疗健康金融账户行踪轨迹等信息列敏感信息信息保护法求具特定目充分必性采取严格保护措施情形方处理敏感信息时应事前进行影响评估告知处理必性权益影响
考虑类信息旦泄露者非法极易导致然格尊严受侵害者身财产安全受危害处理敏感信息活动应作出更加严格限制
值关注保护未成年信息权益身心健康信息保护法特满十四周岁未成年信息确定敏感信息予严格保护时未成年保护法关规定相衔接求处理满十四周岁未成年信息应取未成年父母者监护意应制定专门信息处理规
亮点五：规范国家机关处理活动
履行维护国家安全惩治犯罪理济社会事务等职责国家机关需处理量信息保护信息权益保障信息安全国家机关应义务责年信息泄露事件反映出国家机关存信息保护意识强处理流程规范安全保护措施位等问题
信息保护法国家机关处理信息活动作出专门规定特强调国家机关处理信息活动适法处理信息应法律行政法规规定权限程序进行超出履行法定职责必需范围限度
亮点六：赋予充分权利
信息保护法信息处理活动中项权利包括知悉信息处理规处理事项意撤回意信息查询复制更正删等总结提升知情权决定权明确权限制信息处理
时适应互联网应服务样化实际满足日益增长跨台转移信息需求信息保护法信息携带权作原规定求符合国家网信部门规定条件情形信息处理者应提供转移信息途径
外信息保护法死者信息保护作专门规定明确尊重死者生前安排前提亲属身合法正利益死者信息行查阅复制更正删等权利
亮点七：强化信息处理者义务
信息处理者信息保护第责信息保护法强调信息处理者应信息处理活动负责采取必措施保障处理信息安全
基础信息保护法设专章明确信息处理者合规理保障信息安全等义务求信息处理者规定制定部理制度操作规程采取相应安全技术措施指定负责信息处理活动进行监督定期信息活动进行合规审计处理敏感信息利进行动化决策外提供公开信息等高风险处理活动进行事前影响评估履行信息泄露通知补救义务等
亮点八：赋予型网络台特义务
互联网台服务数字济区传统济显著特征互联网台商品服务交易提供技术支持交易场信息发布交易撮合等服务
信息处理方面互联网台台营者处理信息提供基础技术服务设定基处理规信息保护关键环节提供重互联网台服务户数量巨业务类型复杂信息处理者台交易信息处理活动具强控制力支配力信息保护方面应承担更法律义务
信息保护法型互联网台设定特信息保护义务包括：国家规定建立健全信息保护合规制度体系成立外部成员组成独立机构信息保护情况进行监督遵循公开公公正原制定台规严重违法处理信息台产品者服务提供者停止提供服务定期发布信息保护社会责报告接受社会监督信息保护法述规定提高型互联网台营业务透明度完善台治理强化外部监督形成全社会参信息保护机制
亮点九：规范信息跨境流动
着济全球化数字化断推进国外开放断扩信息跨境流动日益频繁遥远理距离国家法律制度保护水间差异信息跨境流动风险更加难控制
信息保护法构建套清晰系统信息跨境流动规满足保障信息权益安全客观求适应国际贸现实需明确境然提供产品者服务目者分析评估境然行等国境外处理境然信息活动适法求符合述情形境外信息处理者国境设立专门机构者指定代表负责信息保护相关事务二明确境外提供信息途径包括通国家网信部门组织安全评估专业机构认证订立标准合国缔结参加国际条约协定等三求信息处理者采取必措施保障境外接收方处理活动达法规定保护标准四跨境提供信息告知意作出更严格求切实保障知情权决定权等权利五维护国家权安全发展利益跨境提供信息安全评估境外司法执法机构提供信息限制跨境提供信息措施外国歧视性措施反制等作规定
亮点十：健全信息保护工作机制
信息保护涉领域广相关制度措施落实赖完善监执法机制
根信息保护工作实际信息保护法明确国家网信部门国务院关部门职责范围负责信息保护监督理工作时信息保护监职责作出规定包括开展信息保护宣传教育指导监督信息保护工作接受处理相关投诉举报组织应程序等进行测评调查处理违法信息处理活动等
外加强信息保护监执法协配合信息保护法进步明确国家网信部门信息保护监方面统筹协调作统筹协调职责作出具体规定
五信息保护法单独立法必性？
前国涉信息法律三部分中华民国网络安全法中华民国电子商务法中华民国民法典出发点样具体说：电子商务法解决商业性信息保利问题般说关系太网络安全法涉国家利益社会利益保障问题出发点样民法典解决单信息受损害救济问题实两点解决单问题信息保护法群体性面特定数
外重民法里信息保护预先保护没办法建立预先救济制度采取事救济制度信息保护法方面采取预先防范原现社会探讨部分信息泄露出现收集掌环节里预先防范造成损害消灭萌芽状态
强调制定信息保护法说消信息利恰恰相反促进信息化社会建设
六信息保护法实施促生产生活中常见规惯发生改变？
直观说老百姓言社会生活会更加样没安全感外信息保护法影响负责收集信息部门包括政府部门型企业等铁路民航等交通部门会收集信息言解部法律重加强方面合规性审查前面提APP应前果户选择意条款APP会拒绝提供服务情况少说适甚会构成违法法律实施问题会解决总次信息保护法整社会言重利消息
现已进入信息化社会信息化产生弊端挥应该积极利处方面讲果信息受损害保护方法法律解决问题
中华民国信息保护法
（八章七十四条2021年11月1日起施行）
第章 总
第条 保护信息权益规范信息处理活动促进信息合理利根宪法制定法
第二条 然信息受法律保护组织侵害然信息权益
第三条 中华民国境处理然信息活动适法
中华民国境外处理中华民国境然信息活动列情形适法：
（）境然提供产品者服务目
（二）分析评估境然行
（三）法律行政法规规定情形
第四条 信息电子者方式记录已识者识然关种信息包括匿名化处理信息
信息处理包括信息收集存储加工传输提供公开删等
第五条 处理信息应遵循合法正必诚信原通误导欺诈胁迫等方式处理信息
第六条 处理信息应具明确合理目应处理目直接相关采取权益影响方式
收集信息应限实现处理目范围度收集信息
第七条 处理信息应遵循公开透明原公开信息处理规明示处理目方式范围
第八条 处理信息应保证信息质量避免信息准确完整权益造成利影响
第九条 信息处理者应信息处理活动负责采取必措施保障处理信息安全
第十条 组织非法收集加工传输信息非法买卖提供者公开信息事危害国家安全公利益信息处理活动
第十条 国家建立健全信息保护制度预防惩治侵害信息权益行加强信息保护宣传教育推动形成政府企业相关社会组织公众参信息保护良环境
第十二条 国家积极参信息保护国际规制定促进信息保护方面国际交流合作推动国家区国际组织间信息保护规标准等互认
第二章 信息处理规
第节 般规定
第十三条 符合列情形信息处理者方处理信息：
（）取意
（二）订立履行作方事合必需者法制定劳动规章制度法签订集体合实施力资源理必需
（三）履行法定职责者法定义务必需
（四）应突发公卫生事件者紧急情况保护然生命健康财产安全必需
（五）公利益实施新闻报道舆监督等行合理范围处理信息
（六）法规定合理范围处理行公开者已合法公开信息
（七）法律行政法规规定情形
法关规定处理信息应取意前款第二项第七项规定情形需取意
第十四条 基意处理信息该意应充分知情前提愿明确作出法律行政法规规定处理信息应取单独意者书面意规定
信息处理目处理方式处理信息种类发生变更应重新取意
第十五条 基意处理信息权撤回意信息处理者应提供便捷撤回意方式
