学信息保护法心体会
信息保护法11月1日起正式施行法八章七十四条明确信息敏感信息处理规完善信息保护投诉举报工作机制严惩治违法行全方位保护信息安全组织非法收集加工传输信息非法买卖提供者公开信息信息处理者利信息进行动化决策交易价格等交易条件实行合理差遇提供重互联网台服务户数量巨业务类型复杂信息处理者应遵循公开公公正原制定台规明确台产品者服务提供者处理信息规范保护信息义务
知情意核心构建然权利体系
说保法具里程碑意义保法首次法律形式明确信息数领域权利总保法吸收GDPR立法验知情权控制权核心构建国权利体系第44条第50条分规定知情权决定权复制携带权更正修改权信息存储期限部分权利继承性投诉起诉权
权利容整体未超出GDPR立法成果相关容散见国部分低位阶法律文件次属容系统整理法律确认
唯独需注意次保法规定携带权时明确提出请求信
息转移指定信息处理者符合国家网信部门规定条件信息处理者应提供转移途径里提供转移途径实践中应落需续行政监机关行业企业进行探索
二敏感信息数跨境流转制度进步明确
保法信息保护规范基础敏感信息做进步凝练明确满十四周岁未成年信息定性敏感信息敏感信息特殊性更重法律责企业采集处理十四岁未成年数采取更加谨慎态度时企业责数采集间便产生矛盾企业识未成年需采集部分信息果分析发现未成年会导致前采集授权够充分解决矛盾需进步推广普青少年模式家长控制功未成年接触某互联网产品伊始便求动披露未成年身份方便企业准确选择授权采集数处理模式
滴滴事件数跨境流转成众企业特拟境外市企业关注焦点次保法出专章方面做出规定根第38条规定境外提供信息前企业少需通国家王新部门组织安全评估专业机构信息保护认证境外接收方订立相关合境外接收方处理信息活动应达低保法标准外境外提供信息需整户单独意
般企业基础关键信息基础设施运营者般境外传输信息确必需接受网信部门组织安全评估较意思中美深度竞争美国频繁动长臂辖背景保法414243三条篇幅规定信息领域应境外司法协助制裁长臂辖求知道敏感信息相关规定5条已见国家信息出境采取种极端审慎态度
三信息处理者法定义务系统梳理
前缺乏专门性法规信息处理者法定义务散见网络安全法数安全法电子商务法反正竞争法甚民法典等法律法规中涵外延始终存争议次出台保法第五章章节全面阐述信息处理者法定义务涵
信息处理者法定义务维护数安全核心义
第51条规定6种应采取安全理措施包括制定部理制度操作规程信息实行分类理采取相应加密标识化等安全技术措施合理确定信息处理操作权限定期业员进行安全教育培训制定组织实施信息安全事件应急预案法律行政法规规定措施等第5253条求境外信息处理者中国境设立保负责
第5457条规定信息处理者实现保目必须采取常规动作包括事前评估评估容事中审计旦发生泄露事应采取措施根第55条规定必须开展评估情形5种分（）处理敏感信息（二）利信息进行动化决策（三）委托处理信息信息处理者提供信息公开信息（四）境
外提供信息（五）权益重影响信息处理活动评估容包括（）信息处理目处理方式等否合法正必（二）权益影响安全风险（三）采取保护措施否合法效风险程度相适应信息保护影响评估报告处理情况记录应少保存三年第57条规定发生者发生信息安全事应通知行政理机关波时规定信息处理者采取措施够效避免造成危害通知数泄露疑会影响户信感满意度资市场会产生显著利影响家企业疑需加强数泄露事件追查调查力快速破案追回数唯损失降低
型台型互联网企业言第58条规定较关键该条求提供重互联网台服务户数量巨业务类型复杂信息处理者成立外部成员组成独立机构信息保护情况进行监督企业部治理角度规定较重义务现企业部数安全委员会等组织形式改变时第58条求企业台开展活动营者承担定监督理责严重违反法律行政法规处理信息台产品者服务提供者停止提供服务App渠道商程序受更加严格台监
四违法处罚力度幅提升
