2020年整理中华人民共和国个人信息保护法.doc

个人信息保护的法律法规有哪些个人信息保护是当今社会中备受关注的一个重要问题。

随着科技的发展和互联网的普及，个人信息的泄露和滥用问题日益突出。

为了保护公民的个人隐私权，维护社会的信息安全，各国纷纷制定了相应的法律法规来规范个人信息的收集、管理和使用。

本文将介绍一些国内外的个人信息保护法律法规。

1. 国内法律法规在中国，保护个人信息的法律法规主要包括以下几个方面。

1.1 《中华人民共和国网络安全法》该法于2017年6月1日施行，是我国网络安全领域的基本法律。

其中第42条明确规定网络运营者应当按照法律法规的规定，采取技术措施和其他必要措施，保护个人信息的安全。

1.2 《中华人民共和国个人信息保护法（草案）》该法草案于2020年10月21日提交全国人民代表大会常务委员会审议。

该法草案对个人信息保护作出了更为具体的规定，包括对个人信息的收集、存储、使用、转移、披露等方面进行了详细的规范。

1.3 《中华人民共和国消费者权益保护法》该法明确规定，经营者在提供商品或者服务时，应当保护消费者的个人信息安全，不得违反法律、行政法规的规定收集、使用个人信息，不得泄露、出售或者非法向他人提供个人信息。

2. 国际法律法规除了国内的法律法规，国际上也有一些相关的法律规范。

2.1 《欧洲通用数据保护条例（GDPR）》该条例于2018年5月25日起生效，针对欧洲经济区内的个人数据保护提出了更为严格的要求。

该条例规定，个人数据必须经过明确的、正当的和合法的处理，并且必须事先获得数据主体的同意。

2.2 《加拿大个人信息保护与电子文件法》该法于2000年实施，保护加拿大公民的个人信息安全。

该法规定，在未经授权的情况下，个人信息不得被收集、使用或披露。

同时，该法还规定了个人信息处理的具体权限和义务。

2.3 《澳大利亚个人信息保护与相关法律法规》澳大利亚个人信息保护和相关法律法规通过一系列法律规定，明确了个人数据的收集、使用和披露应遵循的规定。

关于《中华人民共和国个人信息保护法（草案）》的说明文章属性•【公布机关】全国人大常委会•【公布日期】2020.10.13•【分类】立法草案及其说明正文关于《中华人民共和国个人信息保护法（草案）》的说明——2020年10月13日在第十三届全国人民代表大会常务委员会第二十二次会议上全国人大常委会法制工作委员会副主任刘俊臣委员长、各位副委员长、秘书长、各位委员：我受委员长会议的委托，作关于《中华人民共和国个人信息保护法（草案）》的说明。

一、关于制定本法的必要性随着信息化与经济社会持续深度融合，网络已成为生产生活的新空间、经济发展的新引擎、交流合作的新纽带。

截至2020年3月，我国互联网用户已达9亿，互联网网站超过400万个、应用程序数量超过300万个，个人信息的收集、使用更为广泛。

虽然近年来我国个人信息保护力度不断加大，但在现实生活中，一些企业、机构甚至个人，从商业利益等出发，随意收集、违法获取、过度使用、非法买卖个人信息，利用个人信息侵扰人民群众生活安宁、危害人民群众生命健康和财产安全等问题仍十分突出。

在信息化时代，个人信息保护已成为广大人民群众最关心最直接最现实的利益问题之一。

社会各方面广泛呼吁出台专门的个人信息保护法，本届以来，全国人大代表共有340人次提出39件相关议案、建议，全国政协委员共提出相关提案32件。

党中央高度重视网络空间法治建设，对个人信息保护立法工作作出部署。

习近平总书记多次强调，要坚持网络安全为人民、网络安全靠人民，保障个人信息安全，维护公民在网络空间的合法权益，对加强个人信息保护工作提出明确要求。

为及时回应广大人民群众的呼声和期待，落实党中央部署要求，制定一部个人信息保护方面的专门法律，将广大人民群众的个人信息权益实现好、维护好、发展好，具有重要意义。

第一，制定个人信息保护法是进一步加强个人信息保护法制保障的客观要求。

党的十八大以来，全国人大及其常委会在制定关于加强网络信息保护的决定、网络安全法、电子商务法、修改消费者权益保护法等立法工作中，确立了个人信息保护的主要规则；在修改刑法中，完善了惩治侵害个人信息犯罪的法律制度；在编纂民法典中，将个人信息受法律保护作为一项重要民事权利作出规定。