撤回意影响撤回前基意已进行信息处理活动效力
第十六条 信息处理者意处理信息者撤回意拒绝提供产品者服务处理信息属提供产品者服务必需外
第十七条 信息处理者处理信息前应显著方式清晰易懂语言真实准确完整告知列事项：
（）信息处理者名称者姓名联系方式
（二）信息处理目处理方式处理信息种类保存期限
（三）行法规定权利方式程序
（四）法律行政法规规定应告知事项
前款规定事项发生变更应变更部分告知
信息处理者通制定信息处理规方式告知第款规定事项处理规应公开便查阅保存
第十八条 信息处理者处理信息法律行政法规规定应保密者需告知情形告知前条第款规定事项
紧急情况保护然生命健康财产安全法时告知信息处理者应紧急情况消时告知
第十九条 法律行政法规规定外信息保存期限应实现处理目必短时间
第二十条 两信息处理者决定信息处理目处理方式应约定权利义务该约定影响中信息处理者求行法规定权利
信息处理者处理信息侵害信息权益造成损害应法承担连带责
第二十条 信息处理者委托处理信息应受托约定委托处理目期限处理方式信息种类保护措施双方权利义务等受托信息处理活动进行监督
受托应约定处理信息超出约定处理目处理方式等处理信息委托合生效效撤销者终止受托应信息返信息处理者者予删保留
未信息处理者意受托转委托处理信息
第二十二条 信息处理者合分立解散宣告破产等原需转移信息应告知接收方名称者姓名联系方式接收方应继续履行信息处理者义务接收方变更原先处理目处理方式应法规定重新取意
第二十三条 信息处理者信息处理者提供处理信息应告知接收方名称者姓名联系方式处理目处理方式信息种类取单独意接收方应述处理目处理方式信息种类等范围处理信息接收方变更原先处理目处理方式应法规定重新取意
第二十四条 信息处理者利信息进行动化决策应保证决策透明度结果公公正交易价格等交易条件实行合理差遇
通动化决策方式进行信息推送商业营销应时提供针特征选项者提供便捷拒绝方式
通动化决策方式作出权益重影响决定权求信息处理者予说明权拒绝信息处理者仅通动化决策方式作出决定
第二十五条 信息处理者公开处理信息取单独意外
第二十六条 公场安装图采集身份识设备应维护公安全必需遵守国家关规定设置显著提示标识收集图身份识信息维护公安全目目取单独意外
第二十七条 信息处理者合理范围处理行公开者已合法公开信息明确拒绝外信息处理者处理已公开信息权益重影响应法规定取意
第二节 敏感信息处理规
第二十八条 敏感信息旦泄露者非法容易导致然格尊严受侵害者身财产安全受危害信息包括生物识宗教信仰特定身份医疗健康金融账户行踪轨迹等信息满十四周岁未成年信息
具特定目充分必性采取严格保护措施情形信息处理者方处理敏感信息
第二十九条 处理敏感信息应取单独意法律行政法规规定处理敏感信息应取书面意规定
第三十条 信息处理者处理敏感信息法第十七条第款规定事项外应告知处理敏感信息必性权益影响法规定告知外
第三十条 信息处理者处理满十四周岁未成年信息应取未成年父母者监护意
信息处理者处理满十四周岁未成年信息应制定专门信息处理规
第三十二条 法律行政法规处理敏感信息规定应取相关行政许者作出限制规定
第三节 国家机关处理信息特规定
第三十三条 国家机关处理信息活动适法节特规定适节规定
第三十四条 国家机关履行法定职责处理信息应法律行政法规规定权限程序进行超出履行法定职责必需范围限度
第三十五条 国家机关履行法定职责处理信息应法规定履行告知义务法第十八条第款规定情形者告知妨碍国家机关履行法定职责外
第三十六条 国家机关处理信息应中华民国境存储确需境外提供应进行安全评估安全评估求关部门提供支持协助
第三十七条 法律法规授权具理公事务职组织履行法定职责处理信息适法关国家机关处理信息规定
第三章 信息跨境提供规
第三十八条 信息处理者业务等需确需中华民国境外提供信息应具备列条件：
（）法第四十条规定通国家网信部门组织安全评估
（二）国家网信部门规定专业机构进行信息保护认证
（三）国家网信部门制定标准合境外接收方订立合约定双方权利义务
（四）法律行政法规者国家网信部门规定条件
中华民国缔结者参加国际条约协定中华民国境外提供信息条件等规定规定执行
信息处理者应采取必措施保障境外接收方处理信息活动达法规定信息保护标准
第三十九条 信息处理者中华民国境外提供信息应告知境外接收方名称者姓名联系方式处理目处理方式信息种类境外接收方行法规定权利方式程序等事项取单独意
第四十条 关键信息基础设施运营者处理信息达国家网信部门规定数量信息处理者应中华民国境收集产生信息存储境确需境外提供应通国家网信部门组织安全评估法律行政法规国家网信部门规定进行安全评估规定
第四十条 中华民国机关根关法律中华民国缔结者参加国际条约协定者等互惠原处理外国司法者执法机构关提供存储境信息请求非中华民国机关批准信息处理者外国司法者执法机构提供存储中华民国境信息
第四十二条 境外组织事侵害中华民国公民信息权益者危害中华民国国家安全公利益信息处理活动国家网信部门列入限制者禁止信息提供清单予公告采取限制者禁止提供信息等措施
第四十三条 国家者区信息保护方面中华民国采取歧视性禁止限制者类似措施中华民国根实际情况该国家者区等采取措施
第四章 信息处理活动中权利
第四十四条 信息处理享知情权决定权权限制者拒绝信息进行处理法律行政法规规定外
第四十五条 权信息处理者查阅复制信息法第十八条第款第三十五条规定情形外
请求查阅复制信息信息处理者应时提供
请求信息转移指定信息处理者符合国家网信部门规定条件信息处理者应提供转移途径
第四十六条 发现信息准确者完整权请求信息处理者更正补充
请求更正补充信息信息处理者应信息予核实时更正补充
第四十七条 列情形信息处理者应动删信息信息处理者未删权请求删：
（）处理目已实现法实现者实现处理目必
（二）信息处理者停止提供产品者服务者保存期限已届满
（三）撤回意
（四）信息处理者违反法律行政法规者违反约定处理信息
（五）法律行政法规规定情形
法律行政法规规定保存期限未届满者删信息技术难实现信息处理者应停止存储采取必安全保护措施外处理
第四十八条 权求信息处理者信息处理规进行解释说明
第四十九条 然死亡亲属身合法正利益死者相关信息行章规定查阅复制更正删等权利死者生前安排外
第五十条 信息处理者应建立便捷行权利申请受理处理机制拒绝行权利请求应说明理
信息处理者拒绝行权利请求法民法院提起诉讼
第五章 信息处理者义务
第五十条 信息处理者应根信息处理目处理方式信息种类权益影响存安全风险等采取列措施确保信息处理活动符合法律行政法规规定防止未授权访问信息泄露篡改丢失：
（）制定部理制度操作规程
（二）信息实行分类理
（三）采取相应加密标识化等安全技术措施
（四）合理确定信息处理操作权限定期业员进行安全教育培训
（五）制定组织实施信息安全事件应急预案
（六）法律行政法规规定措施
第五十二条 处理信息达国家网信部门规定数量信息处理者应指定信息保护负责负责信息处理活动采取保护措施等进行监督
信息处理者应公开信息保护负责联系方式信息保护负责姓名联系方式等报送履行信息保护职责部门
