个人信息保护法
- 《个人信息保护法》同意撤回规则的教义学评析
共和国个人信息保护法》(以下简称《个人信息保护法》)正式通过,个人信息保护迎来全新时代,其中,第15、16条规定了同意撤回规则,至此,信息主体撤回其同意有了明确的法律依据。同意撤回规则在教义学上应做如何理解,实有分析研判的必要。从信息自决的理论出发,信息主体同意他人对于其个人信息的处理并不表示信息主体放弃其权利,因此即使在其同意后,信息主体仍然保有对其个人信息的自主决定权。[1]155-156基于人的自我决定权之法理,应当允许信息主体撤回已作出的同意。但另
大连海事大学学报（社会科学版） 2023年6期2024-01-22
- ChatGPT冲击下敏感个人信息的应对与保护
息;《个人信息保护法》 2022年11月，美国人工智能公司Open AI推出了人工智能聊天机器人程序ChatGPT。ChatGPT在正式上线的第一周用户数量便突破百万，两个月内全球活跃用户数量破亿，打败TikTok（抖音海外版）和Instagram（照片墙），成为史上用户数增速最快的应用程序，被誉为“继2016年打败人类围棋冠军的AlphaGo之后，人工智能的又一重要突破”。并迅速引领新一代人工智能发展的浪潮。2023年初，微软成功将ChatGPT接入其
湖北经济学院学报·人文社科版 2023年9期2023-11-12
- 《个人信息保护法》中告知同意原则的问题与完善
共和国个人信息保护法》（以下简称《个人信息保护法》）颁布之后，在告知同意原则适用上延续了《中华人民共和国民法典》（以下简称《民法典》）中规定的模式，除订立、履行合同所必需等情形外，处理个人信息应当取得个人同意。在个人信息的范围界定上，《个人信息保护法》以“识别+关联”为标准，客观上扩大了所调整的个人信息范围及告知同意原则的适用情形。在取得同意的形式上，以明示同意的择入为核心，仅在极少数情况下允许拒绝机制，且要求为用户提供撤回同意的便捷方式。[1]随着互联网
法制博览 2023年9期2023-10-05
- 侦查中的个人信息保护
——以《个人信息保护法》为视角
完整的个人信息保护法治体系。在理论层面，学界研究主要面临两大问题：在研究主题方面，学者往往将侦查中的个人信息保护作为附带性命题，专门性研究相对不足。例如，学界在分析大数据侦查[1]、电子数据调取[2]、网络在线提取[3]等具体问题时，或将个人信息保护的制度缺位归结为现象成因，或将个人信息保护的程序建构作为对策方案。但是，个人信息保护并非此类论题的主旨，如此会弱化侦查中个人信息保护的体系性建构。在研究方法方面，在《中华人民共和国个人信息保护法》（以下简称《个
中国刑警学院学报 2023年3期2023-09-13
- 刍议个人信息侵权责任的认定
——基于《个人信息保护法》
下,《个人信息保护法》于2021 年11 月1 日正式施行,其明确了不得过度收集个人信息、大数据杀熟、滥用人脸识别技术等,开启了个人信息私权保护的新时代。 随着公民法律意识的增强,社会公众对个人信息侵权行为的救济诉求显著提高,民事法律实务中个人信息侵权案件数量逐步增多,因此《个人信息保护法》的出台,对个人信息侵权责任的认定有新的指引及重要的参考意义。一、个人信息内涵的明确《民法典》对于个人信息的内涵进行了明确,并将传统民法上的隐私权与个人信息权相区别,做了
西部学刊 2023年15期2023-09-10
- 脑隐私法律保护的制度建构
主义 个人信息保护法一、引言神经科学是关于人类神经系统的发展、结构、功能、化学、药理学和病理学的科学，旨在探索大脑的结构和功能以及刺激对大脑各部分和大脑功能的影响，目前有三个主要研究领域：大脑成像神经诊断技术、脑控制技术和脑设计构造技术。脑机接口（Brain"Computer"Interface，简称BCI）是脑控制技术之一，它通过“不依赖于正常的由外周神经和肌肉组成的输出通路的通信系统”采集、监测和翻译大脑信息，进而实现人机深度交流。作为新兴神经技术，B
东方法学 2023年5期2023-09-06
- 《个人信息保护法》背景下知情同意原则适用的困境与出路
通过《个人信息保护法》，其中，第14条对知情同意原则作出具体阐释：基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。基于此，该原则可以简单表述为信息处理者在收集、利用个人信息前，需告知信息主体并获得其明确同意。其主要包括两层含义：一是知情，指信息处理者在收集、利用信息主体的个人隐私信息前，需将个人信息被收集、利用的情况充分告知，做到信息主体的“知情”。二是同意，是指信息主体在被充分告知的基础上，自主地做出同意或者不同意的意思表示
科学咨询 2023年13期2023-09-05
- 网络平台用户信息利用规制与保护探析
——基于《个人信息保护法》解读
文以《个人信息保护法》规定的个人信息保护范围和处理规则、利益相关者的权利义务和法律责任等为讨论对象，就网络平台合法合规利用用户信息提出可行策略。一、《个人信息保护法》出台背景（一）个人信息滥用问题严峻据中国互联网络信息中心（CNNIC）2021 年8 月27 日发布的《中国互联网络发展状况统计报告》数据显示，截至2021 年6 月，我国网民规模达10.11 亿人，互联网普及率达71.6%，我国已经形成全球最为庞大的数字社会。庞大的个人信息运用到互联网、大数
