中華人民共和國個人信息保護法（實用版）

第一章 總則
第一條【立法目的】
第二條【個人信息受法律保護】
第三條【適用范圍】
［本法的域外適用效力］
第四條【個人信息及個人信息處理的定義】
［個人信息的匿名化處理］
第五條【合法、正當、必要與誠信原則】
第六條【目的明確和最小化處理原則】
第七條【公開透明原則】
［個人信息處理規(guī)則］
［個人信息處理規(guī)則的內(nèi)容］
［公開的方式］
第八條【質(zhì)量原則】
［準確、完整要求］
第九條【責任原則與安全保障原則】
［責任原則的要求］
［安全保障義務(wù)］
第十條【禁止非法處理個人信息】
第十一條【國家在個人信息保護方面的責任】
［共同參與］
第十二條【參與個人信息保護國際治理】

第二章 個人信息處理規(guī)則
第一節(jié)一般規(guī)定
第十三條【處理個人信息的合法性基礎(chǔ)】
［取得個人的同意］
［為訂立、履行個人作為一方當事人的合同所必需］
［為履行法定職責所必需］
［為履行法定義務(wù)所必需］
［應(yīng)對突發(fā)公共衛(wèi)生事件所必需］
［在合理的范圍內(nèi)處理已公開的個人信息］
［在合理的范圍內(nèi)為公共利益實施新聞報道、輿論監(jiān)督等］
第十四條【取得個人同意】
［同意的作出］
［單獨同意］
第十五條【同意的撤回】
［撤回的方式］
［撤回的效力］
第十六條【禁止以提供產(chǎn)品或者服務(wù)為由強制獲取用戶同意】
第十七條【告知的內(nèi)容與方式】
［告知的要求］
［告知的內(nèi)容］
第十八條【告知的例外】
［不需要告知的情形］
第十九條【個人信息的保存期限】
第二十條【共同處理個人信息】
［共同處理者的義務(wù)］
第二十一條【委托處理個人信息】
［委托情形下的責任承擔］
第二十二條【轉(zhuǎn)移個人信息】
第二十三條【向他人提供個人信息】
第二十四條【自動化決策】
［“大數(shù)據(jù)殺熟”］
第二十五條【公開個人信息】
第二十六條【公共場所個人信息保護】
［維護公共安全］
第二十七條【處理已公開的個人信息】
［合理的范圍］
第二節(jié)敏感個人信息的處理規(guī)則
第二十八條【敏感個人信息的定義及處理條件】
［敏感個人信息］
第二十九條【處理敏感信息的單獨同意與書面同意】
第三十條【處理敏感個人信息的特殊告知要求】
［告知內(nèi)容］
第三十一條【未成年人個人信息的處理】
第三十二條【處理敏感個人信息的法定限制】
第三節(jié)國家機關(guān)處理個人信息的特別規(guī)定
第三十三條【國家機關(guān)處理個人信息的法律適用】
第三十四條【國家機關(guān)依法處理個人信息】
第三十五條【國家機關(guān)處理個人信息的告知義務(wù)】
第三十六條【國家機關(guān)處理的個人信息應(yīng)當在境內(nèi)存儲】
第三十七條【具有公共事務(wù)管理職能的組織處理個人信息】

第三章 個人信息跨境提供的規(guī)則
第三十八條【向境外提供個人信息的條件】
［確保境外接收方達到我國法律的保護標準］
［當事人申報網(wǎng)絡(luò)安全審查應(yīng)當提交的材料］
第三十九條【向境外提供個人信息的告知同意】
第四十條【關(guān)鍵信息基礎(chǔ)設(shè)施運營者等的境內(nèi)存儲信息和安全評估義務(wù)】
第四十一條【如何處理境外司法或者執(zhí)法機構(gòu)關(guān)于提供存儲于境內(nèi)個人信息的請求】
第四十二條【限制或者禁止個人信息提供清單制度】
第四十三條【對等原則】

第四章 個人在個人信息處理活動中的權(quán)利
第四十四條【知情權(quán)和決定權(quán)】
第四十五條【查閱權(quán)、復(fù)制權(quán)和可攜帶權(quán)】
［查閱權(quán)、復(fù)制權(quán)］
［可攜帶權(quán)］
第四十六條【更正權(quán)和補充權(quán)】
第四十七條【刪除權(quán)】
第四十八條【要求解釋說明權(quán)】
第四十九條【死者個人信息保護】
第五十條【個人行使權(quán)利的保障】
［申請受理和處理機制］