第五十三条 法第三条第二款规定中华民国境外信息处理者应中华民国境设立专门机构者指定代表负责处理信息保护相关事务关机构名称者代表姓名联系方式等报送履行信息保护职责部门
第五十四条 信息处理者应定期处理信息遵守法律行政法规情况进行合规审计
第五十五条 列情形信息处理者应事前进行信息保护影响评估处理情况进行记录：
（）处理敏感信息
（二）利信息进行动化决策
（三）委托处理信息信息处理者提供信息公开信息
（四）境外提供信息
（五）权益重影响信息处理活动
第五十六条 信息保护影响评估应包括列容：
（）信息处理目处理方式等否合法正必
（二）权益影响安全风险
（三）采取保护措施否合法效风险程度相适应
信息保护影响评估报告处理情况记录应少保存三年
第五十七条 发生者发生信息泄露篡改丢失信息处理者应立采取补救措施通知履行信息保护职责部门通知应包括列事项：
（）发生者发生信息泄露篡改丢失信息种类原造成危害
（二）信息处理者采取补救措施采取减轻危害措施
（三）信息处理者联系方式
信息处理者采取措施够效避免信息泄露篡改丢失造成危害信息处理者通知履行信息保护职责部门认造成危害权求信息处理者通知
第五十八条 提供重互联网台服务户数量巨业务类型复杂信息处理者应履行列义务：
（）国家规定建立健全信息保护合规制度体系成立外部成员组成独立机构信息保护情况进行监督
（二）遵循公开公公正原制定台规明确台产品者服务提供者处理信息规范保护信息义务
（三）严重违反法律行政法规处理信息台产品者服务提供者停止提供服务
（四）定期发布信息保护社会责报告接受社会监督
第五十九条 接受委托处理信息受托应法关法律行政法规规定采取必措施保障处理信息安全协助信息处理者履行法规定义务
第六章 履行信息保护职责部门
第六十条 国家网信部门负责统筹协调信息保护工作相关监督理工作国务院关部门法关法律行政法规规定职责范围负责信息保护监督理工作
县级方民政府关部门信息保护监督理职责国家关规定确定
前两款规定部门统称履行信息保护职责部门
第六十条 履行信息保护职责部门履行列信息保护职责：
（）开展信息保护宣传教育指导监督信息处理者开展信息保护工作
（二）接受处理信息保护关投诉举报
（三）组织应程序等信息保护情况进行测评公布测评结果
（四）调查处理违法信息处理活动
（五）法律行政法规规定职责
第六十二条 国家网信部门统筹协调关部门法推进列信息保护工作：
（）制定信息保护具体规标准
（二）针型信息处理者处理敏感信息脸识工智等新技术新应制定专门信息保护规标准
（三）支持研究开发推广应安全方便电子身份认证技术推进网络身份认证公服务建设
（四）推进信息保护社会化服务体系建设支持关机构开展信息保护评估认证服务
（五）完善信息保护投诉举报工作机制
第六十三条 履行信息保护职责部门履行信息保护职责采取列措施：
（）询问关事调查信息处理活动关情况
（二）查阅复制事信息处理活动关合记录账簿关资料
（三）实施现场检查涉嫌违法信息处理活动进行调查
（四）检查信息处理活动关设备物品证证明违法信息处理活动设备物品部门负责书面报告批准查封者扣押
履行信息保护职责部门法履行职责事应予协助配合拒绝阻挠
第六十四条 履行信息保护职责部门履行职责中发现信息处理活动存较风险者发生信息安全事件规定权限程序该信息处理者法定代表者负责进行约谈者求信息处理者委托专业机构信息处理活动进行合规审计信息处理者应求采取措施进行整改消隐患
履行信息保护职责部门履行职责中发现违法处理信息涉嫌犯罪应时移送公安机关法处理
第六十五条 组织权违法信息处理活动履行信息保护职责部门进行投诉举报收投诉举报部门应法时处理处理结果告知投诉举报
履行信息保护职责部门应公布接受投诉举报联系方式
第七章 法律责
第六十六条 违反法规定处理信息者处理信息未履行法规定信息保护义务履行信息保护职责部门责令改正予警告没收违法违法处理信息应程序责令暂停者终止提供服务拒改正处百万元罚款直接负责员直接责员处万元十万元罚款
前款规定违法行情节严重省级履行信息保护职责部门责令改正没收违法处五千万元者年度营业额百分五罚款责令暂停相关业务者停业整顿通报关部门吊销相关业务许者吊销营业执直接负责员直接责员处十万元百万元罚款决定禁止定期限担相关企业董事监事高级理员信息保护负责
第六十七条 法规定违法行关法律行政法规规定记入信档案予公示
第六十八条 国家机关履行法规定信息保护义务级机关者履行信息保护职责部门责令改正直接负责员直接责员法予处分
履行信息保护职责部门工作员玩忽职守滥职权徇私舞弊尚构成犯罪法予处分
第六十九条 处理信息侵害信息权益造成损害信息处理者证明没错应承担损害赔偿等侵权责
前款规定损害赔偿责受损失者信息处理者获利益确定受损失信息处理者获利益难确定根实际情况确定赔偿数额
第七十条 信息处理者违反法规定处理信息侵害众权益民检察院法律规定消费者组织国家网信部门确定组织法民法院提起诉讼
第七十条 违反法规定构成违反治安理行法予治安理处罚构成犯罪法追究刑事责
第八章 附
第七十二条 然者家庭事务处理信息适法
法律级民政府关部门组织实施统计档案理活动中信息处理规定适规定
第七十三条 法列语含义：
（）信息处理者指信息处理活动中决定处理目处理方式组织
（二）动化决策指通计算机程序动分析评估行惯兴趣爱者济健康信状况等进行决策活动
（三）标识化指信息处理助额外信息情况法识特定然程
（四）匿名化指信息处理法识特定然复原程
第七十四条 法2021年11月1日起施行
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
宣贯讲解辅导授课提纲
2021年11月1日中华民国信息保护法（简称信息保护法）正式实施国第部信息保护方面专门法律民法典网络安全法数安全法电子商务法消费者权益保护法等法律编织成张信息保护网信息保护法坚持贯彻民中心法治理念确立信息保护原禁止数杀熟严格保护敏感信息赋予型网络台特义务规范信息跨境流通健全信息保护工作机制等方面明确信息保护相关规相关方权利义务全方位构筑信息保护网
理解信息保护法颁布实施深远意义？
充分理解信息保护法涵妨世界维度中国维度着眼展现深远意义
应世界潮流
信息保护立法追溯德国黑森州1970年资料保护法瑞士（1973）法国（1978）挪威（1978）芬兰（1978）冰岛（1978）奥利（1978）冰岛（1981）爱尔兰（1988）葡萄牙（1991）利时（1992）等国信息保护法景云集西洋彼岸1973年美国发布公信息实践准报告确立处理信息处理五项原：（1）禁止秘密信息档案保存系统（2）确保解收集档案信息什信息（3）确保够阻止未意信息授权外目者信息提供作授权外目（4）确保够改正修改关识信息档案（5）确保组织计划信息档案中信息必须必须采取预防措施防止滥公信息实践准奠定信息保护基框架美国消费者网隐私法童网隐私保护法电子通讯隐私法案金融服务现代化法（GLB）健康保险流通责法（HIPAA）公信报告法相继出台
进入21世纪数字化浪潮推动信息保护立法陡然加速20002010年40国家颁布信息保护法前10年两倍2010年2019年新增62部信息保护法10年延续趋势截2029年会超200国家区拥信息保护法
