泉源：网信中国
（2021年8月20日第十三届天下人民代表大会常务委员会第三十次聚会通过）
第一条 为了�；じ鋈诵畔⑷ㄒ妫娣陡鋈诵畔⒋砘疃鼋鋈诵畔⒑侠硎褂茫局は芊ǎ贫┍痉ā�
第二条 自然人的个人信息受执法�；ぃ魏巫橹�、、个人不得损害自然人的个人信息权益。
第三条 在中华人民共和国境内处理自然人个人信息的活动，适用本法。
在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：
第四条 个人信息是以电子或者其他方式纪录的与已识别或者可识别的自然人有关的种种信息，不包括匿名化处理后的信息。
个人信息的处理包括个人信息的网络、、存储、、使用、、加工、、传输、、提供、、公开、、删除等。
第五条 处理个人信息应当遵照正当、、正当、、须要和诚信原则，不得通过误导、、诓骗、、胁迫等方式处理个人信息。
第六条 处理个人信息应当具有明确、、合理的目的，并应当与处理目的直接相关，接纳对个人权益影响最小的方式。
网络个人信息，应当限于实现处理目的的最小规模，不得太过网络个人信息。
第七条 处理个人信息应当遵照公开、、透明原则，公开个人信息处理规则，昭示处理的目的、、方式和规模。
第八条 处理个人信息应当包管个人信息的质量，阻止因个人信息禁绝确、、不完整对个人权益造成倒运影响。
第九条 个人信息处理者应当对其个人信息处理活动认真，并接纳须要步伐包管所处理的个人信息的清静。
第十条 任何组织、、个人不得非法网络、、使用、、加工、、传输他人个人信息，不得非法生意、、提供或者公开他人个人信息；不得从事�：仪寰�、、公共利益的个人信息处理活动。
第十一条 国家建设健全个人信息�；ぶ贫龋し篮统桶焖鸷Ω鋈诵畔⑷ㄒ娴男形銮扛鋈诵畔⒈；ば嫉烙贫纬烧�、、企业、、相关社会组织、、公众配合加入个人信息�；さ挠乓烨樾巍�
第十二条 国家起劲加入个人信息�；す使嬖虻闹贫鼋鋈诵畔⒈；し矫娴墓式涣饔胂嘀贫肫渌�、、地区、、国际组织之间的个人信息�；す嬖�、、标准等互认。
第十三条 切合下列情形之一的，个人信息处理者方可处理个人信息：
（二）为订立、、推行个人作为一方当事人的条约所必需，或者凭证依法制订的劳动规章制度和依法签署的整体条约实验人力资源治理所必需；
（四）为应对突发公共卫生事务，或者紧迫情形下为�；ぷ匀蝗说纳到『凸ひ登寰菜匦�；
（五）为公共利益实验新闻报道、、舆论监视等行为，在合理的规模内处理个人信息；
（六）遵照本规则定在合理的规模内处理个人自行公开或者其他已经正当公开的个人信息；
遵照本法其他有关划定，处理个人信息应当取得个人赞成，可是有前款第二项至第七项划定情形的，不需取得个人赞成。
第十四条 基于个人赞成处理个人信息的，该赞成应当由个人在充分知情的条件下自愿、、明确作出。执法、、行政规则划定处理个人信息应当取得个人单独赞成或者书面赞成的，从其划定。
个人信息的处理目的、、处理方式和处理的个人信息种类爆发变换的，应当重新取得个人赞成。
第十五条 基于个人赞成处理个人信息的，个人有权撤回其赞成。个人信息处理者应当提供便捷的撤回赞成的方式。
个人撤回赞成，不影响撤回前基于个人赞成已举行的个人信息处理活动的效力。
第十六条 个人信息处理者不得以个人差别意处理其个人信息或者撤回赞成为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。
第十七条 个人信息处理者在处理个人信息前，应当以显著方式、、清晰易懂的语言真实、、准确、、完整地向个人见告下列事项：