中华人民共和国个人信息保护法封面近年来，随着互联网的快速发展和信息技术的日新月异，个人信息保护问题日益引起人们的关注。

为了保护公民的个人信息安全，中华人民共和国个人信息保护法应运而生。

这部法律的封面，象征着我国在个人信息保护领域的重要进步。

封面的设计简洁大方，以国旗为背景，中央印有“中华人民共和国个人信息保护法”字样，字体庄重而有力。

这一设计体现了我国政府对个人信息保护的高度重视和坚定决心。

个人信息保护法的封面上，还印有一颗锁形状的图案，寓意着保护个人信息的安全和私密性。

这个图案的设计巧妙地将法律的主题与形象相结合，使人们一目了然地了解到这部法律的核心内容。

封面的背景色采用了深蓝色，这是一种庄重而稳重的颜色，也是我国法律的代表色。

深蓝色的背景给人一种庄重肃穆的感觉，彰显了我国政府对个人信息保护问题的严肃态度。

封面的下方印有中华人民共和国国徽，象征着法律的权威和威严。

国徽上的五星红旗，代表着中国共产党领导下的人民政权，也代表着我国政府对个人信息保护工作的高度重视。

整个封面的设计简洁明了，没有过多的花纹和装饰，突出了法律的主题和核心内容。

这种简洁的设计风格，符合我国法律的特点，也体现了我国政府对个人信息保护工作的务实和高效。

中华人民共和国个人信息保护法的封面，不仅仅是一张纸面，更是我国政府对个人信息保护工作的庄严承诺。

这个封面的设计，既体现了法律的权威和威严，又突出了个人信息保护的重要性和紧迫性。

个人信息保护法的封面，是我国政府对个人信息保护工作的一种表态和承诺。

它的设计简洁大方，庄重而有力，体现了我国政府对个人信息保护的高度重视和坚定决心。

这个封面的背景色、图案和字体，都与法律的主题相契合，使人们对个人信息保护法的内容和目的有了更加清晰的认识。

个人信息保护法的封面，是我国政府对个人信息保护工作的一种象征和标志。

它的设计简洁明了，突出了法律的主题和核心内容，体现了我国政府对个人信息保护工作的务实和高效。

个人信息保护法律法规汇总1、中华人民共和国宪法第三十三条凡具有中华人民共和国国籍的人都是中华人民共和国公民。

中华人民共和国公民在法律面前一律平等。

国家尊重和保障人权。

第三十八条中华人民共和国公民的人格尊严不受侵犯。

禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。

第三十九条中华人民共和国公民的住宅不受侵犯。

禁止非法搜查或者非法侵入公民的住宅。

第四十条中华人民共和国公民的通信自由和通信秘密受法律的保护。

除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。

第四十一条中华人民共和国公民对于任何国家机关和国家工作人员，有提出批评和建议的权利；对于任何国家机关和国家工作人员的违法失职行为，有向有关国家机关提出申诉、控告或者检举的权利，但是不得捏造或者歪曲事实进行诬告陷害。

对于公民的申诉、控告或者检举，有关国家机关必须查清事实，负责处理。

任何人不得压制和打击报由于国家机关和国家工作人员侵犯公民权利而受到损失的人，有依照法律规定取得赔偿的权利。

第四十七条中华人民共和国公民有进行科学研究、文学艺术创作和其他文化活动的自由。

国家对于从事教育、科学、技术、文学、艺术和其他文化事业的公民的有益于人民的创造性工作，给以鼓励和帮助。

第五十一条中华人民共和国公民在行使自由和权利的时候，不得损害国家的、社会的、集体的利益和其他公民的合法的自由和权利。

中华人民共和国宪法修正案（2004年）第二十四条宪法第三十三条增加一款，作为第三款：“国家尊重和保障人权。

”第三款相应地改为第四款。

2、中华人民共和国民法通则第九十九条公民享有姓名权，有权决定、使用和依照规定改变自己的姓名，禁止他人干涉、盗用、假冒。

法人、个体工商户、个人合伙享有名称权。

企业法人、个体工商户、个人合伙有权使用、依法转让自己的名称。

第一百条公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。

《中华人民共和国个人信息保护法》对金融机构经营影响、执行难点的调查研究2021年11月1日《中华人民共和国个人信息保护法》（以下简称新法）正式施行后，对个人信息保护提出了严格要求。

