个人信息保护法实施时间,《中华人民共和国个人信息保护法》11月1日起施行

导读：个人信息保护法实施时间《中华人民共和国(PRC)个人信息保护法》11月1日起实施日起中华人民共和国个人信息保护法将于11月1日日起实施个人信息保护有“安全锁”(在线中国)应

个人信息保护法实施时间《中华人民共和国(PRC)个人信息保护法》11月1日起实施日起

中华人民共和国个人信息保护法将于11月1日日起实施

个人信息保护有“安全锁”(在线中国)

应用过度收集个人信息、一揽子授权、强制同意、“扼杀”大数据……这些侵害公民'个人信息权益的行为，今后将受到限制。近日，第十三届全国人民代表大会常务委员会第三十次会议表决通过了《中华人民共和国(中华人民共和国)个人信息保护法》(以下简称“个人信息保护法”)，自今年11月1日起施行。作为我国第一部个人信息保护专项立法，个人信息保护法将进一步加强个人信息安全监管和治理，把个人信息使用权关进法律的笼子。

限制过度收集用户信息

“去餐厅吃饭，被要求扫码点菜。有的还必须填写姓名、出生日期、手机号码等个人信息与服务无关的内容。有时候要下载一个App，需要和平台方达成某种‘交易’，开放很多个人隐私，比如允许授权开相册、开通讯录、开定位等等。”说起商家过度收取个人信息的现象，在北京工作的陈先生频频吐槽。他担心自己的信息可能在这个过程中被泄露，并质疑这些收集信息方式的合法性。

全国人大常委会法工委经济法室副主任杨鹤庆指出，随着信息化与经济社会的持续深度融合，现实生活中，一些企事业单位甚至个人随意采集、非法获取、过度使用、非法买卖个人信息、利用个人信息扰乱人们的生活安宁，危害人民生命健康和财产安全，等等。

为了保障个人信息的知情权和决定权，个人信息保护法以“告知-同意”作为个人信息保护的核心规则。法律规定处理个人信息的目的应当明确合理，并且应当与处理目的直接相关，采取对个人权益影响最小的方式。应将个人信息的集合限制在最小范围内，以达到处理的目的。同时规定个人信息在事先充分告知的前提下，需本人同意方可办理。如果个人信息处理的任何重要事项发生变化，应再次通知个人并获得同意。这意味着，这部法律颁布后，“一揽子授权”、“强制同意”等过度收集用户个人信息的行为将受到限制。

“这种同意必须是基于告知的有效同意，包括‘个别同意’和‘书面同意’，同意后可以撤回。这充分体现了个人信息知情权和决定权的法律保障。”北京大学法学院教授薛军说。

防止大数据“杀人”

在同一个酒店，同一个档次，在同样的时间里，老顾客比新顾客花更多的钱，因为新顾客得到了更多的优惠。互联网利用大数据和算法分析用户画像，从而收取不同价格等行为，被称为“杀死”大数据。目前很多法律法规，包括反垄断法、电子商务法、价格法，都已经对这种行为进行了限制。

个人信息保护法规定个人信息处理者应当利用个人信息进行自动决策，并且应当保证决策的透明和结果的公平公正，不得在交易价格和其他交易条件上给予个人不合理的差别待遇。通过自动化决策向个人进行信息推送和商业营销，也应该提供不针对个人特征的选项，或者为个人提供拒绝的便捷方式。

中国信息通信研究院互联网法律研究中心主任郁芳认为，在反垄断法框架下，“扼杀”大数据是滥用市场支配地位，《反垄断法》也有类似规定。个人信息保护法规定了这一点，既能在反垄断监管之外提供新的保护路径，又能从个人信息收集和使用的逻辑上应对大数据的“杀伤”问题。

加强个人敏感信息的保护

生物特征、宗教信仰、特定身份、医疗健康、财务账户和行踪等信息对个人来说是敏感的。一旦泄露或非法使用，容易造成人格尊严受到侵犯或人身、财产安全受到危害。与此同时，随着互联网的不断普及，针对青少年的网络暴力和网络诈骗频繁发生，这就要求对青少年的保护水平更高个人信息

个人信息保护法以上信息均被视为敏感个人信息，要求该信息只有在具有特定用途且有足够的必要性并采取严格保护措施的情况下才能进行处理。同时，应事先进行影响评估，将处理的必要性和对个人权益的影响告知个人。

最高人民法院7月底发布的《关于审理与个人信息人脸识别技术相关民事案件适用法律若干问题的规定》，全面规范了以“人脸识别”为代表的敏感个人信息案件的审理；根据国家网信办此前发布的《汽车数据安全管理若干规定(征求意见稿)》，驾驶员可以随时终止汽车厂商对车辆位置、驾驶员或乘客音视频等敏感个人信息信息的采集...随着相关法律法规的出台，对个人信息中敏感信息的保护更加严格。

个人信息保护法特别规定，处理不满14周岁的未成年人时，处理人员应当征得该未成年人的父母或者其他监护人的同意，并制定特殊处理规则。

中国信息安全研究院副院长左晓东表示，这一规定旨在限制部分平台利用未成年人非法牟利，要求相关平台切实履行相应的社会责任。“现在一些平台已经禁止未成年用户充值或者‘打赏’，这是专门针对未成年人的个人信息处理规则的一种体现。”

加强监管和违法处罚。

个人信息治疗活动涉及面广，情况复杂，主体多样，隐蔽性强。个人信息的权益一旦受到侵害，往往会给社会造成严重的后果。个人信息保护法对个人信息的违法处理设定不同的行政处罚。对尚未造成严重后果的轻微或者一般违法行为，执法部门可以责令改正，给予警告，没收违法所得，拒不改正的，处最高100万元罚款；对严重违法行为，最高可处以5000万元或上一年度营业额5%的罚款，并对相关责任人进行禁止从业的处罚。杨鹤庆认为个人信息保护法以严密的制度、严格的标准、严格的问责，建立了权责明确、保护有效、利用规范的个人信息救治保护体系规则。

在监管体制上，个人信息保护法规定国家网信部门负责协调相关监管工作，国务院有关部门依法履行各自的监管职责。对外经济贸易大学数字经济与法律创新研究中心执行主任许可法采用“相对集中的规则制定权和相对分散的执法权”的监管结构，这是由于个人信息保护法的执法是多领域、多专业的，需要网信部门发挥统筹协调作用，统一执法标准。执法机关应当根据实际情况，制定更加细化的符合个人信息保护法原则和规则的执法规范性文件、部门规章、司法解释和具体指导性案例，将个人信息落到实处。

对于拥有海量用户数据的超大型互联网平台，个人信息保护法要求建立主要由外部成员组成的独立监管机构，定期进行合规审核。中国人民大学未来法治研究院副院长丁晓东认为，这些规定重在提前建立预防机制，从源头上防止个人信息受到侵害。个人信息的侵权行为一旦发生，将推定个人信息经办人有过错，不能证明自己无过错的人应当承担损害赔偿等侵权责任，这将大大降低个人维权的难度。

记者:彭训文

来源:人民日报海外版

总结:以上内容是对个人信息保护法实施时间和中华人民共和国(PRC)个人信息保护法11月1日日起实施情况的详细介绍。文章内容部分转载自网络，希望你能知道个人信息/[/]