国信息保护法正历史进程中重环回顾世界信息保护法迄已历三代第代合组织1980年关隐私保护数跨境流通指引1981年欧洲理事会关数动化处理保护公约起点第二代欧盟1995年数保护指令代表第代原基础加入包括数少够删敏感信息独立信息保护机构等素第三代2018年生效欧盟通数保护条例（GDPR）第二代相GDPR拓展信息体权利确立系列新保护制度国信息保护法采取义兼容包方法会通国立法鉴世界第三代信息保护法先进制度铸熨帖国国情规设计体现：
体例结构私营部门处理信息国家机关处理信息体规制明确例外规外确保遵循信息保护标准基信息保护法两线作战直面企业超采滥户信息痼疾防范行政部门违法违规处理信息问题限度保护信息权益二辖范围信息保护法统筹境境外赋予必域外适效力充分保护国境权益三信息认定采取关联说已识者识然关种信息均囊括四信息权益仅赋予查询权更正权删权动化决策解释权拒绝权条件携带权等具体权利中升华信息处理知情权决定权限制者拒绝信息进行处理抽象权利形成法定性开放性兼备信息权益体系五信息跨境采取安全评估保护认证标准合等元化出境条件六型台监重互联网台服务户数量巨业务类型复杂信息处理者苛门义务完善信息治理
贡献中国智慧
国信息保护法决回应世界潮流举事实国法律体系完善发展必然结果2018年9月信息保护法纳入十三届全国常委会立法规划位列条件较成熟期拟提请审议69部法律草案中信息保护法正式颁行起历时三载追根溯源距离2012年全国常委会关加强网络信息保护决定已10年距离2003年国务院信息化办公室部署信息保护法立法研究工作已18年20年进程中国信息保护规范日渐丰茂网络安全法新修订消费者权益保护法电子商务法刑法修正案九民法典等信息保护作出相应规定时回应国家社会信息保护关切然种分散式立法面着体系性操作性欠缺权利救济监措施足困境正部统信息保护法正时
法律特定时空社会生活国家秩序规信息保护法概莫外国信息保护法现实问题导法律体系根基统筹法律法规体察民众诉求时代需求挖掘提炼表达具体感周密详实法律规维护网络良生态促进数字济发展国信息保护法中国智慧中国方案包括限：
法律渊源信息保护溯宪法宪法第33条第三款国家尊重保障权第38条中华民国公民格尊严受侵犯第40条中华民国公民通信通信秘密受法律保护宣誓夯实提升信息权益法律位阶二立法目保护信息权益促进信息合理利作行规范目标秉持执两端中民理念满足美生活信息保护法拓展民法典知情意+免责事规设计采取包括意订立履行合履行法定职责法定义务力资源理突发公卫生事件应公开信息处理新闻报道舆监督等元正性基础三规范体信息处理者作义务接受委托处理信息受托作辅助承担定范围信息安全保障义务四保护程度未成年信息特定身份行踪轨迹生物识等信息予更高力度保护五适场景差化定价性化推送公场图采集识等社会反映强烈问题予专门规制开展公开第三方提供信息处理敏感信息信息出境等高风险处理活动应取单独意六监体制信息保护法采取规制定权相集中执法权相分散架构国家网信部门统筹协调关部门制定信息保护具体规标准国务院关部门职责范围负责信息保护监督理工作
二信息保护法解决广民群众关心直接现实利益问题？
截2020年12月国网民规模达989亿较2020年3月增长8540万互联网普率达704着互联网+深度融合数字济快速发展线活动逐渐线转移融合消费互联网广泛改变生活方式互联网深刻改变工作方式网络已生产生活密分现实生活中企业机构甚商业利益等出发意收集违法获取度非法买卖信息利信息侵扰民群众生活安宁危害民群众财产安全生命健康等问题十分突出日常生活中意收集信息场景十分常见免费领取气球玩具求扫码关注获取信息商场停车求微信公众号注册缴纳停车费餐厅点餐需扫码单获取必信息等等司空见惯颇具奈信息频繁收集生活安宁断侵扰户合法权益切实保障甚滋生长链条黑色产业信息保护法出台效回应规范合法问题总体信息保护法信息保护问题作出全面性基础性规定够效实现信息保护法治环境具体包括六方面容
明确信息保护调整范围信息保护法第四条第款规定信息电子者方式记录已识者识然关种信息包括匿名化处理信息网络安全法民法典等信息均界定基识说基础采取概括+列举表述方式信息保护法作专门信息保护法律定义方式明显兼具识说关联说程度反映信息保护专业性动态性结合信息处理体样处理活动复杂信息类型易变现实发展情况通涵外延较宽泛定义方式程度保证信息保护法够广泛适稳定适时第四条第二款规定信息处理包括信息收集存储加工传输提供公开删等数作新型生产素价值化释放数活动目信息前发展阶段价值极丰富数类型价值化释放需求十分强烈伴信息权益侵害贯穿数处理活动全生命周期信息保护法通立法技巧关信息活动统处理活动保证全法条文效覆盖相欧盟通数保护条例（GDPR）规定数控制者（Data Controller）数处理者（Data Processor）信息保护法仅信息处理者概念表述较法角度存差异理解问题信息保护法通委托处理（第二十条）转移处理（第二十三条）两种方式规定实际充分考虑数控制者数处理者理解背景场景适周延性角度说实质类型样信息处理者言理解信息保护法适关键问题
二明确信息处理基规首先信息保护法首次国法中规定信息处理合法性基础（第十三条）包括户意订立合必需力资源理必需履行法定职责义务紧急保护新闻报道者舆监督合理处理公开信息等项合法性基础信息处理者言仅户意种唯合法性基础丰富合法处理信息途径考虑信息处理活动合理实践鉴成熟国外立法验时信息保护法妥处理法条文衔接根第十三条第二款规定法关规定处理信息应取意前款第二项第七项规定情形需取意充分体现信息处理活动复杂性场景性明确户意外合法处理信息情形遵守条款规保证立法科学性严密性次信息保护法通动化决策方式处理信息作出规定回应广关注信息茧房数杀熟问题信息保护法求利信息进行动化决策应保证决策透明度结果公公正（第二十四条第款）针信息茧房问题信息保护法赋予户拒绝权利规定通动化决策方式进行信息推送商业营销应时提供针特征选项者提供便捷拒绝方式（第二十四条第二款）针数杀熟问题规定交易价格等交易条件实行合理差遇（第二十四条第款）实际反垄断法框架数杀熟种滥市场支配位行反垄断法已类似规定信息保护法作出规定反垄断规制外提供新保护路径信息收集底层逻辑应数杀熟问题信息茧房问题数杀熟信息处理活动发挥着基础支撑作离开信息数处理信息茧房数杀熟难实现通信息处理活动效规制够解决类似问题起釜底抽薪根性作次明确公场视频监控活动规信息保护法第二十六条求公场安装图采集身份识设备应维护公安全必需遵守国家关规定设置显著提示标识收集图身份识信息维护公安全目目取单独意外出保护公安全必公场设置摄等设备越越普发挥实际效果然摄等设备设置超出维护公安全目甚私益信息保护法通该条作出原性规定续规范相关活动提供法律首次明确处理已公开信息规根信息保护法第十三条规定法规定合理范围处理行公开者已合法公开信息属合法性基础第二十七条已公开信息处理进行规定明确合理范围处理行公开者已合法公开信息明确拒绝外时处理已公开信息权益重影响应法规定取意