法制博览 2023年14期2023-09-02
- 人脸识别信息保护的场景化分析*
——以《个人信息保护法》为观察视角
》和《个人信息保护法》（以下简称《个保法》）等规定对“个人信息”进行一致的定义，即以电子或其他方式记录的与已识别的或者可识别的自然人有关的各种信息（不包括匿名化后处理的信息)。为《个保法》立法所借鉴的欧盟《一般数据保护条例》，其中第四条也将可识别的信息作为认定个人的标识[8]。可见，我国和欧洲的个人信息保护立法将“可识别”作为个人信息的属性。我国亦有学者提出，用于标识自我、识别他人的个人信息，构成社会交往的基础[9]。人脸识别信息指的是根据自然人面部在生理
信息安全与通信保密 2023年5期2023-08-19
- 《个人信息保护法》背景下我国档案馆网站个人信息保护研究
章以《个人信息保护法》为参照，基于文本分析法对46个档案馆网站的个人信息保护制度展开调查，发现我国档案馆网站存在个人信息保护制度系统性不足、个人信息界定不明确、档案馆网站的信息处理权利与义务规定有限、用户个人权利未得到充分保障的问题，并提出针对性建议。关键词：个人信息安全；档案馆网站；个人信息保护法；网络空间数字技术的发展推动着公共服务的升级，包括档案馆在内的记忆机构的“互联网+” 趋势成为必然。《“十四五”全国档案事业发展规划》要求推进档案信息资源共享平
档案与建设 2023年6期2023-07-20
- 刑事诉讼中适用《个人信息保护法》相关问题研究
要：《个人信息保护法》的颁布实施将刑事诉讼统一纳入个人信息保护法律规范体系当中，需要认真研究刑事诉讼中如何适用《个人信息保护法》的相关规定。个人信息保护中的核心规则“告知-同意”规则在刑事诉讼中基本失效，同意规则无须适用，告知规则设置了宽泛的例外，刑事诉讼法律规范中应当明确例外的界限与适用情形。对于个人信息保存时限、委托处理个人信息的相关规则、自动化决策和敏感个人信息的处理，刑事诉讼中都应当进一步予以细化规定。个人信息权益在刑事诉讼中呈减损状态，但不应被彻
现代法学 2023年1期2023-06-10
- 人脸识别的个人信息保护问题探析
施的《个人信息保护法》可以当作是我国针对人脸信息等个人信息保护法律规制方面的一部进步之作。关键词：人脸识别；法律规制；个人信息保护；个人信息保护法中图分类号：D9 文献标识码：A doi：10.19311/j.cnki.16723198.2023.02.0600 引言随着社会与科学技术发展，人脸识别技术在生活中逐渐得到了较为广泛的应用。人脸识别技术的应用给予民众许多便利的同时，也产生了侵犯民众的隐私、人身安全、财产等方面的隐患。人脸信息属
现代商贸工业 2023年2期2023-02-17
- 《个人信息保护法》视野下的我国图书馆读者个人信息保护
——法理思考及实现路径
共和国个人信息保护法》（以下简称《个人信息保护法》）已于 2021年8月获准通过，并于11月1日起正式实施[7]；这部法律对于保护公民的个人信息、维护公民的合法权益具有重要意义。作为社会文化服务和教育机构的图书馆，对读者个人信息的利用、处理等行为理所当然在《个人信息保护法》的法律规制范围之内。笔者认真研读该法律全文条款，并联系图书馆的实际进行思考：在《个人信息保护法》规制下，我国图书馆读者个人信息保护的法理基础和依据是什么？究竟保护读者的哪些权益？又该如何
图书馆研究与工作 2023年2期2023-02-12
- 保险业数据安全与《个人信息保护法》合规要点解析
共和国个人信息保护法》（以下简称《个人信息保护法》）等相关法律法规的出台，我国目前已形成以上述三法为核心的数据安全和个人信息保护的联动体系。保险行业所经营的保险业务是人们日常生活中接触较为频繁的金融产品之一，保险行业企业获取的数据和个人信息存在体量大、范围广、种类多等特点，更有可能直接关系到每个人的个人隐私和切身利益。因此，保险公司在数据安全和个人信息保护方面面临着多种风险，对此展开研究有其必要性和紧迫性。随着保险业数字化转型的深入，特别是常态化疫情防控形
上海保险 2022年11期2023-01-28
- 论算法价格歧视的法律规制
——从《个人信息保护法》第6条的角度探讨
讨以《个人信息保护法》为依据来防止算法价格歧视行为发生的可行性。2 算法价格歧视的行为逻辑研究算法价格歧视的行为逻辑，首先需了解驱动该行为的底层原因，从底层原因发端，经营者为实现该目的从事系列行为。从农业经济、工业经济到现今迈入数字经济，经营者开展一切经济活动的目的不外乎追逐利益，其中对每一单位产品或服务收取不同的价格实现“一人一价”是经营者最理想化的追求(4)在“一人一价”中，经营者通过算法预测出每一个消费者对产品所意愿支付的最大货币量，并以此决定产品的
中国市场 2022年35期2023-01-09
- 网络空间中个人信息保护的法律途径
—— 以《个人信息保护法》为视角
