行政法規用於保護個人信息

『壹』 個人信息保護法施行時間

《中華人民共和國個人信息保護法》已由中華人民共和國第十三屆全國人民代表大會常務委員會第三十次會議於2021年8月20日通過，現予公布，自2021年11月1日起施行。

法律依據：《中華人民共和國個人信息保護法》第一條 為了保護個人信息權益，規范個人信息處理活動，促進個人信息合理利用，根據憲法，制定本法。第二條  自然人的個人信息受法律保護，任何組織、個人不得侵害自然人的個人信息權益。第三條  在中華人民共和國境內處理自然人個人信息的活動，適用本法。在中華人民共和國境外處理中華人民共和國境內自然人個人信息的活動，有下列情形之一的，也適用本法：（一）以向境內自然人提供產品或者服務為目的；（二）分析、評估境內自然人的行為；（三）法律、行政法規規定的其他情形。第四條  個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理後的信息。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。

『貳』 個人信息保護法草案 如何捍衛信息安全

用戶的網路記錄被平台擅自收集用於商業推銷、公民在相關機構登記的個人信息被泄露外傳……近年來，隨著大數據技術在各領域的廣泛應用，公民個人隱私的邊界也頻頻遭遇挑戰。
13日，個人信息保護法草案在全國人大常委會會議上首次亮相，從確立「告知——同意」為核心的個人信息處理一系列規則、嚴格限制處理敏感個人信息、明確國家機關對個人信息的保護義務等方面，全面加強個人信息的法律保護。
看點一：法律適用范圍更明確
草案對本法中的個人信息作出界定。個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理後的信息。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等活動。
相比之下，今年5月通過的民法典規定，個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。
北京理工大學法學院民法典研究中心主任孟強表示，該草案沒有具體列舉個人信息范圍，避免了立法重復；在規定個人信息的概念時，既強調了個人信息的權利保護，也強調了對個人信息權的規范行使和運用。
看點二：收集用戶大數據須用戶同意
在網上搜索了一個商品，接著就會收到無數同類商品的廣告推送；購買了網站VIP會員，平台卻突然變更規則，購買「VVIP會員」才能享受全部會員權利……對此類侵犯用戶權益的現象，網友「吐槽」聲不絕。
草案明確，處理個人信息應當在事先充分告知的前提下取得個人同意，並且個人有權撤回同意；重要事項發生變更的應當重新取得個人同意；不得以個人不同意為由拒絕提供產品或者服務。
一些平台利用用戶大數據推送個性化廣告，草案對此強調，通過自動化決策方式進行商業營銷、信息推送，應當同時提供不針對其個人特徵的選項。
中國社科院學部委員孫憲忠表示，信息的核心環節就是告知，草案確立「告知——同意」為核心的個人信息處理規則十分必要，這也是個人信息保護立法中的核心制度點。
孟強認為，「告知——同意」規則還可以規定得更為詳細，如區分自然人是否具有完全民事行為能力而採取不同的要求；對自然人權利的規定也可以進一步細化，如在撤回權之外，規定查詢、更正、刪除等權利。
看點三：國家機關保護義務更明確
近年來，公眾人物航班行蹤等信息的買賣形成黑色產業鏈，嚴重侵犯個人隱私；公民在有關機構登記的個人信息頻遭泄露，甚至被用於電信詐騙等違法犯罪活動。
為此，草案設專節對處理敏感個人信息作出嚴格限制。根據草案，敏感個人信息包括種族、民族、宗教信仰、個人生物特徵、醫療健康、金融賬戶、個人行蹤等。個人信息處理者只有在具有特定的目的和充分的必要性的情形下，方可處理敏感個人信息，並且應當取得個人的單獨同意或者書面同意。
國家機關為履行法定職責處理個人信息，應當依照法律、行政法規規定的許可權、程序進行，不得超出履行法定職責所必需的范圍和限度。國家機關不得公開或者向他人提供其處理的個人信息，法律、行政法規另有規定或者取得個人同意的除外。
草案還將應對突發公共衛生事件，或者緊急情況下保護自然人的生命健康，作為處理個人信息的合法情形之一，並強調，在上述情形下處理個人信息，也必須履行個人信息保護義務。
王浩公認為，區分一般個人信息與敏感信息有三個維度：泄露該信息是否會導致重大傷害、泄露該信息給信息主體帶來傷害的幾率是否較大、社會大多數人對該類信息的敏感度如何。「總體而言，草案對敏感個人信息的界定較為清晰准確，有助於更好地區分並作出有效保護。」他說。
「個人信息的處理和運用涉及社會生活的方方面面，如果還按照傳統的職能部門劃分進行治理，難以有效防治個人信息權被侵害的問題。」孟強建議，在立法進一步完善的基礎上，還要綜合統籌協調各相關部門的執法行動、強化中央和地方的溝通配合，實現個人信息保護的有效綜合保障。