2022年全国两会，“个人信息保护”成为最高人民法院和最高人民检察院工作报告关注的焦点内容。

2021年法院系统审结侵犯个人信息的案件增长60.2%,检察院系统办理的相关公益诉讼增长3倍。

金融机构拥有海量个人信息及敏感信息，是新法重点约束对象之一；如何有效执行新法要求，是金融业面临的一大挑战。

笔者走访调研部分金融机构，发现新法实施对金融机构经营的四方面影响、机构执行存在的四个难点值得关注。

一、新法对金融机构的四大影响（一）业务模式方面，银行个贷业务、保险承保业务亟待完善新法要求金融机构应取得客户个人同意后方可处理客户个人信息。

目前新法对于收集客户本人以外的联系人或其他人信息的同意原则并未作出明确细化规定，执行方面可能存在不同理解。

银行方面表示，若个贷业务收集联系人信息需征得本人同意将大幅增加业务成本。

以某银行为例，信用卡业务开办时均要求持卡人预留紧急联系人或直系亲属姓名与电话用于债务催告等，若需经联系人明确同意，银行机构收集紧急联系人信息将极大增加确认成本，绝大部分业务因联系人拒绝提供信息而无法办理，同时，缺少紧急联系人信息将造成贷后管理难度大幅增加。

截至2021年末，全国信用卡和借贷合一卡共计8亿张。

新法可能促使上述业务模式重塑。

保险方面，被保险人、指定受益人信息收集的保险展业模式可能需调整。

目前，保险公司一般无需保险受益人同意即可登记受益人信息，团体保险业务收集被保险人信息同样存在类似情形，一般采取投保企业告知甚至默许方式为其员工投保，收集员工信息未经员工逐一明确同意，也可能需调整业务模式。

（二）线上授信审批管理方面，限制“自动化决策”，导致人工营销成本增加新法要求金融机构通过自动化决策方式作出对客户个人权益有重大影响的决定时，客户有权要求金融机构予以特别说明，亦有权拒绝金融机构作出的业务决定。

我国法律范本保护个人信息的法律框架随着互联网的快速发展与普及，个人信息保护问题日益凸显。

保护个人信息既是个人信息安全的需要，也是法律法规的要求。

我国通过制定一系列法律法规和范本，构建了相对完整的个人信息保护的法律框架。

本文将就我国法律范本保护个人信息的法律框架进行探讨，为读者提供一个全面的了解。

一、总体情况和基本原则我国个人信息保护的法律框架主要由《中华人民共和国个人信息保护法》、《网络安全法》等法律法规构成。

其中，《中华人民共和国个人信息保护法》是我国个人信息保护的基础法，对个人信息收集、处理、使用和保护等方面进行了详细规定；而《网络安全法》则从网络环境的角度出发，加强了对个人信息的保护。

个人信息保护的基本原则主要包括以下几点：1. 合法性原则：个人信息的处理必须遵循合法、正当、必要的原则，未经个人同意不得收集、使用、提供个人信息。

2. 公平性原则：个人信息的处理必须保证公平性，个人信息处理者应当向个人告知处理信息的目的、方式和范围，并征得个人同意。

3. 限制性原则：个人信息的处理应当在明确的目的范围内进行，并且不得超出规定的范围进行处理，未经个人同意不得收集、使用、提供个人敏感信息。

4. 安全性原则：个人信息处理者必须采取合理、必要的技术和管理措施，确保个人信息的安全，防止个人信息的泄露、损坏或丢失。

二、个人信息的分类根据我国的法律框架，个人信息可以分为两类：一类是普通个人信息，包括姓名、年龄、性别、住址、电话号码等基本信息；另一类是个人敏感信息，包括身份证号码、银行账户等涉及财产安全和生命安全的信息。

对于处理不同类别的个人信息，我国法律也有所不同的规定和要求。

三、个人信息的权利和责任1. 个人权利：根据我国的法律框架，个人享有对自己的个人信息有知情权、决定权和控制权。

个人可以要求个人信息处理者提供个人信息的采集用途、数据传输范围等，并有权对个人信息进行查阅、更正和删除。

2. 个人信息处理者的责任：个人信息处理者应当按照法律法规和合同约定的规定处理个人信息，采取必要的措施保护个人信息的安全，并对个人信息的泄露、损坏或丢失承担相应责任。