三信息处理活动中权利进行充分规定信息享权利参信息保护重手段体现信息元治理思路参考GDPR代表国外信息保护立法赋予权利种类基致信息保护法进行科学充分立法鉴通原性条款明确信息处理享知情权决定权权限制者拒绝信息进行处理（第四十四条）具体规定查阅复制权携带权（第四十五条）更正权（第四十六条）删权（第四十七条）请求解释权（第四十八条）然死亡明确亲属行相关权利规定（第四十九条）较言信息保护法信息处理活动中享权利作较充分规定国际国普遍存争议遗忘权未作明确规定外基国外立法相致值注意信息保护法中称权利民法体系中民事权利未信息进行权利化规定强调信息处理活动中权利
四规定信息处理者义务信息处理者义务理解信息处理操作规范手册信息处理者言需非常熟悉逐遵守部分信息保护种合规性状态非种目标性结果需信息处理者持续投入成资源维持合法合理信息保护水信息保护法第五十条信息处理者义务进行概括性规定包括：（）制定部理制度操作规程（二）信息实行分类理（三）采取相应加密标识化等安全技术措施（四）合理确定信息处理操作权限定期业员进行安全教育培训（五）制定组织实施信息安全事件应急预案（六）法律行政法规规定措施总体言信息处理者项持续推进部信息保护工作符合合规求具体根企业规模服务性质技术水等选择更符合身情况相应措施第五十条规定信息保护法规定合规审计（第五十四条）泄露通知（第五十七条）等求般性求基础信息保护法作特殊规定处理信息达国家网信部门规定数量信息处理者求指定信息保护负责（第五十二条）二境外信息处理者求中国境设立专门机构者指定代表（第五十三条）三特定情形应进行信息保护影响评估高风险情形包括处理敏感信息动化决策委托处理境外提供公开信息等（第五十五条）四规定守门义务提供重互联网台服务户数量巨业务类型复杂信息处理者（理解守门型互联网台）应履行更高水义务求成立外部独立监督机构制定台规阻断违法活动定期发布履责报告等（第五十八条）
五确定履行信息保护职责部门职责信息保护法信息保护体制进行明确安排（第六十条）横国家网信部门负责统筹协调信息保护工作相关监督理工作国务院关部门法关法律行政法规规定职责范围负责信息保护监督理工作县级方民政府关部门国家关规定确定信息保护监督理职责根第六十条规定信息保护统筹协调加协抓思路构建跨部门跨行业跨领域监体制机制够适应信息保护工作特点理层级结合情况构建国家省（区市）级市县四级理体系时信息保护法履行信息保护职责部门职责国家网信部门统筹协调职进行列举式规定（第六十条第六十二条）
六规定较严厉法律责信息处理活动涉面广情况复杂体样隐蔽性强旦发生侵害信息权益行会社会层面造成较严重果甚损害结果难显性化察觉监成较高行政资源消耗较根国外验信息保护身特点苛较严厉法律责符合法理逻辑行政责方面信息保护法设置全面行政处罚手段包括警告没收违法罚款（包括单位责员）责令暂停相关业务者停业整顿吊销许者营业执中违法处理信息应程序责令暂停者终止提供服务罚款高数额达五千万元民币者年度营业额百分五外规定信惩戒担企业董事监事高级理员信息保护负责业禁止等民事责方面规定错推定原处理信息侵害信息权益造成损害信息处理者证明没错应承担损害赔偿等侵权责（第六十九条）
观信息保护法全文保护谓充分考虑谓全面准确握网络发展规律特点回应权益保护迫切需求信息保护立法程中直承载着方高度关注殷切希审稿二审稿终出台断完善广泛方认评反映国信息保护法治工作认真负责态度信息保护法出台意味着信息保护工作刚刚开始实际国信息保护工作已深入开展相长时间信息保护法出台标志着国进入更高水信息保护法治时代正身处网络时代生活关心直接现实利益问题法律答案
三信息保护法信息权益保护方面具体规定？
信息保护法顾名思义保护信息法律保护信息权益专门法律信息权益然针信息享受法律保护权益保护信息权益国信息保护法重立法目该法第条明确规定保护信息权益规范信息处理活动促进信息合理利根宪法制定法第2条次明确然信息受法律保护组织侵害然信息权益实现信息权益全面充分保护信息保护法作出系统全面科学细致规定
1确立信息处理活动应遵循基原包括合法正必诚信目限制必质量责等原原根目规范信息处理者处理活动保护信息权益例第6条确立目限制原处理信息应具明确合理目应处理目直接相关采取权益影响方式收集信息应限实现处理目范围度收集信息什样信息处理者种处理目种方式实施信息处理活动应遵循基原仅调整规范信息处理活动法规规章违反基原
2详细规定告知意规明确信息处理者处理信息前必须显著方式清晰易懂语言真实准确完整告知法律规定事项非法律行政法规规定应保密者需告知者告知妨碍国家机关履行法定职责果信息处理者基意处理信息意必须充分知情前提愿明确作出信息处理者意处理信息者撤回意拒绝提供产品者服务
3社会普遍关注数杀熟脸识等问题明确求信息处理者保证动化决策透明度结果公公正交易价格等交易条件实行合理差遇果通动化决策方式作出权益重影响决定权求信息处理者予说明权拒绝信息处理者仅通动化决策方式作出决定公场安装图采集身份识设备应维护公安全必需遵守国家关规定设置显著提示标识收集图身份识信息维护公安全目目非取单独意
4界定敏感信息予非常严格保护敏感信息旦泄露者非法容易导致然格尊严受侵害者身财产安全受危害信息包括生物识宗教信仰特定身份医疗健康金融账户行踪轨迹等信息满十四周岁未成年信息信息保护法规定具特定目充分必性采取严格保护措施情形信息处理者方处理敏感信息时处理敏感信息应取单独意处理满十四周岁未成年信息应取未成年父母者监护意
5专章规定信息处理活动中权利信息处理活动中权利属手段性权利救济性权利规定权利目保护然信息权益信息保护法网络安全法民法典规定基础立足国信息保护实践求吸收鉴较法优秀成果信息处理活动中权利作出系统全面规定规定信息处理活动中享：信息处理知情权决定权查阅复制权携带权更正补充权删权解释说明权等外维护死者亲属合法正利益信息保护法规定然死亡亲属身合法正利益死者相关信息行章规定查阅复制更正删等权利死者生前安排外
6信息处理者义务作出集中详细规定构建完整义务体系义务包括：信息处理者采取措施确保信息处理活动合法保护信息安全义务规定指定信息保护负责义务定期进行合规审计义务高风险信息处理活动进行信息保护影响评估处理情况进行记录义务发生发生信息泄露等安全事件时立采取补救措施通知监机构义务提供重互联网台服务户数量巨业务类型复杂信息处理者负守门义务
7违法处理信息者没履行法律规定信息保护义务行规定严格行政处罚违法行情节严重没收违法处五千万元者年度营业额百分五罚款责令暂停相关业务者停业整顿通报关部门吊销相关业务许者吊销营业执等直接负责员直接责员处十万元百万元罚款决定禁止定期限担相关企业董事监事高级理员信息保护负责违反信息保护法违法行明确关法律行政法规规定记入信档案予公示
8规定科学合理民事责制度民事公益诉讼信息保护法规定处理信息侵害信息权益造成损害信息处理者证明没错应承担损害赔偿等侵权责侵害信息权益造成损害损害赔偿责受损失者信息处理者获利益确定受损失信息处理者获利益难确定根实际情况确定赔偿数额信息处理者违反信息保护法规定处理信息侵害众权益时民检察院法律规定消费者组织国家网信部门确定组织法民法院提起诉讼
四信息保护法亮点？
信息化时代信息保护已成广民群众关心直接现实利益问题信息保护法坚持贯彻民中心法治理念牢牢握保护民群众信息权益立法定位聚焦信息保护领域突出问题民群众重关切
关法律基础该法进步细化完善信息保护应遵循原信息处理规明确信息处理活动中权利义务边界健全信息保护工作体制机制十亮点：
亮点：确立信息保护原