（二）个人信息的处理目的、、处理方式，处理的个人信息种类、、生涯限期；
个人信息处理者通过制订个人信息处理规则的方式见告第一款划定事项的，处理规则应当公开，并且便于查阅和生涯。
第十八条 个人信息处理者处理个人信息，有执法、、行政规则划定应当保密或者不需要见告的情形的，可以不向个人见告前条第一款划定的事项。
紧迫情形下为�；ぷ匀蝗说纳到『凸ひ登寰参薹ㄊ凳毕蚋鋈思娴模鋈诵畔⒋碚哂Φ痹诮羝惹樾蜗笫凳奔妗�
第十九条 除执法、、行政规则尚有划定外，个人信息的生涯限期应当为实现处理目的所须要的最短时间。
第二十条 两个以上的个人信息处理者配合决议个人信息的处理目的和处理方式的，应当约定各自的权力和义务。可是，该约定不影响个人向其中任何一个个人信息处理者要求行使本规则定的权力。
个人信息处理者配合处理个人信息，损害个人信息权益造成损害的，应当依法承当连带责任。
第二十一条 个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、、限期、、处理方式、、个人信息的种类、、�；げ椒ヒ约八降娜鸵逦竦龋⒍允芡腥说母鋈诵畔⒋砘疃傩屑嗍印�
受托人应当凭证约定处理个人信息，不得凌驾约定的处理目的、、处理方式等处理个人信息；委托条约不生效、、无效、、被作废或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保存。
未经个人信息处理者赞成，受托人不得转委托他人处理个人信息。
第二十二条 个人信息处理者因合并、、分立、、驱逐、、被宣告休业等原因需要转移个人信息的，应当向个人见告吸收方的名称或者姓名和联系方式。吸收方应当继续推行个人信息处理者的义务。吸收方变换原先的处理目的、、处理方式的，应当遵照本规则定重新取得个人赞成。
第二十三条 个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人见告吸收方的名称或者姓名、、联系方式、、处理目的、、处理方式和个人信息的种类，并取得个人的单独赞成。吸收方应当在上述处理目的、、处理方式和个人信息的种类等规模内处理个人信息。吸收方变换原先的处理目的、、处理方式的，应当遵照本规则定重新取得个人赞成。
第二十四条 个人信息处理者使用个人信息举行自动化决议，应当包管决议的透明度和效果公正、、公正，不得对个人在生意价钱等生意条件上实验不对理的差别待遇。
通过自动化决议方式向个人举行信息推送、、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。
通过自动化决议方式作出对个人权益有重大影响的决议，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决议的方式作出决议。
第二十五条 个人信息处理者不得公开其处理的个人信息，取得个人单独赞成的除外。
第二十六条 在公共场合装置图像收罗、、个人身份识别装备，应当为维护公共清静所必需，遵守国家有关划定，并设置显著的提醒标识。所网络的个人图像、、身份识别信息只能用于维护公共清静的目的，不得用于其他目的；取得个人单独赞成的除外。
第二十七条 个人信息处理者可以在合理的规模内处理个人自行公开或者其他已经正当公开的个人信息；个人明确拒绝的除外。个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，应当遵照本规则定取得个人赞成。