加处罚力度方面显易见便处罚金额设置保法第66条规定违反法规定处理信息者处理信息未履行法规定信息保护义务情节严重省级履行信息保护职责部门责令改正没收违法处五千万元者年度营业额百分五罚款时直接负责直接责会处十万元百万元罚款决定禁止定期限担相关企业董事监事高级理员信息保护负责GDPR开创营业额计算隐私数违法罚金世界国家纷纷出台类似法律法规方面体现隐私保护重性方面说明企业通数获巨额利润
加惩罚力度保法执法机关装牙齿保法第63条规定履行信息保护职责部门履行信息保护职责采取列措施：（）询问关事调查信息处理活动关情况（二）查阅复制事信息处理活动关合记录账簿关资料（三）实施现场检查涉嫌违法信息处理活动进行调查（四）检查信息处理活动关设备物品证证明违法信息处理活动设备物品部门负责书面报告批准查封者扣押履行信息保护职责部门法履行职责事应予协助配合拒绝阻挠通询问关员设备记录检查网信网安等部门足事实出发解企业信息数进行处理情况作出相应裁决种执法方式明确标志着国信息保护执法正形式检查实质审查迈进
保法事追责领域突出规定明确保作检察院公益诉讼案第70条规定信息处理者违反法规定处理信息侵害众权益民检察院法律规定消费者组织国家网信部门确定组织法民法院提起诉讼8月21日高民检察院发关贯彻执行信息保护法推进信息保护公益诉讼检察工作通知通知明确根信息保护法关规定级检察机关履行公益诉讼检察职责时应突出重点严握方面：生物识宗教信仰特殊身份医疗健康金融账号行踪轨迹等敏感信息应严格保护童妇女残疾老年军等特殊群体信息需特保护教育医疗业养老消费等重点领域处理信息处理100万规模信息应重点保护时间空间等联结形成特定象信息加强精准保护检察机关足民检察院公益诉讼办案规中关调查核实权关规定充分运科技手段助公安工信等部门专业技术力量完善检察技术员参加公益诉讼办案机制述规定进步明确检察机关侦办保公益诉讼案件时助公安工信等部门技术手段极增加企业法律风险公益诉讼升刑事案件涉隐私数处理公司首先应避免检察院保方面提起公益诉讼旦涉诉应公益诉讼程中应调低姿态应解作终目标防止度抗引发深入侦查
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
信息保护法11月1日起正式施行法八章七十四条明确信息敏感信息处理规完善信息保护投诉举报工作机制严惩治违法行全方位保护信息安全组织非法收集加工传输信息非法买卖提供者公开信息信息处理者利信息进行动化决策交易价格等交易条件实行合理差遇提供重互联网台服务户数量巨业务类型复杂信息处理者应遵循公开公公正原制定台规明确台产品者服务提供者处理信息规范保护信息义务
知情意核心构建然权利体系
说保法具里程碑意义保法首次法律形式明确信息数领域权利总保法吸收GDPR立法验知情权控制权核心构建国权利体系第44条第50条分规定知情权决定权复制携带权更正修改权信息存储期限部分权利继承性投诉起诉权
权利容整体未超出GDPR立法成果相关容散见国部分低位阶法律文件次属容系统整理法律确认
唯独需注意次保法规定携带权时明确提出请求信
息转移指定信息处理者符合国家网信部门规定条件信息处理者应提供转移途径里提供转移途径实践中应落需续行政监机关行业企业进行探索
二敏感信息数跨境流转制度进步明确
保法信息保护规范基础敏感信息做进步凝练明确满十四周岁未成年信息定性敏感信息敏感信息特殊性更重法律责企业采集处理十四岁未成年数采取更加谨慎态度时企业责数采集间便产生矛盾企业识未成年需采集部分信息果分析发现未成年会导致前采集授权够充分解决矛盾需进步推广普青少年模式家长控制功未成年接触某互联网产品伊始便求动披露未成年身份方便企业准确选择授权采集数处理模式
滴滴事件数跨境流转成众企业特拟境外市企业关注焦点次保法出专章方面做出规定根第38条规定境外提供信息前企业少需通国家王新部门组织安全评估专业机构信息保护认证境外接收方订立相关合境外接收方处理信息活动应达低保法标准外境外提供信息需整户单独意
般企业基础关键信息基础设施运营者般境外传输信息确必需接受网信部门组织安全评估较意思中美深度竞争美国频繁动长臂辖背景保法414243三条篇幅规定信息领域应境外司法协助制裁长臂辖求知道敏感信息相关规定5条已见国家信息出境采取种极端审慎态度