共和国个人信息保护法》（以下简称《个人信息保护法》）中的概念，该法中并未对其进行明确的定义，可以简单的理解为处理个人信息的组织、个人；而《中华人民共和国网络安全法》（以下简称为《网络安全法》）第七十六条则将网络运营者明确定义为网络的所有者、管理者和网络服务提供者。笔者认为个人信息处理者与网络运营者两个概念存在着一定的交叉，网络运营者在为用户提供网络服务的过程中会涉及用户个人信息的处理，而利用网络从事相关业务的个人信息处理者也可能是网络服务提供者。但无论是个
数字通信世界 2022年3期2023-01-07
- 《个人信息保护法》的比较法重思：中国道路与解释原理
唤的《个人信息保护法》终于经全国人大常委会表决通过，并于2021年11 月1 日起正式实施。在我国的立法历史中，很少有哪部法律像《个人信息保护法》这样，引起如此广泛的关注与争议。从2012 年全国人大常委会通过《关于加强网络信息保护的决定》到《个人信息保护法》的最终出台，学界围绕个人信息保护法与宪法等相关法律的关系、〔1〕参见全国人大法工委经济法室：《个人信息保护法草案二次审议稿各方面意见（分解材料）》，2021 年6 月，第1 页。个人信息与隐私保护的区
华东政法大学学报 2022年2期2023-01-03
- 论突发公共卫生事件个人信息处理中知情同意原则的适用
——以《个人信息保护法》为中心的考察
。①《个人信息保护法》第13 条规定，为应对突发公共卫生事件或者紧急情况下为保护自然人生命健康和财产安全所必需的情形下，无需取得个人同意即可处理个人信息。在立法上将突发公共卫生事件作为个人信息处理中适用知情同意原则的例外情形存在必要性与合理性，但这种限制并非绝对。本文将以《个人信息保护法》中的相关规范为中心，围绕突发公共卫生事件中知情同意原则应如何适用问题予以探讨。一、突发公共卫生事件个人信息处理中知情同意原则的规范构造（一）突发公共卫生事件：作为知情同意
鄂州大学学报 2022年5期2023-01-03
- 《个人信息保护法》视角下侵犯公民个人信息罪要件的调整
共和国个人信息保护法》(以下简称《个人信息保护法》，自2021年11月1日施行)。该法明确了个人信息保护的相关规则和各有关主体的权利义务，标志着我国在全面、综合治理个人信息的法治轨道上迈出了重要的一步。本文以新出台的《个人信息保护法》为视角，对个人信息的内涵、个人信息的分类、侵犯公民个人信息罪的行为方式、该罪“情节严重”的认定标准等方面重新审视，探寻大数据时代侵犯公民个人信息罪相关要件的调整路径，以期对司法实践有所裨益。一、侵犯公民个人信息罪中个人信息内涵
华南师范大学学报（社会科学版） 2022年1期2022-12-31
- 论超大型平台独立机构的功能构造
——以《个人信息保护法》第58条为中心
要:《个人信息保护法》第58条第1项规定超大型平台企业应成立主要由外部成员组成的独立机构对个人信息保护情况进行监督，目前存在三种制度设计方案。第三方独立机构方案比较优势不明显，不符合风险预防理念，难以承载监督功能期待，因此应当被舍弃。管理监督型独立机构方案属于日常性合规管理模式，是董事会对经理层的管理监督，独立机构在董事会领导下开展活动，无法解决合规动力问题，难以厘清董事会与执法机构之间的紧张关系。决策监督型独立机构方案属于危机性合规整改模式，是执法机构对
财经法学 2022年5期2022-12-29
- 《个人信息保护法》中“告知—同意”规则的适用
共和国个人信息保护法》(以下简称《个人信息保护法》)在法律意义上确立了以“告知—同意”(inform-consent)规则为核心的个人信息保护制度。“告知—同意”规则来源于医疗领域的“知情同意”(informed consent)规则。“知情同意”规则指医生在医疗方案实施前须告知患者该方案的详细情况，在得到患者充分知情且同意后才能施行方案。在信息时代，“知情同意”规则逐渐演变成为《个人信息保护法》的基本原则。《关于的说明》(以下简称《立法说明》)使用了“告
福建农林大学学报（哲学社会科学版） 2022年5期2022-12-27
- 论《个人信息保护法》视角下医疗卫生机构的数据合规义务*
法》《个人信息保护法》出台并施行。以保护个人信息为主旨的《个人信息保护法》，是数字社会治理与数字经济发展的基本法。[2]相较于《网络安全法》《数据安全法》《民法典》，《个人信息保护法》的出台，为个人信息权益保护、信息处理者的义务以及主管机关的职权范围提供了全面的、体系化的法律依据。[3]鉴于《个人信息保护法》对个人信息处理者明确提出了数据合规的各项义务，本文据此从患者个人信息保护的角度，分析我国医疗卫生机构有哪些具体的数据合规义务，又面临哪些风险和困难，以
医学与法学 2022年2期2022-12-07
- 《个人信息保护法》视野下隐私权与个人信息权益的相互关系
——以私密信息的法律适用为中心