第二十八条 敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到损害或者人身、、工业清静受到�：Φ母鋈诵畔ⅲㄉ锸侗�、、宗教信仰、、特定身份、、医疗康健、、金融账户、、行踪轨迹等信息，以及不满十周围岁未成年人的个人信息。
只有在具有特定的目的和充分的须要性，并接纳严酷�；げ椒サ那樾蜗拢鋈诵畔⒋碚叻娇纱砻舾懈鋈诵畔ⅰ�
第二十九条 处理敏感个人信息应当取得个人的单独赞成；执法、、行政规则划定处理敏感个人信息应当取得书面赞成的，从其划定。
第三十条 个人信息处理者处理敏感个人信息的，除本法第十七条第一款划定的事项外，还应当向个人见告处理敏感个人信息的须要性以及对个人权益的影响；遵照本规则定可以不向个人见告的除外。
第三十一条 个人信息处理者处理不满十周围岁未成年人个人信息的，应当取得未成年人的怙恃或者其他监护人的赞成。
个人信息处理者处理不满十周围岁未成年人个人信息的，应当制订专门的个人信息处理规则。
第三十二条 执法、、行政规则对处理敏感个人信息划定应当取得相关行政允许或者作出其他限制的，从其划定。
第三十三条 国家机关处理个人信息的活动，适用本法；本节有特殊划定的，适用本节划定。
第三十四条 国家机关为推行法定职责处理个人信息，应当遵照执法、、行政规则划定的权限、、程序举行，不得凌驾推行法定职责所必需的规模和限度。
第三十五条 国家机关为推行法定职责处理个人信息，应当遵照本规则定推行见告义务；有本法第十八条第一款划定的情形，或者见告将故障国家机关推行法定职责的除外。
第三十六条 国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当举行清静评估。清静评估可以要求有关部分提供支持与协助。
第三十七条 执法、、规则授权的具有治理公共事务职能的组织为推行法定职责处理个人信息，适用本法关于国家机关处理个人信息的划定。
第三十八条 个人信息处理者因营业等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：
（一）遵照本法第四十条的划定通过国家网信部分组织的清静评估；
（二）凭证国家网信部分的划定经专业机构举行个人信息�；と现�；
（三）凭证国家网信部分制订的标准条约与境外吸收方订立条约，约定双方的权力和义务；
（四）执法、、行政规则或者国家网信部分划定的其他条件。
中华人民共和国缔结或者加入的国际条约、、协定对向中华人民共和国境外提供个人信息的条件等有划定的，可以凭证其划定执行。
个人信息处理者应当接纳须要步伐，包管境外吸收方处理个人信息的活动抵达本规则定的个人信息�；け曜肌�
第三十九条 个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人见告境外吸收方的名称或者姓名、、联系方式、、处理目的、、处理方式、、个人信息的种类以及个人向境外吸收方行使本规则定权力的方式和程序等事项，并取得个人的单独赞成。
第四十条 要害信息基础设施运营者和处理个人信息抵达国家网信部分划定命目的个人信息处理者，应当将在中华人民共和国境内网络和爆发的个人信息存储在境内。确需向境外提供的，应当通过国家网信部分组织的清静评估；执法、、行政规则和国家网信部分划定可以不举行清静评估的，从其划定。
