继网络安全法和数据安全法之后,我国迎来了《中华人民共和国个人信息保护法》(下称 “个保法”),该法于2021年8月20日由十三届全国人大常委会第三十次会议表决通过,将于2021年11月1日起施行。 个保法将成为中国个人信息保护的依据,为个人信息权益提供了保障。

个保法终稿在个人信息处理的合法性基础、个人信息处理者的合规义务、个人信息跨境提供和法律责任等方面均有不同程度的更新,进一步明确了个人信息处理者的各项义务和法律责任。个保法的施行近在眼前,作为国内首部关于个人信息保护的专门法律,势必对组织和个人处理个人信息的各项活动产生重大影响。

本文期望从一般商业组织的合规遵从视角出发,回顾个保法的合规要点,总结与国内外现有的个人信息保护相关要求的主要差异点,提出个人信息保护体系建设思路,共同探索在数字化经济时代企业系统化落实个人信息保护工作的有效路径和建议举措。

日文版