赵紫涵

摘要：新颁布的《个人信息保护法》作为首部保护个人信息的专门法律为保护公民个人信息、规范个人和企业处理个人信息行为，以及顺应互联网大数据经济发展和国际间个人信息交换等需求提供了法律依据。

关键词：个人信息 “大数据杀熟” 企业合规

互联网大数据时代个人信息日渐成为重要资源，但与此同时侵犯个人信息的行为频频见诸报端，且形态多变，令人防不胜防。今年8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》（以下简称“《个人信息保护法》”），该法将于11月1日生效。作为首部保护个人信息的专门法律，《个人信息保护法》将与民法典、数据安全法、消费者权益保护法等法律法规等一起组就个人信息保护的法律之网。

一、《个人信息保护法》的基本内容

《个人信息保护法》共设八章74条，首先规定了法律适用的范围，本法除适用于中华人民共和国境内处理自然人个人信息的活动之外，同时适用于境外3中情形。其次，对个人信息的含义也做出了规定，其中第四条明确规定个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。《个人信息保护法》在参照其他法律法规中个人信息含义的基础上，摒弃了列举法的定义方式，避免了例举法不能穷极所有的弊端。《个人信息保护法》中也规定，个人信息不包括匿名处理后的个人信息。

再次，《个人信息保护法》规定了个人在处理个人信息活动中的权利和与之相对应的个人信息处理者的义务，规定了敏感个人信息处理原则、国家机关处理个人信息的规定。……