日，《个人信息保护法》正式通过。该法以宪法为立法依据，将保护个人信息权益与促进个人信息合理利用作为立法基点，其全文并未提及隐私权的概念，也未明确规定私密信息的法律适用问题。由此产生的问题是：在《个人信息保护法》时代，隐私权与个人信息权益的相互关系是否延续了《民法典》的严格区分保护模式？《民法典》第1034条第3款关于私密信息的裁判规则能否适用于《个人信息保护法》时代的个人信息保护纠纷？换言之，个人信息中的私密信息究竟适用《民法典》隐私权的保护规则，抑或适用
苏州大学学报（哲学社会科学版） 2022年2期2022-12-07
- 论《个人信息保护法》中个人同意制度的完善
共和国个人信息保护法》(下文简称《个人信息保护法》)第14条的规定：只有在个人充分知情的前提下做出的同意，才会被认定为个人信息者的真实意思表示。因此作为信息处理者尤其是相关企业不仅要重视个人同意，也要重视对个人同意之前的告知，以此来充分地保证个人是在其知情的情况下做出同意的意思表示。[1]作为信息处理者，应当清晰地了解《个人信息保法》中有关同意的规定，这是完善相关企业个人信息保护制度、践行保护个人信息安全的法律义务、提前预防个人信息处理方面的法律风险的重要
滨州学院学报 2022年5期2022-12-04
- 《个人信息保护法》中“知情同意条款”的出罪功能
共和国个人信息保护法》（下文简称《个人信息保护法》）继承并进一步明确了知情同意原则。反观我国学界，对于知情同意原则所保护对象的范围，仍存在巨大争论。例如，个人信息主体享有的是“权利”还是“利益”［1］（P146）；个人信息是否属于私法的保护对象［2］（P35）；个人信息权与隐私权是否存在区分之必要［3］（P118）。其中，关于个人信息权利是否存在的论争，虽在民法学界意义重大，但在刑法学中不存在深究的必要，因为法益概念可被视为“权利”和“利益”的统称，这与一
武汉大学学报（哲学社会科学版） 2022年1期2022-12-02
- 《个人信息保护法》实施下的医疗数据管理和应用探讨
一。《个人信息保护法》[1]的出台实施，及时回应了人民群众的关切，对规范包括医疗领域在内的各领域各行业的数据收集、开发、利用将产生深远影响。本文分析《个人信息保护法》正式施行后对医疗数据管理运用的影响，提出对策，为规范医疗数据的管理运用提供参考。1 《个人信息保护法》规范重点2021年11月1日正式施行的《个人信息保护法》与《网络安全法》《数据安全法》等，共同组成了聚焦网络信息安全保障的核心法律体系。其中，《个人信息保护法》又有以下特点和规范侧重点。1.1
卫生软科学 2022年1期2022-12-01
- 电信网络诈骗的预防与查处措施探索
——以《个人信息保护法》实施为背景
共和国个人信息保护法》（以下简称《个人信息保护法》）正式开始实施，对于个人信息的保护实现了更加严格且全面的保护。同时，对于个人信息的处理者提出了更高的要求。《个人信息保护法》的出台与实施的背景来自于不断发展的互联网技术。进入21 世纪以来，互联网技术日新月异，衍生了多种多样的经济形式，给人们的生活带来便利的同时，也会被犯罪分子所利用。尤其是近年来随着电子支付手段以及5G 技术的推广，电信网络诈骗的形式更加复杂多样，给执法机关带来了很大的挑战。电信网络诈骗作
安徽警官职业学院学报 2022年1期2022-11-28
- 《个人信息保护法》与《刑法》的规范衔接问题探讨
了对《个人信息保护法》（以下简称“《个保法》”）草案的起草工作，然而基于一系列复杂因素，《个保法》迟迟未能出台。历时18 年，在国内、国际整个社会大环境的紧逼下，具有划时代意义的《个保法》于2021 年8月正式诞生，可谓真正的“难产儿”。《个保法》不仅吸收了近年来个人信息保护的国际经验，而且总结了我国《刑法》、《网络安全法》、《民法》等部门法的立法与实践经验。既与国际接轨，又不乏中国特色。［1］自此，《个保法》与《网络安全法》、《数据安全法》共同组成了我国
安徽警官职业学院学报 2022年1期2022-11-28
- 综合档案馆对利用者个人信息保护问题的理性探索
共和国个人信息保护法》的出台完善了我国个人信息保护法律体系，并为公民个人信息权益保护提供切实有力的法律保障。在充分解读该法的基础上，通过访谈法与问卷调查法，结合现阶段综合档案馆利用者个人信息的收集、保护现状的分析，探索综合档案馆在个人信息处理规范、“告知-同意”原则、个人敏感信息保护、个人信息保护机制等方面的问题并提出相应建议，以强化综合档案馆对利用者个人信息保护的意识与管理规范。关键词：个人信息保护法；档案利用；利用者信息；隐私保护Abstract： T
档案管理 2022年6期2022-11-25
- 《个人信息保护法》规定的本土被遗忘权及其保护
共和国个人信息保护法》( 以下简称《个人信息保护法》) 的颁布实施，确立了我国处理个人信息中对个人信息权益保护的基本规则。在该法规定的个人信息权益中，究竟是否包含被遗忘权，意见不一。本文认为，该法第四十七条第一款第一项在对个人信息权益中有关删除权的规定，就规定了被遗忘权，实现了我国个人信息权益保护的被遗忘权的本土化。本文依照《个人信息保护法》的规定，将对本土化的被遗忘权的概念及其保护问题，发表以下见解。一、《个人信息保护法》第四十七条第一款第一项规定了我国
河南财经政法大学学报 2022年1期2022-11-24
- 《个人信息保护法》视角下个人信息权益保护问题探索
