*新《个人信息保护法》100问电子书

前言/Preface

第一篇 看图学法

1.什么是法律意义上的个人信息？

2.处理个人信息需要有明确合理的目的吗？

3.可以随便在网上公开他人个人信息吗？

4.国家如何建立健全个人信息保护制度？

5.公共场所安装图像采集设备应设置显著的提示标识吗？

6.银行卡卡号属于敏感个人信息吗？

7.信息处理者能直接处理不满14周岁未成年人的个人信息吗？

8.我国境内收集和产生的个人信息存储在哪里？

9.个人可以拒绝他人处理自己的个人信息吗？

10.发生个人信息泄露时，信息处理者应该怎么办？

11.个人信息权益被侵犯了怎么办？

12.对于侵害多人个人信息权益的情况，哪些主体可以提起公益诉讼？

第二篇 问答解法

第一章 总则

1.个人信息保护的目的是什么?

2.个人信息保护的义务主体有哪些？

3.在我国境外处理境内个人信息的活动是否能适用我国《个人信息保护法》？

4.什么是个人信息？

5.个人信息的“处理”包括哪些活动？

6.处理个人信息应当遵循哪些原则？

7.可以通过误导、欺诈、胁迫等方式处理个人信息吗？

8.处理个人信息有哪些要求？

9.个人信息处理者如何保障所处理的个人信息的安全？

10.国家在个人信息保护方面有哪些职责？

第二章 个人信息处理规则

1.个人信息处理者处理个人信息需要满足什么条件？

2.什么是个人信息处理的“告知—同意”规则？

3.哪些情况下处理个人信息时可以不取得个人同意？

4.个人信息的处理目的、处理方式或者处理的个人信息种类发生变化的，要重新取得个人同意吗？

5.处理不满14周岁未成年人个人信息是否需要作特别保护？

6.个人可以撤回已经同意的个人信息处理活动吗？

7.个人信息处理者在处理个人信息前要向个人告知哪些事项？

8.个人信息的保存期限是多久？

9.个人信息处理者是否可以委托他人处理个人信息？

10.个人信息处理者合并、分立后的个人信息该怎么处理？

11.个人信息处理者可以将其处理的个人信息提供给其他个人信息处理者吗？

12.个人信息处理者进行自动化决策时需要注意什么？

13.个人信息处理者可以公开其处理的个人信息吗？

14.公共场所可以收集个人信息吗？

15.个人信息处理者处理已经公开的个人信息应当注意什么？

16.哪些信息属于敏感个人信息？

17.处理敏感个人信息有哪些要求？

18.国家机关处理个人信息时有哪些要求？

19.国家机关可以向境外提供个人信息吗？

20.具有公共事务职能的组织是否有权处理个人信息？

第三章 个人信息跨境提供的规则

1.个人信息处理者可以向境外提供个人信息吗？

2.个人信息处理者向境外提供个人信息具有哪些义务？

3.如何处理境外机构要求提供存储于境内个人信息的请求？

4.境外的组织、个人从事有害的个人信息处理活动怎么办？

第四章 个人在个人信息处理活动中的权利

1.个人对其个人信息有哪些基础性权利？

2.个人对其个人信息有查阅、复制的权利吗？

3.发现个人信息不准确或者不完整时怎么办？

4.什么情形下应当删除个人信息？

5.想要了解个人信息处理规则有哪些途径？

6.自然人死亡，其近亲属对死者的个人信息享有哪些权利？

7.个人行使个人信息权利的，个人信息处理者是否应予配合？

第五章 个人信息处理者的义务

1.个人信息处理者处理个人信息时有什么义务？

2.什么情形下需要指定个人信息保护负责人？

3.个人信息处理者为什么要对其处理的个人信息进行审计？

4.什么情形下需要进行个人信息保护影响评估？

5.发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者该怎么办？

6.互联网平台在个人信息保护方面有什么特别义务？

第六章 履行个人信息保护职责的部门

1.我国哪个部门负责履行个人信息保护职责？

2.履行个人信息保护职责的部门需要履行哪些个人信息保护职责？

3.履行个人信息保护职责的部门怎样履行个人信息保护职责？

4.国家网信部门如何推进个人信息保护工作？

5.违法处理个人信息涉嫌犯罪的应该如何处理？

6.履行个人信息保护职责的部门如何履行监督职能？

第七章 法律责任

1.违反《个人信息保护法》规定处理个人信息的应当承担什么责任？

2.国家机关不履行《个人信息保护法》规定的个人信息保护义务应当承担什么责任？

3.个人信息处理者承担责任的责任类型有哪些？

4.处理个人信息侵害个人信息权益造成损害，损害赔偿责任怎么确定？

5.个人信息处理者侵害多人利益的怎么办？

第三篇 案例释法

1.用户对于APP收集个人信息的行为享有哪些权利？

2.演员发现自己在百科词条网站上的个人信息有误，是否有权要求网站修改？

3.为防疫需要，可以将公民个人信息发布在网络上吗？

4.用人单位为签订劳动合同需要，有权要求员工提供重要个人信息吗？

5.物业公司可以强制要求业主提供人脸信息用于门禁系统吗？

6.APP可以不经用户同意就变更处理用户个人信息的种类吗？

7.公司合并后调整用户信息处理协议的，是否需要重新获得用户同意？

8.消费者遭遇“大数据杀熟”时该如何维权？

9.网络购物APP通过自动化决策向个人进行信息推送需要满足什么前提条件？

10.酒店可以将大堂监控视频用于维护公共安全外的其他目的吗？

11.从事什么活动将被列入限制或者禁止个人信息提供清单？

12.招聘结束后，公司是否应当删除落榜应聘者的个人信息？

13.网络博主去世后，其近亲属是否有权处理其在网络上的个人信息？

14.个人信息处理者在保护公民个人信息方面负有哪些义务？

15.短视频APP需要利用个人信息进行自动化决策的，需要经过什么前置程序？

16.APP过度收集用户个人信息，将受到什么样的法律处罚？

17.发生个人信息侵权纠纷，由哪一方承担举证责任？

附录

中华人民共和国个人信息保护法

中华人民共和国民法典（节录）