个人信息保护法律法规解读个人信息保护是当今社会面临的一个重要问题。

随着信息技术的快速发展和广泛应用，人们个人信息的泄露和滥用问题日益突出。

为了保护个人信息安全，各国纷纷出台了相关法律法规。

我国也不例外，2017年6月1日，我国颁布了《中华人民共和国个人信息保护法》，对个人信息的收集、使用、存储和保护等方面做出了详细规定。

本文将对我国的个人信息保护法律法规进行解读。

一、个人信息的定义和范围《中华人民共和国个人信息保护法》首先明确了个人信息的定义和范围。

个人信息是指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份的各种信息。

而个人敏感信息是指涉及个人生物识别、财产、健康、交通出行、行踪轨迹等方面的信息。

二、个人信息的获取和使用根据《个人信息保护法》，个人信息的获取和使用必须遵循合法、正当、必要的原则。

个人信息的获取必须经过个人同意，并且应当告知个人信息的用途、方式以及使用范围。

在个人信息使用过程中，不得超出事先告知的范围进行使用。

三、个人信息保护的义务任何个人和组织在处理个人信息时，都有保护个人信息的法律义务。

个人信息处理者应当采取安全保护措施，防止未经授权的访问、泄露、窃取、篡改个人信息。

同时，个人信息处理者还应当建立健全个人信息安全管理制度，定期进行风险评估和隐私保护影响评估。

四、个人信息的共享和转让个人信息的共享和转让必须符合法律法规的规定，并且应当经过个人同意。

同时，个人信息的共享和转让目的必须明确，且不得违反法律法规的规定。

五、个人信息泄露和滥用的处罚对于个人信息泄露和滥用行为，我国的个人信息保护法律法规规定了相应的处罚措施。

个人信息处理者如果泄露个人信息，将面临巨额罚款或者责任人刑事处罚。

对于个人信息滥用行为，受害人有权向有关部门投诉，并可以依法请求赔偿。

六、个人信息保护的权利《个人信息保护法》还明确了个人信息主体的权利。

个人信息主体有权请求个人信息处理者进行核实、更正、删除等操作，可以投诉个人信息泄露和滥用行为，还可以依法向法院提起诉讼。

中华人民共和国个人信息保护法普法讲座在中华人民共和国个人信息保护法（以下简称“个人信息保护法”）实施前夕，以个人信息保护法为主题的普法讲座正日益受到人们的关注。

在这篇文章中，我将从法律的深度和广度出发，探讨个人信息保护法对个人信息保护的重要意义，以及普法讲座在推动社会公众对个人信息保护法的普及和理解上所起到的作用。

一、个人信息保护法的重要意义个人信息保护法是指国家为保护个人信息权益、规范个人信息处理活动而颁布实施的法律。

个人信息的保护对于维护公民的合法权益、促进信息技术的健康发展、维护国家安全以及社会稳定具有重要意义。

在个人信息保护法中，对个人信息的定义、收集、使用、处理、保护等方面都作出了明确规定，有力地保障了个人信息在数字化社会中的安全和隐私。

个人信息保护法的实施还有利于构建良好的信息社会秩序，促进数字经济和信息化社会的健康发展。

在这一部分，我们可以从严格保护个人信息、规范信息处理、保障公民权益等方面展开讨论，深入探究个人信息保护法在法治社会建设中的重要意义。

我们还可以结合案例分析等方式进行论证，生动地阐释个人信息保护法对于社会发展的积极意义。

在撰写文章时，务必注意围绕个人信息保护法的相关规定和条款进行深入解读，体现深度和广度的兼具。

二、普法讲座对个人信息保护法的推动作用随着信息技术的迅猛发展，个人信息保护已成为社会关注的焦点。

而普法讲座，则是在这一背景下催生的一种法律宣传普及方式。

普法讲座通过丰富多彩的形式，向社会公众传授和普及个人信息保护法的相关知识，提高公众对于个人信息保护法的认知和理解。

在普法讲座中，法律专家和学者可以就个人信息保护法的重要性、具体规定、适用范围以及在实际生活中的具体应用等方面展开讲解。

通过实例分析、图文并茂的方式，普法讲座有助于引导社会公众正确认识和理解个人信息保护法，提高其法律意识和自我保护意识。

普法讲座还能够促进社会公众对于法律的尊重和遵守，建立法制观念，增强社会法治意识。

中国有关保护个人信息的法律法规1、中华人民共和国宪法第四十条中华人民共和国公民的通信自由和通信秘密受法律的保护。

2、中华人民共和国民法通则第九十九条公民享有姓名权，有权决定、使用和依照规定改变自己的姓名，禁止他人干涉、盗用、假冒。

3、中华人民共和国妇女权益保障法（2005修正）主席令[2005]第40号第四十二条妇女的名誉权、荣誉权、隐私权、肖像权等人格权受法律保护。

4、中华人民共和国未成年人保护法第三十九条任何组织或者个人不得披露未成年人的个人隐私。

对未成年人的信件、日记、电子邮件，任何组织或者个人不得隐匿、毁弃；5、中华人民共和国邮政法第四条通信自由和通信秘密受法律保护。

除因国家安全或者追查刑事犯罪的需要，由公安机关、国家安全机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯他人的通信自由和通信秘密。