共和国个人信息保护法》（以下简称《个人信息保护法》），并于2021年11月1日起正式施行。该部法律的出台施行，意义极其重大，不仅有效保护了个人信息安全，而且进一步完善我国在数据领域的法律体系。这是时代发展的必然结果，也是我国社会主义事业发展的需要。一、个人信息权益的概述（一）个人信息权益的定义要想理清个人信息权益的概念，首先要理清个人信息的概念，《个人信息保护法》第四条明确规定：“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，
法制博览 2022年18期2022-11-24
- 个人信息权视角下的《个人信息保护法》解读与实施
共和国个人信息保护法》（以下简称《个人信息保护法》）施行后，个人信息权得以独立并承认，本文基于该法律，分析了信息主体享有的各项积极权能和作用，结合实地调研，对政府和企业该如何保障信息主体在实践中积极行使个人信息权给出了建议，以帮助《个人信息保护法》的落地实施。一、个人信息权的诞生随着《中华人民共和国个人信息保护法》的出台，个人信息权宣告诞生。个人信息的权利定位经历了网络隐私权、被遗忘权再至独立的个人信息权，这样漫长的演变与科学技术的发展息息相关。（一）网络
法制博览 2022年19期2022-11-23
- 数字时代档案工作中个人信息保护研究——以《个人信息保护法》为中心的考察
共和国个人信息保护法》（以下简称《个人信息保护法》）于2021年11月1日起正式施行，这是我国第一部有关个人信息保护的专门立法，它的实施标志着我国个人信息保护进入“强监管”时代。作为留存历史记忆最权威的信息记录，档案与个人信息始终息息相关。但是，实际档案工作中对个人信息的保护并没有得到足够重视，有些地方甚至还出现了买卖个人电子档案信息的案例。因此，在数字时代民众权利意识不断增强的背景下，将《个人信息保护法》与档案工作实践结合起来进行探讨显得必要且迫切。一方
浙江档案 2022年5期2022-11-22
- 《个人信息保护法》及《民法典》个人信息保护制度存在的问题及完善
过的《个人信息保护法》更是对个人信息进行了专门规定，系统地强化了对个人信息的保护，让广大人民群众对个人信息保护有了更加深刻的认识。一、《个人信息保护法》及《民法典》个人信息保护制度确立的需求（一）个人信息泄露问题的存在疫情防控期间，在努力抗疫的过程中我们看到了中国人民的团结与伟大，但同时我们也看到了疫情信息公开与个人信息保护之间的不平衡。为了更好地监控疫情，我们需要在我们到达的各个地方登记我们的姓名、电话号码等信息。随着我们登记个人信息的次数增多，信息泄露
法制博览 2022年2期2022-11-21
- 《个人信息保护法》背景下企业如何进行有效管理和风险防范
根据《个人信息保护法》第四条以及第二十八条的规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。具体而言，企业在内部人事管理、安全维护、日常运营、对外开展业务等过程中，接触的包括自然人的姓名、出生年月、个人身份证件号码、住址、电话、邮箱、医疗、行踪等员工信息或客户资料，均属于个人信息，企业在对该类信息进行收集、存储、使用、加工、传输、提供、公开、删除等时均应符合法律、行政法规的规定，并采取措施防止信息
法制博览 2022年3期2022-11-21
- 《个人信息保护法》背景下侵犯公民个人信息罪的规范重构
共和国个人信息保护法》(以下简称《个人信息保护法》)，于2021年11月1日颁布实施。该法明确了个人信息保护的相关规则以及各有关主体的权利义务，妥善处理个人信息权利的民法保护和行政监管两大核心内容；既立足我国现实，吸收了《网络安全法》《数据安全法》《民法》《刑法》等部门法的立法实践，又兼采域外先进经验，与国际接轨。[1]至此，贯穿民法、行政法与刑法等多个部门法的个人信息保护法律体系已构建完毕。《个人信息保护法》在这一体系中处于核心地位，理清它与其他部门法的
长春师范大学学报 2022年9期2022-11-21
- 《个人信息保护法》视角下征信合规体系构建*
共和国个人信息保护法》（以下简称《个人信息保护法》）正式施行，标志着我国继在《中华人民共和国民法典》（以下简称《民法典》）第四编“人格权”第六章“隐私权和个人信息保护” 中规定了公民个人信息保护的内容后，以专门立法的模式来强化个人信息保护，细化保护的具体内容，通过系统性规定提升对个人信息的保护密度。 受到《个人信息保护法》的影响，我国原有的征信合规体系也随之发生变化，并在征信管理法规层面进行调整与适配。2022 年1 月1 日，《征信业务管理办法》（中国人
上海金融 2022年1期2022-11-18
- 《个人信息保护法》中告知义务研究
上，《个人信息保护法》显然将企业作为重点规制对象，原因在于企业与用户之间存在着严重的信息不对称。这种关系类似于消费者和商家，二者之间也存在很大的力量差距，所以需要出台《消费者权益保护法》对处于弱势地位的消费者进行单独的立法保护。回归到企业与用户之间，当企业推出一项新的产品，用户基于对产品的喜爱和对企业的信赖自愿向企业平台组织提交个人信息后，企业与用户之间就形成一种不对等的关系，在西方国家将其称为信义关系。作为强势一方的企业对处于弱势一方的用户要承担起信义义