信息保护原收集信息基遵循构建信息保护具体规制度基础
信息保护法鉴国际验立足国实际确立信息处理应遵循原强调处理信息应遵循合法正必诚信原具明确合理目处理目直接相关采取权益影响方式限实现处理目范围公开处理规保证信息质量采取安全保护措施等
原应贯穿信息处理全程环节
亮点二：规范处理活动保障权益
信息保护法紧紧围绕规范信息处理活动保障信息权益构建告知意核心信息处理规
告知意法律确立信息保护核心规保障信息处理知情权决定权重手段
信息保护法求处理信息应事先充分告知前提取意信息处理重事项发生变更应重新告知取意时针现实生活中社会反映强烈揽子授权强制意等问题信息保护法特求信息处理者处理敏感信息提供公开信息跨境转移信息等环节应取单独意明确信息处理者度收集信息意拒绝提供产品者服务赋予撤回意权利撤回意信息处理者应停止处理时删信息
外考虑济社会生活复杂性信息处理场景日益样信息保护法维护公利益保障社会正常生产生活角度取意外合法处理信息特定情形作规定
外信息保护法分处理委托处理等实践中较常见处理情形作出针性规定
亮点三：禁止数杀熟规范动化决策
前越越企业利数分析评估消费者特征商业营销企业通掌握消费者济状况消费惯价格敏感程度等信息消费者交易价格等方面实行歧视性差遇误导欺诈消费者中典型社会反映突出数杀熟
数杀熟行违反诚实信原侵犯消费者权益保护法规定消费者享公交易条件权利应法律予禁止
信息保护法明确规定：信息处理者利信息进行动化决策应保证决策透明度结果公公正交易价格等交易条件实行合理差遇
亮点四：严格保护敏感信息
值关注信息保护法生物识宗教信仰特定身份医疗健康金融账户行踪轨迹等信息列敏感信息信息保护法求具特定目充分必性采取严格保护措施情形方处理敏感信息时应事前进行影响评估告知处理必性权益影响
考虑类信息旦泄露者非法极易导致然格尊严受侵害者身财产安全受危害处理敏感信息活动应作出更加严格限制
值关注保护未成年信息权益身心健康信息保护法特满十四周岁未成年信息确定敏感信息予严格保护时未成年保护法关规定相衔接求处理满十四周岁未成年信息应取未成年父母者监护意应制定专门信息处理规
亮点五：规范国家机关处理活动
履行维护国家安全惩治犯罪理济社会事务等职责国家机关需处理量信息保护信息权益保障信息安全国家机关应义务责年信息泄露事件反映出国家机关存信息保护意识强处理流程规范安全保护措施位等问题
信息保护法国家机关处理信息活动作出专门规定特强调国家机关处理信息活动适法处理信息应法律行政法规规定权限程序进行超出履行法定职责必需范围限度
亮点六：赋予充分权利
信息保护法信息处理活动中项权利包括知悉信息处理规处理事项意撤回意信息查询复制更正删等总结提升知情权决定权明确权限制信息处理
时适应互联网应服务样化实际满足日益增长跨台转移信息需求信息保护法信息携带权作原规定求符合国家网信部门规定条件情形信息处理者应提供转移信息途径
外信息保护法死者信息保护作专门规定明确尊重死者生前安排前提亲属身合法正利益死者信息行查阅复制更正删等权利
亮点七：强化信息处理者义务
信息处理者信息保护第责信息保护法强调信息处理者应信息处理活动负责采取必措施保障处理信息安全
基础信息保护法设专章明确信息处理者合规理保障信息安全等义务求信息处理者规定制定部理制度操作规程采取相应安全技术措施指定负责信息处理活动进行监督定期信息活动进行合规审计处理敏感信息利进行动化决策外提供公开信息等高风险处理活动进行事前影响评估履行信息泄露通知补救义务等
亮点八：赋予型网络台特义务
互联网台服务数字济区传统济显著特征互联网台商品服务交易提供技术支持交易场信息发布交易撮合等服务
信息处理方面互联网台台营者处理信息提供基础技术服务设定基处理规信息保护关键环节提供重互联网台服务户数量巨业务类型复杂信息处理者台交易信息处理活动具强控制力支配力信息保护方面应承担更法律义务
信息保护法型互联网台设定特信息保护义务包括：国家规定建立健全信息保护合规制度体系成立外部成员组成独立机构信息保护情况进行监督遵循公开公公正原制定台规严重违法处理信息台产品者服务提供者停止提供服务定期发布信息保护社会责报告接受社会监督信息保护法述规定提高型互联网台营业务透明度完善台治理强化外部监督形成全社会参信息保护机制
亮点九：规范信息跨境流动
着济全球化数字化断推进国外开放断扩信息跨境流动日益频繁遥远理距离国家法律制度保护水间差异信息跨境流动风险更加难控制
信息保护法构建套清晰系统信息跨境流动规满足保障信息权益安全客观求适应国际贸现实需明确境然提供产品者服务目者分析评估境然行等国境外处理境然信息活动适法求符合述情形境外信息处理者国境设立专门机构者指定代表负责信息保护相关事务二明确境外提供信息途径包括通国家网信部门组织安全评估专业机构认证订立标准合国缔结参加国际条约协定等三求信息处理者采取必措施保障境外接收方处理活动达法规定保护标准四跨境提供信息告知意作出更严格求切实保障知情权决定权等权利五维护国家权安全发展利益跨境提供信息安全评估境外司法执法机构提供信息限制跨境提供信息措施外国歧视性措施反制等作规定
亮点十：健全信息保护工作机制
信息保护涉领域广相关制度措施落实赖完善监执法机制
根信息保护工作实际信息保护法明确国家网信部门国务院关部门职责范围负责信息保护监督理工作时信息保护监职责作出规定包括开展信息保护宣传教育指导监督信息保护工作接受处理相关投诉举报组织应程序等进行测评调查处理违法信息处理活动等
外加强信息保护监执法协配合信息保护法进步明确国家网信部门信息保护监方面统筹协调作统筹协调职责作出具体规定
五信息保护法单独立法必性？
前国涉信息法律三部分中华民国网络安全法中华民国电子商务法中华民国民法典出发点样具体说：电子商务法解决商业性信息保利问题般说关系太网络安全法涉国家利益社会利益保障问题出发点样民法典解决单信息受损害救济问题实两点解决单问题信息保护法群体性面特定数
外重民法里信息保护预先保护没办法建立预先救济制度采取事救济制度信息保护法方面采取预先防范原现社会探讨部分信息泄露出现收集掌环节里预先防范造成损害消灭萌芽状态
强调制定信息保护法说消信息利恰恰相反促进信息化社会建设
六信息保护法实施促生产生活中常见规惯发生改变？
直观说老百姓言社会生活会更加样没安全感外信息保护法影响负责收集信息部门包括政府部门型企业等铁路民航等交通部门会收集信息言解部法律重加强方面合规性审查前面提APP应前果户选择意条款APP会拒绝提供服务情况少说适甚会构成违法法律实施问题会解决总次信息保护法整社会言重利消息
现已进入信息化社会信息化产生弊端挥应该积极利处方面讲果信息受损害保护方法法律解决问题
中华民国信息保护法
（八章七十四条2021年11月1日起施行）
第章 总
第条 保护信息权益规范信息处理活动促进信息合理利根宪法制定法
第二条 然信息受法律保护组织侵害然信息权益
第三条 中华民国境处理然信息活动适法
中华民国境外处理中华民国境然信息活动列情形适法：
（）境然提供产品者服务目
（二）分析评估境然行
（三）法律行政法规规定情形
第四条 信息电子者方式记录已识者识然关种信息包括匿名化处理信息
信息处理包括信息收集存储加工传输提供公开删等