第六条除法律另有规定外，邮政企业和邮政工作人员不得向任何组织或者个人提供用户使用邮政业务的情况。

6、中华人民共和国计算机信息网络国际联网管理暂行规定实施办法第十八条用户应当服从接入单位的管理，遵守用户守则；不得擅自进入未经许可的计算机系统，篡改他人信息；不得在网络上散发恶意信息，冒用他人名义发出信息，侵犯他人隐私；不得制造、传播计算机病毒及从事其它侵犯网络和他人合法权益的活动。

7、互联网电子邮件服务管理办法第九条互联网电子邮件服务提供者对用户的个人注册信息和互联网电子邮件地址，负有保密的义务。

互联网电子邮件服务提供者及其工作人员不得非法使用用户的个人注册信息资料和互联网电子邮件地址；未经用户同意，不得泄露用户的个人注册信息和互联网电子邮件地址，但法律、行政法规另有规定的除外。

8、中华人民共和国身份证书法第六条居民身份证式样由国务院公安部门制定。

居民身份证由公安机关统一制作、发放。

居民身份证具备视读与机读两种功能，视读、机读的内容限于本法第三条第一款规定的项目。

个人信息保护法重点章节内容讲解个人信息保护法重点章节内容讲解一、引言个人信息保护是现代社会中一个备受关注的话题。

在互联网时代，个人信息的泄露和滥用已经成为一种严重的威胁。

为了应对这一问题，中国政府于2021年通过了《中华人民共和国个人信息保护法》（以下简称个人信息保护法），以加强对个人信息的保护，并规范相关实践。

本文将探讨个人信息保护法的重点章节，帮助读者全面了解个人信息保护法的要点。

二、个人信息的定义与范围 [1]个人信息保护法第一章第二条对个人信息进行了明确定义，并确定了个人信息的范围。

个人信息包括但不限于个人身份信息、个人生物识别信息、个人行为信息等。

本章还针对敏感个人信息进行了详细的规定，并将之列为特殊范畴，以更严格地保护相关信息的安全。

三、个人信息处理的基本原则 [2]个人信息保护法第一章第三条规定了个人信息处理的基本原则，包括合法、正当、必要原则等。

本章还强调数据主体的知情权和选择权，在信息处理过程中要求个人信息处理者尊重用户的自主选择。

四、个人信息保护的责任主体和义务 [3]个人信息保护法第二章明确规定了个人信息保护的责任主体和义务。

这包括个人信息处理者和个人信息处理者外部评估机构。

个人信息处理者应该采取一系列措施，确保个人信息的安全，如制定个人信息安全管理制度、进行安全技术防范等。

个人信息处理者外部评估机构则负责对个人信息处理者的合规情况进行评估。

五、个人信息处理的条件和规则 [4]个人信息保护法第三章对个人信息的合法性、正当性和规范性进行了明确的规定。

个人信息处理者必须获得相关主体的明确同意，并且在明确目的、明确范围内进行个人信息的处理。

在个人信息处理过程中，个人信息处理者还必须采取一系列安全措施，防止个人信息的泄露和滥用。

六、个人信息跨境传输的规定 [5]个人信息保护法第四章对个人信息的跨境传输进行了规范。

个人信息处理者在将个人信息传输至境外时，必须遵守一系列规定，包括但不限于经过用户明确同意、进行风险评估等。

以下是中国个人信息及隐私保护方面的一些政策法规：
1.《中华人民共和国网络安全法》：该法规定了网络运营者应当遵守的个人信息保护规则，明确了个人信息的种类、处理原则、安全保障措施等内容。

2.《中华人民共和国个人信息保护法》：该法规定了个人信息的定义、处理原则、安全保障措施、个人信息泄露和滥用的法律责任等内容，并规定了个人信息保护的监管机构和相关部门的职责。