对外经贸 2022年9期2022-11-14
- 韩国《个人信息保护法》的最新修正及其对我国之启示
布了《个人信息保护法》。时至今日，韩国《个人信息保护法》已经历经数次修正。其中，最近一次修正发生在2020年，此次修正被认为是自2011年韩国《个人信息保护法》颁布以来修改幅度最大且最具有意义的一次。韩国国会阐释了这次修正的主要理由，即随着第四次产业革命的到来，通过对核心资源数据的利用活性化，培养新产业成为泛国家的课题，特别是为了发展新产业，需要使用人工智能、云计算、物联网等新技术并进行数据利用，为了安全的数据利用，现在亟须制定社会规范。但是根据现行的《个
华南理工大学学报(社会科学版) 2022年1期2022-11-08
- 《个人信息保护法》中同意的规则建构
共和国个人信息保护法》（以下简称《个人信息保护法》）对于我国个人信息的保护意义重大。互联网时代，技术革新虽为社会生活的便利提供了条件，却也隐藏了若干前所未有的风险，其中，个人信息的泄露和滥用风险系数尤高，《个人信息保护法》的出现可谓正当其时。《个人信息保护法》以同意作为核心原则，从多方面加强对个人信息的保护。考诸法条原意，建构完整的“告知—同意”规则体系对于保护个人信息权益而言具有十分重要的意义，理解《个人信息保护法》，应当以同意作为重要的切入点和观察视角
湖北社会科学 2022年8期2022-11-08
- 敏感个人信息的界定及其处理前提
——以《个人信息保护法》第28条为中心
通过《个人信息保护法》第28条，我国首次在法律中界定了敏感个人信息的概念，并规定了敏感个人信息的处理前提。该条第1 款为敏感个人信息的定义条款，采取了“概括+列举”模式。在概括的定义中，敏感个人信息指向“一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息”。在列举项中，列举了生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人的个人信息7项内容，并通过“等”以保持开放性。该条第2款规定了敏
求是学刊 2022年5期2022-11-03
- 《个人信息保护法》对信用信息市场的影响研究
类。《个人信息保护法》作为我国首部针对个人信息保护的专门性立法，将对信用信息市场产生深远的影响，数据源类公司须完善授权，代理类公司生存空间受限，而产品模型类公司将回归技术本源。背景2021年8月20日，十三届全国人大常委会第三十次会议表决通过了《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）并于2021年11月1日起施行，作为全国人大常委会通过的首部保护个人信息的专门立法，《个人信息保护法》的施行标志着我国个人信息保护进入了新时代，对征信行业
清华金融评论 2022年8期2022-10-26
- 论个人医疗信息的匿名化处理制度
——兼评《个人信息保护法》相关条款
订其《个人信息保护法》的主要目标之一就是“确保个人信息的正当且有效利用从而促进新兴产业的创造、激发经济社会的活力、实现国民生活的富足”(2)参见日本《个人信息保护法》第1条。；2018年其颁布的《下一代医疗基础设施法》(次世代医療基盤法，Next Generation Infrastructure Act)更是将医疗信息作为重要的基础设施，对《个人信息保护法》所创设的匿名化处理制度进行了针对性改造，进一步便捷了医疗信息的汇聚和利用(3)岡本利久「次世代医療
交大法学 2022年4期2022-07-14
- 欧盟GDPR的域外适用及对我国的借鉴
中国《个人信息保护法》域外适用条款的现实适用。我国在借鉴欧盟有益经验的基础上，加强《个人信息保护法》域外适用条款的解释适用，综合提高我国数据治理话语权，同时吸取欧盟的历史教训，强化域外执法合作。关键词：GDPR；域外适用；数据保护；《个人信息保护法》当前，数据已成为国家基础性战略资源和关键生产要素。数据的跨境流动是数字经济发展的重要推动力，其在创造巨大经济价值的同时，也对个人信息保护和国家安全构成了实质性威胁。数据跨境带来的管辖权难题，使各国开始思考如何扩
对外经贸实务 2022年10期2022-07-04
- GDPR 的制度缺陷及其对我国《个人信息保护法》实施的警示
布了《个人信息保护法》，11 月1 日正式生效实施。《个人信息保护法》的制定实施，有利于克服分散立法、规则不统一的弊端，更有助于建构我国的个人信息保护制度。但在《个人信息保护法》贯彻实施之中，个人保护与个人信息流通利用需求之间的冲突不可小觑。显然，在法律实施伊始就质疑立法太欠妥当。为此，笔者通过对我国立法有深度影响的《统一数据保护条例》（缩写GDPR，以下使用缩写）①全称：Regulation (EU) 2016/679 of the European P
法治研究 2022年3期2022-06-29
- 《个人信息保护法》在档案开放利用中的适用与局限探析