第四十一条 中华人民共和国主管机关凭证有关执法和中华人民共和国缔结或者加入的国际条约、、协定，或者凭证一律互惠原则，处理外国司法或者执法机构关于提供存储于境内个人信息的请求。非经中华人民共和国主管机关批准，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息。
第四十二条 境外的组织、、个人从事损害中华人民共和国公民的个人信息权益，或者�：χ谢嗣窆埠凸仪寰�、、公共利益的个人信息处理活动的，国家网信部分可以将其列入限制或者榨取个人信息提供清单，予以通告，并接纳限制或者榨取向其提供个人信息等步伐。
第四十三条 任何国家或者地区在个人信息�；し矫媪僦谢嗣窆埠凸幽善缡有缘恼ト�、、限制或者其他类似步伐的，中华人民共和国可以凭证现真相形对该国家或者地区对等接纳步伐。
第四十四条 个人对其个人信息的处理享有知情权、、决议权，有权限制或者拒绝他人对其个人信息举行处理；执法、、行政规则尚有划定的除外。
第四十五条 个人有权向个人信息处理者查阅、、复制其个人信息；有本法第十八条第一款、、第三十五条划定情形的除外。
个人请求查阅、、复制其个人信息的，个人信息处理者应当实时提供。
个人请求将个人信息转移至其指定的个人信息处理者，切合国家网信部分划定条件的，个人信息处理者应当提供转移的途径。
第四十六条 个人发明其个人信息禁绝确或者不完整的，有权请求个人信息处理者更正、、增补。
个人请求更正、、增补其个人信息的，个人信息处理者应当对其个人信息予以核实，并实时更正、、增补。
第四十七条 有下列情形之一的，个人信息处理者应当自动删除个人信息；个人信息处理者未删除的，个人有权请求删除：
（一）处理目的已实现、、无法实现或者为实现处理目的不再须要；
（二）个人信息处理者阻止提供产品或者服务，或者生涯限期已届满；
（四）个人信息处理者违反执法、、行政规则或者违反约定处理个人信息；
执法、、行政规则划定的生涯限期未届满，或者删除个人信息从手艺上难以实现的，个人信息处理者应当阻止除存储和接纳须要的清静�；げ椒ブ獾拇怼�
第四十八条 个人有权要求个人信息处理者对其个人信息处理规则举行诠释说明。
第四十九条 自然人殒命的，其近支属为了自身的正当、、正当利益，可以对死者的相关个人信息行使本章划定的查阅、、复制、、更正、、删除等权力；死者生前尚有安排的除外。
第五十条 个人信息处理者应当建设便捷的个人行使权力的申请受理和处理机制。拒绝个人行使权力的请求的，应当说明理由。
个人信息处理者拒绝个人行使权力的请求的，个人可以依法向人民法院提起诉讼。
第五十一条 个人信息处理者应当凭证个人信息的处理目的、、处理方式、、个人信息的种类以及对个人权益的影响、、可能保存的清静风险等，接纳下列步伐确保个人信息处理活动切合执法、、行政规则的划定，并防止未经授权的会见以及个人信息泄露、、改动、、丧失：
（四）合理确定个人信息处理的操作权限，并按期对从业职员举行清静教育和培训；
第五十二条 处理个人信息抵达国家网信部分划定命目的个人信息处理者应当指定个人信息�；と险嫒耍险娑愿鋈诵畔⒋砘疃约敖幽傻谋；げ椒サ染傩屑嗍印�
个人信息处理者应当公开个人信息�；と险嫒说牧捣绞剑⒔鋈诵畔⒈；と险嫒说男彰�、、联系方式等报送推行个人信息�；ぶ霸鸬牟糠帧�
第五十三条 本法第三条第二款划定的中华人民共和国境外的个人信息处理者，应当在中华人民共和国境内设立专门机构或者指定代表，认真处理个人信息�；は喙厥挛瘢⒔泄鼗沟拿苹蛘叽淼男彰�、、联系方式等报送推行个人信息�；ぶ霸鸬牟糠帧�
第五十四条 个人信息处理者应当按期对其处理个人信息遵守执法、、行政规则的情形举行合规审计。