第五条 处理信息应遵循合法正必诚信原通误导欺诈胁迫等方式处理信息
第六条 处理信息应具明确合理目应处理目直接相关采取权益影响方式
收集信息应限实现处理目范围度收集信息
第七条 处理信息应遵循公开透明原公开信息处理规明示处理目方式范围
第八条 处理信息应保证信息质量避免信息准确完整权益造成利影响
第九条 信息处理者应信息处理活动负责采取必措施保障处理信息安全
第十条 组织非法收集加工传输信息非法买卖提供者公开信息事危害国家安全公利益信息处理活动
第十条 国家建立健全信息保护制度预防惩治侵害信息权益行加强信息保护宣传教育推动形成政府企业相关社会组织公众参信息保护良环境
第十二条 国家积极参信息保护国际规制定促进信息保护方面国际交流合作推动国家区国际组织间信息保护规标准等互认
第二章 信息处理规
第节 般规定
第十三条 符合列情形信息处理者方处理信息：
（）取意
（二）订立履行作方事合必需者法制定劳动规章制度法签订集体合实施力资源理必需
（三）履行法定职责者法定义务必需
（四）应突发公卫生事件者紧急情况保护然生命健康财产安全必需
（五）公利益实施新闻报道舆监督等行合理范围处理信息
（六）法规定合理范围处理行公开者已合法公开信息
（七）法律行政法规规定情形
法关规定处理信息应取意前款第二项第七项规定情形需取意
第十四条 基意处理信息该意应充分知情前提愿明确作出法律行政法规规定处理信息应取单独意者书面意规定
信息处理目处理方式处理信息种类发生变更应重新取意
第十五条 基意处理信息权撤回意信息处理者应提供便捷撤回意方式
撤回意影响撤回前基意已进行信息处理活动效力
第十六条 信息处理者意处理信息者撤回意拒绝提供产品者服务处理信息属提供产品者服务必需外
第十七条 信息处理者处理信息前应显著方式清晰易懂语言真实准确完整告知列事项：
（）信息处理者名称者姓名联系方式
（二）信息处理目处理方式处理信息种类保存期限
（三）行法规定权利方式程序
（四）法律行政法规规定应告知事项
前款规定事项发生变更应变更部分告知
信息处理者通制定信息处理规方式告知第款规定事项处理规应公开便查阅保存
第十八条 信息处理者处理信息法律行政法规规定应保密者需告知情形告知前条第款规定事项
紧急情况保护然生命健康财产安全法时告知信息处理者应紧急情况消时告知
第十九条 法律行政法规规定外信息保存期限应实现处理目必短时间
第二十条 两信息处理者决定信息处理目处理方式应约定权利义务该约定影响中信息处理者求行法规定权利
信息处理者处理信息侵害信息权益造成损害应法承担连带责
第二十条 信息处理者委托处理信息应受托约定委托处理目期限处理方式信息种类保护措施双方权利义务等受托信息处理活动进行监督
受托应约定处理信息超出约定处理目处理方式等处理信息委托合生效效撤销者终止受托应信息返信息处理者者予删保留
未信息处理者意受托转委托处理信息
第二十二条 信息处理者合分立解散宣告破产等原需转移信息应告知接收方名称者姓名联系方式接收方应继续履行信息处理者义务接收方变更原先处理目处理方式应法规定重新取意
第二十三条 信息处理者信息处理者提供处理信息应告知接收方名称者姓名联系方式处理目处理方式信息种类取单独意接收方应述处理目处理方式信息种类等范围处理信息接收方变更原先处理目处理方式应法规定重新取意
第二十四条 信息处理者利信息进行动化决策应保证决策透明度结果公公正交易价格等交易条件实行合理差遇
通动化决策方式进行信息推送商业营销应时提供针特征选项者提供便捷拒绝方式
通动化决策方式作出权益重影响决定权求信息处理者予说明权拒绝信息处理者仅通动化决策方式作出决定
第二十五条 信息处理者公开处理信息取单独意外
第二十六条 公场安装图采集身份识设备应维护公安全必需遵守国家关规定设置显著提示标识收集图身份识信息维护公安全目目取单独意外
第二十七条 信息处理者合理范围处理行公开者已合法公开信息明确拒绝外信息处理者处理已公开信息权益重影响应法规定取意
第二节 敏感信息处理规
第二十八条 敏感信息旦泄露者非法容易导致然格尊严受侵害者身财产安全受危害信息包括生物识宗教信仰特定身份医疗健康金融账户行踪轨迹等信息满十四周岁未成年信息
具特定目充分必性采取严格保护措施情形信息处理者方处理敏感信息
第二十九条 处理敏感信息应取单独意法律行政法规规定处理敏感信息应取书面意规定
第三十条 信息处理者处理敏感信息法第十七条第款规定事项外应告知处理敏感信息必性权益影响法规定告知外
第三十条 信息处理者处理满十四周岁未成年信息应取未成年父母者监护意
信息处理者处理满十四周岁未成年信息应制定专门信息处理规
第三十二条 法律行政法规处理敏感信息规定应取相关行政许者作出限制规定
第三节 国家机关处理信息特规定
第三十三条 国家机关处理信息活动适法节特规定适节规定
第三十四条 国家机关履行法定职责处理信息应法律行政法规规定权限程序进行超出履行法定职责必需范围限度
第三十五条 国家机关履行法定职责处理信息应法规定履行告知义务法第十八条第款规定情形者告知妨碍国家机关履行法定职责外
第三十六条 国家机关处理信息应中华民国境存储确需境外提供应进行安全评估安全评估求关部门提供支持协助
第三十七条 法律法规授权具理公事务职组织履行法定职责处理信息适法关国家机关处理信息规定
第三章 信息跨境提供规
第三十八条 信息处理者业务等需确需中华民国境外提供信息应具备列条件：
（）法第四十条规定通国家网信部门组织安全评估
（二）国家网信部门规定专业机构进行信息保护认证
（三）国家网信部门制定标准合境外接收方订立合约定双方权利义务
（四）法律行政法规者国家网信部门规定条件
中华民国缔结者参加国际条约协定中华民国境外提供信息条件等规定规定执行
信息处理者应采取必措施保障境外接收方处理信息活动达法规定信息保护标准
第三十九条 信息处理者中华民国境外提供信息应告知境外接收方名称者姓名联系方式处理目处理方式信息种类境外接收方行法规定权利方式程序等事项取单独意
第四十条 关键信息基础设施运营者处理信息达国家网信部门规定数量信息处理者应中华民国境收集产生信息存储境确需境外提供应通国家网信部门组织安全评估法律行政法规国家网信部门规定进行安全评估规定
第四十条 中华民国机关根关法律中华民国缔结者参加国际条约协定者等互惠原处理外国司法者执法机构关提供存储境信息请求非中华民国机关批准信息处理者外国司法者执法机构提供存储中华民国境信息
第四十二条 境外组织事侵害中华民国公民信息权益者危害中华民国国家安全公利益信息处理活动国家网信部门列入限制者禁止信息提供清单予公告采取限制者禁止提供信息等措施
第四十三条 国家者区信息保护方面中华民国采取歧视性禁止限制者类似措施中华民国根实际情况该国家者区等采取措施
第四章 信息处理活动中权利
第四十四条 信息处理享知情权决定权权限制者拒绝信息进行处理法律行政法规规定外
第四十五条 权信息处理者查阅复制信息法第十八条第款第三十五条规定情形外
请求查阅复制信息信息处理者应时提供
请求信息转移指定信息处理者符合国家网信部门规定条件信息处理者应提供转移途径