台的《个人信息保护法》为档案主管部门的个人信息处理行为提供了规范，也为个人利益与公共利益的平衡提供了保障。《个人信息保护法》在档案工作实践中还面临着未涵盖档案利用者处理行为，目的限制原则无法兼容的局限。应当通过档案法治建设与法律衔接、细化业务流程与管理制度、提高去标识化技术应用等措施，促进档案开放利用中的个人信息保护体系建设。关键字：档案开放利用；个人信息；个人信息保护法分类号：G273.5Research on the Applicability and
档案与建设 2022年5期2022-06-15
- 试论《个人信息保护法》与《民法典》的协调适用
要：《个人信息保护法》扩大个人信息的保护范围，细化敏感个人信息的处理规则，规定国家机关的个人信息处理行为，畅通法律救济途径，这些都是其相较于《民法典》所做的创新。在《个人信息保护法》与《民法典》均对个人信息保护有所规定的前提下，有必要厘清二者的逻辑关系以破解协调适用难题。两者并不为普通法与特别法之关系，究其原因在于普通法与特别法界分的相对性、法适用范围的差异性以及《个人信息保护法》的宪法性。在《民法典》与《个人信息保护法》界定标准、类型划分等方面规定不一时
学理论·下 2022年6期2022-06-15
- 挑战与应对：《个人信息保护法》规制下删除权在社交媒体文件归档工作中的实现
要：《个人信息保护法》中关于删除权的有关规定与社交媒体文件归档工作紧密相关。文章从解读删除权赋予个人享有的个人信息请求权、自决权、防御权和司法救济权出发，探讨了删除权的行使对社交媒体文件归档工作带来的利益、伦理和权利三大挑战，在此基础上提出了档案部门应基于比例原则衡平个人利益与集体利益的关系、基于个人隐私保护原则引入通过设计保护隐私和基于程序正当原则降低权利归属纠纷风险的应对措施。关键词：《个人信息保护法》;删除权;社交媒体文件归档Abstract： Th
档案管理 2022年4期2022-05-30
- 论《民法典》中私密信息保护的双重结构
共和国个人信息保护法》中相关规定的理解和适用。关键词：私密信息；个人信息；隐私；民法典；个人信息保护法中图分类号：D 912文献标志码：A文章编号：2096-9783（2022）01-0069-11基金项目：浙江省哲学社会科学规划青年课题“实体与程序双重视角下的债权人撤销权研究”（21NDQN259YB）一、问题的提出《中华人民共和国民法典》（以下简称《民法典》）将“人格权”独立成编（第4编），并于其中第6章规定“隐私权与个人信息保护”。回顾《民法典》的编
科技与法律 2022年1期2022-05-07
- 论我国个人信息域外保护的新发展
——以《个人信息保护法》为切入点
共和国个人信息保护法》（以下简称《个人信息保护法》）已于2021年11月1日生效，该部法律体现了我国在个人信息域外保护方面最新的进展：将作为国内法的保护规则适用范围扩展至境外机构与个人，为企业有关个人信息跨境提供了确定规则，对外国司法或者执法机构提供个人信息明确了条件，对域外个人信息保护方面的歧视性措施提供了反制措施等等。《个人信息保护法》有关域外效力的规定，为中国参与国际数据市场的良性竞争、充分保护我国公民个人信息权益、维护国家信息安全等多重目标提供了又
石河子大学学报（哲学社会科学版） 2022年5期2022-04-07
- 个人信息“云存储”行为的法律规制
——从《个人信息保护法》第40条展开
共和国个人信息保护法》（以下简称《个人信息保护法》）第40条明确了“关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内”，但对于“在境外收集和产生的个人信息”如何监管未置可否。一方面，随着中国公民境外消费能力的升级，越来越多的中国公民在境外开卡消费，致使其个人信息直接在境外产生；另一方面，数据信息化和“云”时代的到来，使得大量在境内收集的个人信息通过“云存储”的方式存储在境
石河子大学学报（哲学社会科学版） 2022年5期2022-04-07
- 被遗忘权范式下裁判文书上网后撤回机制的检视与优化
——基于131 份撤回文书及《个人信息保护法》的定向分析*
过的《个人信息保护法》第47 条，亦对个人信息处理者应当主动或者根据个人的请求删除个人信息的情形加以罗列：处理目的已实现或者为实现处理目的不再必要；个人信息处理者停止提供产品或者服务；保存期限已届满；个人撤回同意；个人信息处理者违反法律、行政法规或者违反约定处理个人信息；法律、行政法规规定的其他情形。显而易见，在当前大数据时代，被遗忘权已成为个人信息保护的重要方式。《个人信息保护法》也已正式通过，那在检视裁判文书上网及撤回机制过程中，我们更应该将被遗忘权与
法治研究 2022年1期2022-03-25
- 论平台数据收集行为的用户权益保障——以《个人信息保护法》与《反垄断法》的协调为切入