3.《中华人民共和国反垃圾邮件法》：该法规定了反垃圾邮件的基本原则和措施，包括禁止发送垃圾邮件、规范商业广告邮件、保护用户信息等内容。

4.《中华人民共和国电信条例》：该法规定了电信服务企业应当遵守的个人信息保护规则，包括收集、使用、存储、保护和销毁个人信息的原则和措施等内容。

5.《中华人民共和国消费者权益保护法》：该法规定了消费者个人信息的保护规则，包括禁止泄露、滥用、篡改消费者个人信息等内容。

6.《中华人民共和国网络借贷信息中介机构业务活动管理暂行办法》：该办法规定了网络借贷信息中介机构应当遵守的个人信息保护规则，包括收集、使用、存储、保护和销毁个人信息的原则和措施等内容。

以上是中国个人信息及隐私保护方面的一些重要法规，但并非详尽无遗。

如果您有具体的法律问题，建议咨询专业律师的意见。

个人信息保护的法律规范随着数字化时代的到来，个人信息的保护变得越来越重要。

个人信息是指可以用来识别一个人身份的数据，包括但不限于姓名、地址、手机号码、银行账户等。

在信息技术高度发达的今天，个人信息的泄露已经成为一个全球性的问题。

为了保护个人信息的隐私，各国纷纷制定了相应的法律规范。

在我国，个人信息保护的法律主要包括《中华人民共和国个人信息保护法》和《中华人民共和国网络安全法》等。

这些法律通过对个人信息的收集、处理、保存和使用等方面进行了规范。

首先，个人信息的收集必须在合法、正当的基础上进行，需要事先获得个人的明确同意。

这个原则主要是为了防止个人信息被滥用，保护个人隐私。

其次，个人信息的处理和保存必须采取必要的措施，保证其安全可靠。

这包括了严格的管理制度，如加密技术、安全防护等。

此外，个人信息的使用必须遵循明确的目的和范围，不得超出事先约定的范围。

这样可以避免个人信息被滥用和泄露。

为了更好地保护个人信息的隐私，我国还设立了个人信息保护委员会。

该委员会的主要职责是监督和管理个人信息的收集和使用。

个人信息保护委员会作为中央政府的一个独立机构，负责监督和协调全国范围内的个人信息保护工作，对于违反个人信息保护法规的行为进行处罚和制止，以保证公民的合法权益不受侵犯。

个人信息保护法的出台是我国信息化进程的重要一步，它对于维护公民的隐私权和信息安全具有重要意义。

然而，只有法律的规定是远远不够的，个人信息保护需要全社会的共同努力。

各个企事业单位应当建立和完善个人信息保护制度，确保个人信息的安全。

同时，个人也要提高自己的信息保护意识，不随意将个人信息泄露给他人。

只有人人从身边做起，才能真正保障个人信息的安全。

除了国内的法律规范，国际上也有一系列关于个人信息保护的法律机构和协议。

其中最重要的是欧洲的《通用数据保护条例》（GDPR）。

GDPR于2018年5月正式生效，适用于欧洲经济区内的所有企事业单位。

该条例对于个人信息的处理和保护提出了更加严格的要求。

个人信息保护法重点条款一、境外活动亦适用条款：第三条在中华人民共和国境内处理自然人个人信息的活动，适用本法。

在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：（一）以向境内自然人提供产品或者服务为目的；（二）分析、评估境内自然人的行为；（三）法律、行政法规规定的其他情形。

解析：特定在境外处理境内自然人个人信息的活动适用《个人信息保护法》，这可以说是保护管辖原则在民事领域的延伸，可见目前我国对个人信息保护的重视程度。

实务中有外资企业曾咨询过，将企业人员信息传输到国外总公司供总公司进行财务结算、人才评估等用途，境外传输时有何注意事项。

《个人信息保护法》的出台为这一问题提供了答案。

国外总公司对境内公司人员信息的通常利用方式大致可以落入《个人信息保护法》第三条第二项的范围，所以，境内公司将员工信息传输给境外总公司的，须遵守《个人信息保护法》的规定。

二、任何情况转移信息须告知条款：第二十二条个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式。

接收方应当继续履行个人信息处理者的义务。

接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。

解析：因合并、分立而将原企业掌握的个人信息转移给新企业，或者因破产而将个人信息转移给破产管理人，都是很平常的事。

但为实现对个人信息保护的最大化，本次立法特别规定了在这些情况下的个人信息转移，须向个人告知接收方的名称或者姓名和联系方式。

因此，实务中企业须特别注意因分立、合并须转移个人信息的，应履行法定告知义务。

三、有监控处须提示条款：第二十六条在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。

所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。

解析：本法特别规定了在公共场所安装图像采集、个人身份识别设备，须设置显著的提示标识。