第五十五条 有下列情形之一的，个人信息处理者应当事前举行个人信息�；び跋炱拦溃⒍源砬樾尉傩屑吐�：
（三）委托处理个人信息、、向其他个人信息处理者提供个人信息、、公开个人信息；
（五）其他对个人权益有重大影响的个人信息处理活动。
第五十六条 个人信息�；び跋炱拦烙Φ卑ㄏ铝心谌�：
（一）个人信息的处理目的、、处理方式等是否正当、、正当、、须要；
（三）所接纳的�；げ椒ナ欠裾�、、有用并与风险程度相顺应。
个人信息�；び跋炱拦辣ǜ婧痛砬樾渭吐加Φ敝辽偕娜辍�
第五十七条 爆发或者可能爆发个人信息泄露、、改动、、丧失的，个人信息处理者应当连忙接纳调解步伐，并通知推行个人信息�；ぶ霸鸬牟糠趾透鋈恕ＭㄖΦ卑ㄏ铝惺孪�：
（一）爆发或者可能爆发个人信息泄露、、改动、、丧失的信息种类、、原因和可能造成的�：�；
（二）个人信息处理者接纳的调解步伐和个人可以接纳的减轻�：Φ牟椒�；
个人信息处理者接纳步伐能够有用阻止信息泄露、、改动、、丧失造成�：Φ模鋈诵畔⒋碚呖梢郧泛嘀鋈�；推行个人信息�；ぶ霸鸬牟糠忠晕赡茉斐晌：Φ模腥ㄒ蟾鋈诵畔⒋碚咄ㄖ鋈恕�
第五十八条 提供主要互联网平台服务、、用户数目重大、、营业类型重大的个人信息处理者，应当推行下列义务：
（一）凭证国家划定建设健全个人信息�；ず瞎嬷贫认低常闪⒅饕赏獠砍稍弊槌傻淖粤苟愿鋈诵畔⒈；で樾尉傩屑嗍�；
（二）遵照公开、、公正、、公正的原则，制订平台规则，明确平台内产品或者服务提供者处理个人信息的规范和�；じ鋈诵畔⒌囊逦�；
（三）对严重违反执法、、行政规则处理个人信息的平台内的产品或者服务提供者，阻止提供服务；
（四）按期宣布个人信息�；ど缁嵩鹑伪ǜ妫邮苌缁峒嗍印�
第五十九条 接受委托处理个人信息的受托人，应当遵照本法和有关执法、、行政规则的划定，接纳须要步伐包管所处理的个人信息的清静，并协助个人信息处理者推行本规则定的义务。
第六十条 国家网信部分认真统筹协调个人信息�；な虑楹拖喙丶嗍又卫硎虑椤９裨河泄夭糠肿裾毡痉ê陀泄刂捶�、、行政规则的划定，在各自职责规模内认真个人信息�；ず图嗍又卫硎虑椤�
县级以上地方人民政府有关部分的个人信息�；ず图嗍又卫碇霸穑局す矣泄鼗ㄈ范ā�
前两款划定的部分统称为推行个人信息�；ぶ霸鸬牟糠帧�
第六十一条 推行个人信息�；ぶ霸鸬牟糠滞菩邢铝懈鋈诵畔⒈；ぶ霸�：
（一）开展个人信息�；ば嫉烙傅�、、监视个人信息处理者开展个人信息�；な虑�；
（二）接受、、处理与个人信息�；び泄氐耐端�、、举报；
（三）组织对应用程序等个人信息�；で樾尉傩胁馄溃⑿疾馄佬Ч�；
第六十二条 国家网信部分统筹协调有关部分依据本法推进下列个人信息�；な虑�：
（二）针对小型个人信息处理者、、处理敏感个人信息以及人脸识别、、人工智能等新手艺、、新应用，制订专门的个人信息�；す嬖�、、标准；
（三）支持研究开发和推广应用清静、、利便的电子身份认证手艺，推进网络身份认证公共服务建设；
（四）推进个人信息�；ど缁峄裣低辰ㄉ瑁С钟泄鼗箍垢鋈诵畔⒈；て拦�、、认证服务；
第六十三条 推行个人信息�；ぶ霸鸬牟糠滞菩懈鋈诵畔⒈；ぶ霸穑梢越幽上铝胁椒�：
（一）询问有关当事人，视察与个人信息处理活动有关的情形；
（二）查阅、、复制当事人与个人信息处理活动有关的条约、、纪录、、账簿以及其他有关资料；
（三）实验现场检查，对涉嫌违法的个人信息处理活动举行视察；
（四）检查与个人信息处理活动有关的装备、、物品；对有证据证实是用于违法个人信息处理活动的装备、、物品，向本部分主要认真人书面报告并经批准，可以查封或者扣押。