在以《个人信息保护法》为代表的常态化个人数据法律体系保护机制，以及以《反垄断法》为主要规制工具的个人数据非常态化保护机制。目前鲜少有学者从《个人信息保护法》与《反垄断法》的协调关系出发，对个人信息保护的完善进路进行系统论证。同时，现有文献的研究重点也多集中于如何规制平台企业行为，缺乏基于用户权益保障视角下对多方因素的全面省思。由是，本文拟以用户权益保障作为视角，以《个人信息保护法》与《反垄断法》的协调为切入，探求平台数据收集行为的用户权益保障体系之建构路径
湖北经济学院学报·人文社科版 2022年8期2022-03-25
- 《个人信息保护法》视角下数字档案馆个人信息保护的问题与对策
共和国个人信息保护法》（下文简称《个人信息保护法》）正式施行，这是我国第一部全面保护个人信息的专门法律。该法明确了“个人信息”的概念，即以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。［1］档案作为社会活动中直接形成的对国家和社会具有保存价值的各种不同形式的历史记录［2］，往往会记录大量已识别或者可识别的与自然人有关的各种信息，这一特点在医疗档案、人事档案等中体现得尤为明显。档案领域对此已有较为深刻的认识，在新修
档案与建设 2022年8期2022-03-24
- 《个人信息保护法》中知情同意条款的实现
年《个人信息保护法》出台，规定了对个人信息的处理需要在用户充分知情的前提下，即知情同意规则。早在《关于加强网络信息保护的决定》《网络安全法》及《民法典》中都规定了知情同意是个人信息使用和处理的前提。所以，网络运营主体对用户个人信息的收集都必须遵守以上法律规定的告知义务，使得用户知情而同意。但从实际效果来看，个人信息通过互联网的收集或使用，并未做到完全的知情同意，因此，在《个人信息保护法》生效实施后，本文明确提出，在知情同意规则的前提下，如何充分发挥、利用
沈阳工程学院学报（社会科学版） 2022年4期2022-03-23
- 我国《个人信息保护法》立法背景与制度详解
共和国个人信息保护法》（以下简称《个人信息保护法》），并于2021年11月1日起正式施行。《个人信息保护法》是我国第一部法律层面的个人信息保护专门立法，立法坚持问题导向、积极回应社会需求，对公民在处理个人信息活动中的权利、个人信息处理者的义务等诸多方面做出了全面的规定，为深入开展我国个人信息保护和监督管理工作提供了坚实有力的法律保障。与此同时，《个人信息保护法》有效弥补了我国个人信息保护领域法律体系的重大缺失[1]，与此前已经出台施行的《中华人民共和国网络
大数据 2022年2期2022-03-23
- 比例原则视角下数据可携权之适用路径
《个人信息保护法》明确规定了数据可携权，但具体实施规范仍待细化。我国缺乏法律指引下的数据可携权实操经验，以比例原则作为分析工具对欧盟数据可携权确立过程和实施进路研析，可以用一种规范结构的方式映射我国数据可携权的适用路径。我国下一阶段可以将数据可携权实施规范确定为技术条件标准的政策性实现策略与竞争法上的补充实施方案相结合的框架，并在具体实施过程中进行动态评估调整。[关键词] 数据可携权;个人信息保护法;比例原则[中图分类号] G203 [文献标
湖南大学学报(社会科学版) 2022年1期2022-03-22
- 基于《个人信息保护法》完善未成年人个人信息法律保护体制
）在《个人信息保护法》推进下完善《儿童个人信息网络保护规定》是互联网发展催生的产物，以网络空间为背景，是我国首部有关儿童个人信息网络保护的专门立法，努力实现对未成年人各领域保护的全覆盖。但《儿童个人信息网络保护规定》的内容在一定程度上多是笼统性的意见，部分规定较不成熟，还缺少具体可行的操作机制。而且《规定》属于部门规章，法律效力位阶较低，在实际适用上不具有较大的影响力。2021年11月1日，《个人信息保护法》施行。《个人信息保护法》对个人信息进行分类，将不
太原城市职业技术学院学报 2022年9期2022-03-18
- 《个人信息保护法》的亮点条款与内容局限法律规制研究
为，《个人信息保护法》的出台不仅明确了旧法之规定，更是对时代的回应。其中首次适应个人信息未来流动趋势将个人信息保护管辖范围扩大至域外，区分并重点保护敏感个人信息，明确采用过错推定归责原则以填补侵权私法救济缺陷，确立知情加同意原则更是使得个人信息保护落到实处。但目前个人信息法律属性仍不明，应定位为一项法定权利而非法益，敏感个人信息不宜笼统照搬过错推定责任原则，应与一般个人信息区分适用无过错责任原则，网络侵权具有开放流动特性严格比照侵权要件很大可能会使信息主体
互联网天地 2022年2期2022-03-18
- 违法处理个人信息的行政罚款责任研究
——以《个人信息保护法》第66 条为中心的考察
共和国个人信息保护法》（以下简称《个人信息保护法》）第66 条规定了有关违法处理个人信息的行政处罚责任。该条针对不同情形的违法行为设置了包括警告、没收违法所得、责令改正、行政罚款等多种行政处罚类型，在保护范围上覆盖了个人信息从采集到处理的全流程。关于行政罚款处罚，第66 条在总结我国既往经验的基础上，顺应国际立法趋势，大幅提升情节严重违法行为的罚款数额上限，采用双罚制罚款方式，全面强化了违法处理个人信息的行政罚款责任。《个人信息保护法》自2021 年11
中国应用法学 2022年6期2022-03-14