『叄』 個人客戶信息保護法

個人客戶信息保護法具體如下：
1、自然人的個人信息受法律保護，任何組織、個人不得侵害自然人的個人信息權益；
2、處理個人信息應當遵循合法、正當、必要和誠信原則，不得通過誤導、欺詐、脅迫等方式處理個人信息；
3、收集個人信息，應當限於實現處理目的的最小范圍，不得過度收集個人信息；
4、任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息；不得從事危害國家安全、公共利益的個人信息處理活動。

法律依據
《中華人民共和國個人信息保護法》
第六十一條 履行個人信息保護職責的部門履行下列個人信息保護職責：
（一）開展個人信息保護宣傳教育，指導、監督個人信息處理者開展個人信息保護工作；
（二）接受、處理與個人信息保護有關的投訴、舉報；
（三）組織對應用程序等個人信息保護情況進行測評，並公布測評結果；
（四）調查、處理違法個人信息處理活動；
（五）法律、行政法規規定的其他職責。第六十二條 國家網信部門統籌協調有關部門依據本法推進下列個人信息保護工作：
（一）制定個人信息保護具體規則、標准；
（二）針對小型個人信息處理者、處理敏感個人信息以及人臉識別、人工智慧等新技術、新應用，制定專門的個人信息保護規則、標准；
（三）支持研究開發和推廣應用安全、方便的電子身份認證技術，推進網路身份認證公共服務建設；
（四）推進個人信息保護社會化服務體系建設，支持有關機構開展個人信息保護評估、認證服務；
（五）完善個人信息保護投訴、舉報工作機制。第六十三條 履行個人信息保護職責的部門履行個人信息保護職責，可以採取下列措施：
（一）詢問有關當事人，調查與個人信息處理活動有關的情況；
（二）查閱、復制當事人與個人信息處理活動有關的合同、記錄、賬簿以及其他有關資料；
（三）實施現場檢查，對涉嫌違法的個人信息處理活動進行調查；
（四）檢查與個人信息處理活動有關的設備、物品；對有證據證明是用於違法個人信息處理活動的設備、物品，向本部門主要負責人書面報告並經批准，可以查封或者扣押。
履行個人信息保護職責的部門依法履行職責，當事人應當予以協助、配合，不得拒絕、阻撓。

『肆』 《條例》對保護個人信用信息主體的權益作了哪些規定

為在徵信業務活動中切實保護個人信息安全，《條例》主要作了以下規定：
一是嚴格規范個人徵信業務規則，包括：除依法公開的個人信息外，採集個人信息應當經信息主體本人同意，未經同意不得採集；向徵信機構提供個人不良信息的，應當事先告知信息主體本人；徵信機構對個人不良信息的保存期限不得超過5年，超過的應予刪除；除法律另有規定外，他人向徵信機構查詢個人信息的，應當取得信息主體本人的書面同意並約定用途，徵信機構不得違反規定提供個人信息。
二是明確規定禁止和限制徵信機構採集的個人信息，包括：禁止採集個人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規規定禁止採集的其他個人信息；徵信機構不得採集個人的收入、存款、有價證券、不動產的信息和納稅數額信息，但徵信機構明確告知信息主體提供該信息可能產生的不利後果，並取得其書面同意採集的除外。
三是明確規定個人對本人信息享有查詢、異議和投訴等權利，包括：個人可以每年免費兩次向徵信機構查詢自己的信用報告；個人認為信息錯誤、遺漏的，可以向徵信機構或信息提供者提出異議，異議受理部門應當在規定時限內處理；個人認為合法權益受到侵害的，可以向徵信業監督管理部門投訴，徵信業監督管理部門應當及時核查處理並限期答復。個人對違反《條例》規定，侵犯自己合法權利的行為，還可以依法直接向人民法院提起訴訟。
四是嚴格法律責任，對徵信機構或信息提供者、信息使用者違反《條例》規定，侵犯個人權益的，由監管部門依照《條例》的規定給予行政處罰；造成損失的，依法承擔民事責任；構成犯罪的，依法追究刑事責任。