第五章 個人信息處理者的義務(wù)
第五十一條【個人信息處理者的合規(guī)保障義務(wù)】
［制定內(nèi)部管理制度和操作規(guī)程］
［對個人信息實行分類管理］
［采取相應(yīng)的加密、去標識化等安全技術(shù)措施］
［合理確定個人信息處理的操作權(quán)限，并定期對從業(yè)人員進行安全教育和培訓(xùn)］
［制定并組織實施個人信息安全事件應(yīng)急預(yù)案］
［法律、行政法規(guī)規(guī)定的其他措施］
第五十二條【個人信息保護負責人】
第五十三條【境外個人信息處理者在境內(nèi)設(shè)立專門機構(gòu)或指定代表】
［職責］
第五十四條【定期合規(guī)審計義務(wù)】
第五十五條【個人信息保護影響評估】
第五十六條【個人信息保護影響評估的具體內(nèi)容】
［個人信息的處理目的、處理方式等是否合法、正當、必要］
［所采取的安全保護措施是否合法、有效并與風(fēng)險程度相適應(yīng)］
第五十七條【個人信息處理者對個人信息安全事件的補救和通知義務(wù)】
第五十八條【大型互聯(lián)網(wǎng)平臺個人信息保護特別義務(wù)】
第五十九條【受托人的個人信息保護義務(wù)】

第六章 履行個人信息保護職責的部門
第六十條【個人信息保護職責部門及分工】
第六十一條【個人信息保護職責部門的職責】
第六十二條【國家網(wǎng)信部門的統(tǒng)籌協(xié)調(diào)職責】
第六十三條【監(jiān)督檢查措施和當事人配合義務(wù)】
［詢問有關(guān)當事人，調(diào)查與個人信息處理活動有關(guān)的情況］
［查閱、復(fù)制當事人與個人信息處理活動有關(guān)的合同、記錄、賬簿以及其他有關(guān)資料］
［實施現(xiàn)場檢查，對涉嫌違法的個人信息處理活動進行調(diào)查］
［檢查、查封、扣押有關(guān)設(shè)備、物品］
第六十四條【監(jiān)管約談、強制合規(guī)審計和涉嫌犯罪案件移送】
［監(jiān)管約談］
第六十五條【投訴、舉報】
［任何組織、個人］

第七章 法律責任
第六十六條【違法處理個人信息的行政處罰】
［違法處理個人信息的行為］
第六十七條【信用懲戒制度】
［信用檔案］
第六十八條【國家機關(guān)不履行個人信息保護義務(wù)的法律責任】
第六十九條【個人信息民事侵權(quán)責任】
［過錯推定原則］
［賠償數(shù)額］
第七十條【個人信息保護公益訴訟制度】
第七十一條【個人信息違法行為的治安管理處罰和刑事責任】

第八章 附則
第七十二條【個人信息處理特別情形的法律適用】
第七十三條【定義】
第七十四條【施行日期】

實用核心法規(guī)
中華人民共和國民法典（節(jié)錄）
（2020年5月28日）
中華人民共和國網(wǎng)絡(luò)安全法
（2016年11月7日）
中華人民共和國數(shù)據(jù)安全法
（2021年6月10日）
中華人民共和國電子商務(wù)法
（2018年8月31日）
最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定
（2021年7月27日）
最高人民法院關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問題的規(guī)定
（2020年12月29日）
最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋
（2017年5月8日）
互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定
（2021年12月31日）
電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定
（2013年7月16日）
App違法違規(guī)收集使用個人信息行為認定方法
（2019年11月28日）
常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定
（2021年3月12日）
兒童個人信息網(wǎng)絡(luò)保護規(guī)定
（2019年8月22日）
網(wǎng)絡(luò)交易監(jiān)督管理辦法
（2021年3月15日）
征信業(yè)管理條例
（2013年1月21日）
公安機關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定
（2018年9月15日）
國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案
（2017年1月10日）
網(wǎng)絡(luò)安全審查辦法
（2021年12月28日）
全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定
（2012年12月28日）