推行个人信息�；ぶ霸鸬牟糠忠婪ㄍ菩兄霸穑笔氯擞Φ庇枰孕�、、配合，不得拒绝、、阻挠。
第六十四条 推行个人信息�；ぶ霸鸬牟糠衷谕菩兄霸鹬校⒚鞲鋈诵畔⒋砘疃４娼洗蠓缦栈蛘弑⒏鋈诵畔⑶寰彩挛竦模梢云局せǖ娜ㄏ藓统绦蚨愿酶鋈诵畔⒋碚叩姆ǘù砣嘶蛘咧饕险嫒司傩性继福蛘咭蟾鋈诵畔⒋碚呶凶ㄒ祷苟云涓鋈诵畔⒋砘疃傩泻瞎嫔蠹啤８鋈诵畔⒋碚哂Φ逼局ひ蠼幽刹椒ィ傩姓模肌�
推行个人信息�；ぶ霸鸬牟糠衷谕菩兄霸鹬校⒚魑シù砀鋈诵畔⑸嫦臃缸锏模Φ笔凳币扑凸不匾婪ù怼�
第六十五条 任何组织、、个人有权对违法个人信息处理活动向推行个人信息�；ぶ霸鸬牟糠志傩型端�、、举报。收到投诉、、举报的部分应当依法实时处理，并将处理效果见告投诉、、举报人。
推行个人信息�；ぶ霸鸬牟糠钟Φ毙冀邮芡端�、、举报的联系方式。
第六十六条 违反本规则定处理个人信息，或者处理个人信息未推行本规则定的个人信息�；ひ逦竦模赏菩懈鋈诵畔⒈；ぶ霸鸬牟糠衷鹆罹勒柚已裕皇瘴シㄋ茫晕シù砀鋈诵畔⒌挠τ贸绦颍鹆钤萃；蛘咧罩固峁┓�；拒不纠正的，并处一百万元以下�？�；对直接认真的主管职员和其他直接责任职员处一万元以上十万元以下�？睢�
有前款划定的违法行为，情节严重的，由省级以上推行个人信息�；ぶ霸鸬牟糠衷鹆罹勒皇瘴シㄋ茫⒋ξ逋蛲蛟韵禄蛘呱弦荒甓扔刀畎俜种逡韵路？睿⒖梢栽鹆钤萃Ｏ喙赜祷蛘咝菀嫡�、、转达有关主管部分吊销相关营业允许或者吊销营业执照；对直接认真的主管职员和其他直接责任职员处十万元以上一百万元以下�？睿⒖梢跃鲆檎ト∑湓谝欢ㄏ奁谀诘５毕喙仄笠档亩�、、监事、、高级治理职员和个人信息�；と险嫒恕�
第六十七条 有本规则定的违法行为的，遵照有关执法、、行政规则的划定记入信用档案，并予以公示。
第六十八条 国家机关不推行本规则定的个人信息�；ひ逦竦模善渖霞痘鼗蛘咄菩懈鋈诵畔⒈；ぶ霸鸬牟糠衷鹆罹勒�；对直接认真的主管职员和其他直接责任职员依法给予处分。
推行个人信息�；ぶ霸鸬牟糠值氖虑橹霸蓖婧鲋笆�、、滥用职权、、徇私舞弊，尚不组成犯罪的，依法给予处分。
第六十九条 处理个人信息损害个人信息权益造成损害，个人信息处理者不可证实自己没有过错的，应当承当损害赔偿等侵权责任。
前款划定的损害赔偿责听凭证个人因此受到的损失或者个人信息处理者因此获得的利益确定；个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，凭证现真相形确定赔偿数额。
第七十条 个人信息处理者违反本规则定处理个人信息，损害众多个人的权益的，人民审查院、、执法划定的消耗者组织和由国家网信部分确定的组织可以依法向人民法院提起诉讼。
第七十一条 违反本规则定，组成违反治安治理行为的，依法给予治安治理处分；组成犯罪的，依法追究刑事责任。
第七十二条 自然人因个人或者家庭事务处理个人信息的，不适用本法。
执法对各级人民政府及其有关部分组织实验的统计、、档案治理活动中的个人信息处理有划定的，适用其划定。
（一）个人信息处理者，是指在个人信息处理活动中自主决议处理目的、、处理方式的组织、、个人。
（二）自动化决议，是指通过盘算机程序自动剖析、、评估个人的行为习惯、、兴趣喜欢或者经济、、康健、、信用状态等，并举行决议的活动。
（三）去标识化，是指个人信息经由处理，使其在不借助特殊信息的情形下无法识别特定自然人的历程。
（四）匿名化，是指个人信息经由处理无法识别特定自然人且不可回复的历程。
