河北慧日信息技術有限公司

隨著新技術、新業態、新應用不斷涌現，以電子等方式記錄的個人信息大量產生。 人民群眾普遍關心個人信息安全，關注個人隱私能否得到保護。 個人信息保護法堅持以人民為中心，全面調整、規范各類主體的個人信息處理活動，明確了包括知情權、決定權、刪除權等在內的個人信息權益，更加嚴格地規定了敏感個人信息的范圍和處理規則。 對于社會反映強烈的脅迫用戶同意處理個人信息、“大數據殺熟”和非法買賣、提供或者公開他人個人信息等違法行為明確了法律責任。 這些規定有利于進一步健全和完善保護個人信息權益的體制機制。

做大做強數字經濟，需要不斷發掘和釋放各類信息資源的價值潛力、激活海量數據要素的生產潛能，這些離不開對個人信息的有效合理利用。 個人信息保護法明確了個人信息的定義，不僅注重保護個人信息權益，預防和懲治侵害個人信息權益的行為，而且對個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等處理活動進行了全流程規范，明確要求處理個人信息應當在事先充分告知的前提下取得個人同意。 考慮到個人信息處理場景的不同特點，還規定除取得個人同意之外其他可以合法處理個人信息的情形，如為訂立、履行個人作為一方當事人的合同所必需等。 這些制度的建立，為個人信息處理活動提供了明確指引，增強了市場對法律政策的明確預期，能夠促進數據要素合理利用，有利于更好激發數字經濟發展的活力。

隨著數字經濟跨境發展，一些個人信息在全球范圍流動，這給數據安全和數字經濟發展帶來了新的機遇和挑戰。 在網絡安全法、數據安全法已對數據依法流動作出部分規范的基礎上，個人信息保護法對個人信息的跨境流動作出相應制度安排，明確了向境外提供個人信息應當具備的條件，規定個人信息處理者向境外提供個人信息時必須履行的告知、安全評估等義務，還要求個人信息處理者未經主管機關批準不得向外國司法或者執法機構提供存儲于中國境內的個人信息。 這為向境外提供個人信息的情況提供了明確的行為規則。