◎中国电子信息产业发展研究院 王伟洁

2021年8月20日，《中华人民共和国个人信息保护法》（以下简称《个保法》）正式通过，并将于2021年11月1日起正式实施。《个保法》的出台为个人权益的保护构建了基本法律框架，也为相关个人信息处理者提供了具体的合规指引，标志着我国个人信息保护迈出了具有里程碑意义的一步，进一步完善了我国在数据领域的立法体系。

一、《个保法》主要内容

（一）明确了个人信息的处理原则

个人信息处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等环节。在充分结合国内外实践经验、立法成果以及个人保护要求后，《个保法》确立了个人信息处理的三类原则：一是处理个人信息应满足一般原则要求，包括合法正当、具有明确及合理目的、对个人权益影响最小、遵循公开透明处理原则等。二是处理生物识别、医疗健康、行踪轨迹等易导致个体人格尊严、人身、财产安全受到侵害的，以及未满14周岁未成年人的个人敏感信息时，应建立更为严格的保护措施，否则不予相关主体处理敏感信息的资格。三是国家机关处理个人信息应满足特别规定，包括境内存储个人信息、出境安全评估、不得超出履行法定职责所必需的范围和限度等。

（二）提出了个人信息处理者的责任义务

一方面，要求个人信息处理者建立符合法律规定的内部个人信息保护制度，如开展对个人信息的分级分类管理、采取加密、去标识化等技术措施强化个人信息处理操作权限、定期开展从业人员安全教育和培训、制定个人信息安全事件应急预案、开展个人信息保护安全评估、设置个人信息保护负责人等。……