法律小知識( 三 ) _法律知識

值得關注的是，為保護未成年人的個人信息權益和身心健康，《個人信息保護法》特別將不滿十四周歲未成年人的個人信息確定為敏感個人信息予以嚴格保護。
亮點五：規范國家機關處理活動
為履行維護國家安全、懲治犯罪、管理經濟社會事務等職責，國家機關需要處理大量個人信息。保護個人信息權益、保障個人信息安全是國家機關應盡的義務和責任。但近年來，一些個人信息泄露事件也反映出有些國家機關存在個人信息保護意識不強、處理流程不規范、安全保護措施不到位等問題。
對此，《個人信息保護法》對國家機關處理個人信息的活動作出專門規定，特別強調國家機關處理個人信息的活動適用本法，并且處理個人信息應當依照法律、行政法規規定的權限和程序進行，不得超出履行法定職責所必需的范圍和限度。
亮點六：賦予個人充分權利
《個人信息保護法》將個人在個人信息處理活動中的各項權利，包括知悉個人信息處理規則和處理事項、同意和撤回同意，以及個人信息的查詢、復制、更正、刪除等總結提升為知情權、決定權，明確個人有權限制個人信息的處理。
同時，為了適應互聯網應用和服務多樣化的實際，滿足日益增長的跨平臺轉移個人信息的需求，個人信息保護法對個人信息可攜帶權作了原則規定，要求在符合國家網信部門規定條件的情形下，個人信息處理者應當為個人提供轉移其個人信息的途徑。
亮點七：強化個人信息處理者義務
個人信息處理者是個人信息保護的第一責任人。據此，個人信息保護法強調，個人信息處理者應當對其個人信息處理活動負責，并采取必要措施保障所處理的個人信息的安全。
在此基礎上，《個人信息保護法》設專章明確了個人信息處理者的合規管理和保障個人信息安全等義務，要求個人信息處理者按照規定制定內部管理制度和操作規程，采取相應的安全技術措施，指定負責人對其個人信息處理活動進行監督，定期對其個人信息活動進行合規審計，對處理敏感個人信息、利用個人進行自動化決策、對外提供或公開個人信息等高風險處理活動進行事前影響評估，履行個人信息泄露通知和補救義務等。
亮點八：賦予大型網絡平臺特別義務
互聯網平臺服務是數字經濟區別于傳統經濟的顯著特征。互聯網平臺為商品和服務的交易提供技術支持、交易場所、信息發布和交易撮合等服務。
“在個人信息處理方面，互聯網平臺為平臺內經營者處理個人信息提供基礎技術服務、設定基本處理規則，是個人信息保護的關鍵環節。 ”楊合慶指出，提供重要互聯網平臺服務、用戶數量巨大、業務類型復雜的個人信息處理者對平臺內的交易和個人信息處理活動具有強大的控制力和支配力，因此在個人信息保護方面應當承擔更多的法律義務。
據此，個人信息保護法對這些大型互聯網平臺設定了特別的個人信息保護義務，包括：按照國家規定建立健全個人信息保護合規制度體系，成立主要由外部成員組成的獨立機構對個人信息保護情況進行監督；遵循公開、公平、公正的原則，制定平臺規則；對嚴重違法處理個人信息的平臺內產品或者服務提供者，停止提供服務；定期發布個人信息保護社會責任報告，接受社會監督。個人信息保護法的上述規定是為了提高大型互聯網平臺經營業務的透明度，完善平臺治理，強化外部監督，形成全社會共同參與的個人信息保護機制。

法律小知識( 三 )

猜你喜歡