中华人民共和国个人信息保护法
《中华人民共和国个人信息保护法》于2021年8月20日由第十三届全国人民代表大会常务委员会第三十次会议通过，并于2021年11月1日起正式施行。本法旨在保护个人信息权益，规范个人信息处理活动，促进个人信息的合理利用。
第一章 总则
第一条：为保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。
第二条：自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。
第三条：在中华人民共和国境内处理自然人个人信息的活动，适用本法。在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，若以向境内自然人提供产品或者服务为目的，或分析、评估境内自然人的行为，也适用本法。
第二章 个人信息处理规则
第一节 一般规定
第四条：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
第五条：处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。
第六条：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。
第七条：处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。
第二节 敏感个人信息的处理规则
第二十八条：敏感个人信息，如生物识别、宗教信仰等，一旦泄露或非法使用，可能损害自然人的人格尊严或人身、财产安全。因此，除非具备特定目的、充分必要性并采取严格保护措施，否则不得处理此类信息。
第二十九条：处理敏感个人信息前，需取得个人单独同意。若法律、行政法规规定需书面同意，则依其规定。
第三节 国家机关处理个人信息的特别规定
第三十三条：国家机关在处理个人信息时，需遵守本法及相关特别规定。
第三十四条：国家机关在履行法定职责过程中处理个人信息，应依法定权限和程序进行，不得超出必要范围。
第三章 个人信息跨境提供的规则
本法详细规定了个人信息跨境提供的条件和程序，确保个人信息在跨境流动中的安全。
第四章 个人在个人信息处理活动中的权利
个人享有知情权、决定权、查询权、更正权、删除权等权利，个人信息处理者应当尊重并保障这些权利的行使。
第五章 个人信息处理者的义务
个人信息处理者应当对其处理活动负责，采取必要措施保障个人信息的安全，防止信息泄露、篡改或丢失。
第六章 履行个人信息保护职责的部门
本法明确了履行个人信息保护职责的部门及其职责，确保个人信息保护工作得到有效实施。
第七章 法律责任
对于违反本法规定的行为，将依法追究法律责任，包括行政处罚、民事赔偿等。
第八章 附则
本法还规定了附则，对相关术语进行了解释，并明确了本法的施行日期。
详细解读
个人信息处理的基本原则
处理个人信息应当遵循合法、正当、必要和诚信原则。这意味着个人信息处理者必须在法律允许的范围内进行信息处理活动，且这些活动必须具有正当性、必要性和诚信性。例如，处理个人信息时不得通过误导、欺诈、胁迫等方式进行。
敏感个人信息的特殊处理
对于敏感个人信息，如生物识别、宗教信仰等，由于其泄露或非法使用可能给自然人带来严重损害，因此处理此类信息时需要更加谨慎。处理敏感个人信息前，必须取得个人的单独同意，并采取严格的保护措施。
个人信息跨境提供的规则
随着全球化的加速发展，个人信息跨境流动日益频繁。为了确保个人信息在跨境流动中的安全，本法详细规定了个人信息跨境提供的条件和程序。例如，个人信息处理者向境外提供个人信息前，必须进行安全评估，并采取相应的保护措施。
个人在个人信息处理活动中的权利
个人在个人信息处理活动中享有知情权、决定权、查询权、更正权、删除权等权利。这些权利的行使有助于保障个人的隐私权和个人信息权益。例如，个人有权要求个人信息处理者告知其处理个人信息的目的、方式和范围；有权决定是否允许个人信息处理者处理其个人信息；有权查询、更正或删除其个人信息等。
个人信息处理者的义务
个人信息处理者在处理个人信息时应当承担相应的义务，包括保障个人信息的安全、防止信息泄露、篡改或丢失等。例如，个人信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息被非法获取、泄露、篡改或毁损。
法律责任
对于违反本法规定的行为，将依法追究法律责任。这包括行政处罚、民事赔偿等。例如，个人信息处理者违反本法规定处理个人信息，或者未采取必要措施保障个人信息安全的，将受到相应的行政处罚；因个人信息处理活动侵害个人信息权益造成损害的，个人信息处理者应当承担民事责任。
典型案例
自《个人信息保护法》施行以来，各地法院已经审理了一系列涉及个人信息保护的案件。这些案件涵盖了非法买卖个人信息、侵犯公民个人信息权益等多个方面。例如，在蔡某某等人非法买卖个人信息案中，某网络科技公司及其员工因非法购买、出售公民个人信息被判处刑罚；在周某某诉某电子商务公司个人信息保护纠纷案中，法院依法保护了个人信息查阅复制权等。
这些案例不仅彰显了《个人信息保护法》的权威性和有效性，也为个人信息保护提供了有力的司法保障。
随着《个人信息保护法》的深入实施和不断完善，我国个人信息保护工作将取得更加显著的成效。