第四十六条 发现信息准确者完整权请求信息处理者更正补充
请求更正补充信息信息处理者应信息予核实时更正补充
第四十七条 列情形信息处理者应动删信息信息处理者未删权请求删：
（）处理目已实现法实现者实现处理目必
（二）信息处理者停止提供产品者服务者保存期限已届满
（三）撤回意
（四）信息处理者违反法律行政法规者违反约定处理信息
（五）法律行政法规规定情形
法律行政法规规定保存期限未届满者删信息技术难实现信息处理者应停止存储采取必安全保护措施外处理
第四十八条 权求信息处理者信息处理规进行解释说明
第四十九条 然死亡亲属身合法正利益死者相关信息行章规定查阅复制更正删等权利死者生前安排外
第五十条 信息处理者应建立便捷行权利申请受理处理机制拒绝行权利请求应说明理
信息处理者拒绝行权利请求法民法院提起诉讼
第五章 信息处理者义务
第五十条 信息处理者应根信息处理目处理方式信息种类权益影响存安全风险等采取列措施确保信息处理活动符合法律行政法规规定防止未授权访问信息泄露篡改丢失：
（）制定部理制度操作规程
（二）信息实行分类理
（三）采取相应加密标识化等安全技术措施
（四）合理确定信息处理操作权限定期业员进行安全教育培训
（五）制定组织实施信息安全事件应急预案
（六）法律行政法规规定措施
第五十二条 处理信息达国家网信部门规定数量信息处理者应指定信息保护负责负责信息处理活动采取保护措施等进行监督
信息处理者应公开信息保护负责联系方式信息保护负责姓名联系方式等报送履行信息保护职责部门
第五十三条 法第三条第二款规定中华民国境外信息处理者应中华民国境设立专门机构者指定代表负责处理信息保护相关事务关机构名称者代表姓名联系方式等报送履行信息保护职责部门
第五十四条 信息处理者应定期处理信息遵守法律行政法规情况进行合规审计
第五十五条 列情形信息处理者应事前进行信息保护影响评估处理情况进行记录：
（）处理敏感信息
（二）利信息进行动化决策
（三）委托处理信息信息处理者提供信息公开信息
（四）境外提供信息
（五）权益重影响信息处理活动
第五十六条 信息保护影响评估应包括列容：
（）信息处理目处理方式等否合法正必
（二）权益影响安全风险
（三）采取保护措施否合法效风险程度相适应
信息保护影响评估报告处理情况记录应少保存三年
第五十七条 发生者发生信息泄露篡改丢失信息处理者应立采取补救措施通知履行信息保护职责部门通知应包括列事项：
（）发生者发生信息泄露篡改丢失信息种类原造成危害
（二）信息处理者采取补救措施采取减轻危害措施
（三）信息处理者联系方式
信息处理者采取措施够效避免信息泄露篡改丢失造成危害信息处理者通知履行信息保护职责部门认造成危害权求信息处理者通知
第五十八条 提供重互联网台服务户数量巨业务类型复杂信息处理者应履行列义务：
（）国家规定建立健全信息保护合规制度体系成立外部成员组成独立机构信息保护情况进行监督
（二）遵循公开公公正原制定台规明确台产品者服务提供者处理信息规范保护信息义务
（三）严重违反法律行政法规处理信息台产品者服务提供者停止提供服务
（四）定期发布信息保护社会责报告接受社会监督
第五十九条 接受委托处理信息受托应法关法律行政法规规定采取必措施保障处理信息安全协助信息处理者履行法规定义务
第六章 履行信息保护职责部门
第六十条 国家网信部门负责统筹协调信息保护工作相关监督理工作国务院关部门法关法律行政法规规定职责范围负责信息保护监督理工作
县级方民政府关部门信息保护监督理职责国家关规定确定
前两款规定部门统称履行信息保护职责部门
第六十条 履行信息保护职责部门履行列信息保护职责：
（）开展信息保护宣传教育指导监督信息处理者开展信息保护工作
（二）接受处理信息保护关投诉举报
（三）组织应程序等信息保护情况进行测评公布测评结果
（四）调查处理违法信息处理活动
（五）法律行政法规规定职责
第六十二条 国家网信部门统筹协调关部门法推进列信息保护工作：
（）制定信息保护具体规标准
（二）针型信息处理者处理敏感信息脸识工智等新技术新应制定专门信息保护规标准
（三）支持研究开发推广应安全方便电子身份认证技术推进网络身份认证公服务建设
（四）推进信息保护社会化服务体系建设支持关机构开展信息保护评估认证服务
（五）完善信息保护投诉举报工作机制
第六十三条 履行信息保护职责部门履行信息保护职责采取列措施：
（）询问关事调查信息处理活动关情况
（二）查阅复制事信息处理活动关合记录账簿关资料
（三）实施现场检查涉嫌违法信息处理活动进行调查
（四）检查信息处理活动关设备物品证证明违法信息处理活动设备物品部门负责书面报告批准查封者扣押
履行信息保护职责部门法履行职责事应予协助配合拒绝阻挠
第六十四条 履行信息保护职责部门履行职责中发现信息处理活动存较风险者发生信息安全事件规定权限程序该信息处理者法定代表者负责进行约谈者求信息处理者委托专业机构信息处理活动进行合规审计信息处理者应求采取措施进行整改消隐患
履行信息保护职责部门履行职责中发现违法处理信息涉嫌犯罪应时移送公安机关法处理
第六十五条 组织权违法信息处理活动履行信息保护职责部门进行投诉举报收投诉举报部门应法时处理处理结果告知投诉举报
履行信息保护职责部门应公布接受投诉举报联系方式
第七章 法律责
第六十六条 违反法规定处理信息者处理信息未履行法规定信息保护义务履行信息保护职责部门责令改正予警告没收违法违法处理信息应程序责令暂停者终止提供服务拒改正处百万元罚款直接负责员直接责员处万元十万元罚款
前款规定违法行情节严重省级履行信息保护职责部门责令改正没收违法处五千万元者年度营业额百分五罚款责令暂停相关业务者停业整顿通报关部门吊销相关业务许者吊销营业执直接负责员直接责员处十万元百万元罚款决定禁止定期限担相关企业董事监事高级理员信息保护负责
第六十七条 法规定违法行关法律行政法规规定记入信档案予公示
第六十八条 国家机关履行法规定信息保护义务级机关者履行信息保护职责部门责令改正直接负责员直接责员法予处分
履行信息保护职责部门工作员玩忽职守滥职权徇私舞弊尚构成犯罪法予处分
第六十九条 处理信息侵害信息权益造成损害信息处理者证明没错应承担损害赔偿等侵权责
前款规定损害赔偿责受损失者信息处理者获利益确定受损失信息处理者获利益难确定根实际情况确定赔偿数额
第七十条 信息处理者违反法规定处理信息侵害众权益民检察院法律规定消费者组织国家网信部门确定组织法民法院提起诉讼
第七十条 违反法规定构成违反治安理行法予治安理处罚构成犯罪法追究刑事责
第八章 附
第七十二条 然者家庭事务处理信息适法
法律级民政府关部门组织实施统计档案理活动中信息处理规定适规定
第七十三条 法列语含义：
（）信息处理者指信息处理活动中决定处理目处理方式组织
（二）动化决策指通计算机程序动分析评估行惯兴趣爱者济健康信状况等进行决策活动
（三）标识化指信息处理助额外信息情况法识特定然程
（四）匿名化指信息处理法识特定然复原程
第七十四条 法2021年11月1日起施行
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
