首页  思维导图  详情



 



个人信息保护法

2023-04-21 10:06:11   0  举报





AI智能生成

个人信息保护法概览

法律法规梳理

个人信息保护

网络安全

模板推荐

作者其他创作

大纲/内容

适用范围

中国境内+域外管辖

各国法律

欧盟

GDPR-2018

美国

CCPA-2018、Cloud法案-2019、CPRA-2023/1/1

日本

个人信息保护法修正案-2022/4/1

中国

个人信息保护法-2021/11/1

“一个明确”与“一个未界定”

根据宪法+权属问题

一、总则

二、个人信息处理规则

三、个人信息跨境提供规则

四、个人在信息处理活动中的权利

五、个人信息处理者的义务

六、履行个人信息保护职责的部门

七、法律责任

八、附则

主要关注点

责任制-全生命周期管理

个人信息分类分级管理

发现个人信息安全隐患、降低泄露风险

识别个人信息处理活动、落实安全技术措施

建立个人信息安全事件应急响应机制

组织开展个人信息安全培训教育

聚焦个人信息跨境提供、保障国家安全、公共利益以及个人利益

关键定义

个人信息

不包括匿名化处理信息

敏感个人信息

可能导致自然人的人格尊严受侵害的各种信息，以及不满14周岁未成年人个人信息

个人信息处理

个人信息处理者

自动化决策

匿名化

处理后的数据无法复原

去标识化

不借助额外信息无法识别

企业应对

准备工作

跨部门沟通

管理层重视-->组建团队-->资金配备-->组织培训

隐私策略审查

隐私政策核查

同意审查

第三方的审查

应对思路-长效机制

IRCSS

识别梳理

影响评估

能力建设

监督与监察

安全运营与持续更新

应对措施

识别梳理-->影响评估-->安全运营与持续更新-->监督与监察-->能力建设

应对计划

优先做

管理层重视-->个人信息处理活动梳理-->隐私保护策略审查-->事件应急响应处理

必须做

【个人信息保护】管理制度与操作规程建设-->意识培训-->保障主体权利-->通过设计和默认的保护-->个人信息安全影响评估

触发做

任命负责人和专门机构或指定代表-->安全评估-->专业机构个人信息保护认证-->合规体系协调与衔接-->订立合同并履行监督义务

政策解读

解读一

基本原则

合法正当诚信原则

目的明确原则

最小必要原则

信息准确原则

公开透明原则

安全保障原则

点面球

坚守基本底线-全民守护

建设良性生态-共同参与

推进生态互溶-国际合作

解读二

个人信息处理规则

处置前置要求

多方处理个人信息要求

场景化针对性要求

敏感个人信息处理规则

充分必要+保护措施

单独同意&书面同意

未成年个人信息保护

个人信息安全影响评估

国家机关特别规定

合法合规使用

履行告知义务

出境安全评估

解读三

个人信息跨境提供规则

明确途径

采取必要保障措施

严格落实：告知-同意

关键信息基础设施运营者和个人信息处理量达到标准的处理者

列入限制或禁止清单，对等反制

解读四

个人权利

知情&决定权、查阅&复制权、可携带权、更正&补充权、删除权、规则解释权

处理者义务

合规管理

分类管理

策略制定

技术管控

持续改进

解读五

履行职责部门

国家网信部门

国务院有关部门

县级以上地方人民政府有关部门

解读六

罚款

1-10万

10-100万

100万以下

一般的个人信息违法行为

5000万或上一年度营业额5%以下

情节严重的个人信息违法行为

法律责任

（人民法院）刑事惩处

（人民法院）私益诉讼

（人民法院）公益诉讼

（公安机关）治安处罚

 Collect

Get Started

个人信息编辑

 Collect

Get Started

FlyOA_活动图_修改个人信息

 Collect

Get Started

编辑个人信息

 Collect

Get Started

师姐个人信息





0 条评论

下一页