三信息处理者法定义务系统梳理
前缺乏专门性法规信息处理者法定义务散见网络安全法数安全法电子商务法反正竞争法甚民法典等法律法规中涵外延始终存争议次出台保法第五章章节全面阐述信息处理者法定义务涵
信息处理者法定义务维护数安全核心义
第51条规定6种应采取安全理措施包括制定部理制度操作规程信息实行分类理采取相应加密标识化等安全技术措施合理确定信息处理操作权限定期业员进行安全教育培训制定组织实施信息安全事件应急预案法律行政法规规定措施等第5253条求境外信息处理者中国境设立保负责
第5457条规定信息处理者实现保目必须采取常规动作包括事前评估评估容事中审计旦发生泄露事应采取措施根第55条规定必须开展评估情形5种分（）处理敏感信息（二）利信息进行动化决策（三）委托处理信息信息处理者提供信息公开信息（四）境
外提供信息（五）权益重影响信息处理活动评估容包括（）信息处理目处理方式等否合法正必（二）权益影响安全风险（三）采取保护措施否合法效风险程度相适应信息保护影响评估报告处理情况记录应少保存三年第57条规定发生者发生信息安全事应通知行政理机关波时规定信息处理者采取措施够效避免造成危害通知数泄露疑会影响户信感满意度资市场会产生显著利影响家企业疑需加强数泄露事件追查调查力快速破案追回数唯损失降低
型台型互联网企业言第58条规定较关键该条求提供重互联网台服务户数量巨业务类型复杂信息处理者成立外部成员组成独立机构信息保护情况进行监督企业部治理角度规定较重义务现企业部数安全委员会等组织形式改变时第58条求企业台开展活动营者承担定监督理责严重违反法律行政法规处理信息台产品者服务提供者停止提供服务App渠道商程序受更加严格台监
四违法处罚力度幅提升
加处罚力度方面显易见便处罚金额设置保法第66条规定违反法规定处理信息者处理信息未履行法规定信息保护义务情节严重省级履行信息保护职责部门责令改正没收违法处五千万元者年度营业额百分五罚款时直接负责直接责会处十万元百万元罚款决定禁止定期限担相关企业董事监事高级理员信息保护负责GDPR开创营业额计算隐私数违法罚金世界国家纷纷出台类似法律法规方面体现隐私保护重性方面说明企业通数获巨额利润
加惩罚力度保法执法机关装牙齿保法第63条规定履行信息保护职责部门履行信息保护职责采取列措施：（）询问关事调查信息处理活动关情况（二）查阅复制事信息处理活动关合记录账簿关资料（三）实施现场检查涉嫌违法信息处理活动进行调查（四）检查信息处理活动关设备物品证证明违法信息处理活动设备物品部门负责书面报告批准查封者扣押履行信息保护职责部门法履行职责事应予协助配合拒绝阻挠通询问关员设备记录检查网信网安等部门足事实出发解企业信息数进行处理情况作出相应裁决种执法方式明确标志着国信息保护执法正形式检查实质审查迈进
保法事追责领域突出规定明确保作检察院公益诉讼案第70条规定信息处理者违反法规定处理信息侵害众权益民检察院法律规定消费者组织国家网信部门确定组织法民法院提起诉讼8月21日高民检察院发关贯彻执行信息保护法推进信息保护公益诉讼检察工作通知通知明确根信息保护法关规定级检察机关履行公益诉讼检察职责时应突出重点严握方面：生物识宗教信仰特殊身份医疗健康金融账号行踪轨迹等敏感信息应严格保护童妇女残疾老年军等特殊群体信息需特保护教育医疗业养老消费等重点领域处理信息处理100万规模信息应重点保护时间空间等联结形成特定象信息加强精准保护检察机关足民检察院公益诉讼办案规中关调查核实权关规定充分运科技手段助公安工信等部门专业技术力量完善检察技术员参加公益诉讼办案机制述规定进步明确检察机关侦办保公益诉讼案件时助公安工信等部门技术手段极增加企业法律风险公益诉讼升刑事案件涉隐私数处理公司首先应避免检察院保方面提起公益诉讼旦涉诉应公益诉讼程中应调低姿态应解作终目标防止度抗引发深入侦查
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
