《中华人民共和国个人信息保护法》

第一条 中华人民共和国个人信息保护法 第一章 总 则 第一条 为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。 第二条 中华人民共和国个人信息保护法 第一章 总 则 第二条 自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。 第三条 中华人民共和国个人信息保护法 第一章 总 则 第三条 在中华人民共和国境内处理自然人个人信息的活动，适用本法。 在中华人民共和国境外处理中华人民共和国境内自然人... 第四条 中华人民共和国个人信息保护法 第一章 总 则 第四条 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 个... 第五条 中华人民共和国个人信息保护法 第一章 总 则 第五条 处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。 第六条 中华人民共和国个人信息保护法 第一章 总 则 第六条 处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。 收集个人信... 第七条 中华人民共和国个人信息保护法 第一章 总 则 第七条 处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。 第八条 中华人民共和国个人信息保护法 第一章 总 则 第八条 处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。 第九条 中华人民共和国个人信息保护法 第一章 总 则 第九条 个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。 第十条 中华人民共和国个人信息保护法 第一章 总 则 第十条 任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事... 第十一条 中华人民共和国个人信息保护法 第一章 总 则 第十一条 国家建立健全个人信息保护制度，预防和惩治侵害个人信息权益的行为，加强个人信息保护宣传教育，推动形成政府、... 第十二条 中华人民共和国个人信息保护法 第一章 总 则 第十二条 国家积极参与个人信息保护国际规则的制定，促进个人信息保护方面的国际交流与合作，推动与其他国家、地区、国际...

第十三条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第十三条 符合下列情形之一的，个人信息处理者方可处理个人信息： （一）取得个人的同意；... 第十四条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第十四条 基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出... 第十五条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第十五条 基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的... 第十六条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第十六条 个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或... 第十七条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第十七条 个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完... 第十八条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第十八条 个人信息处理者处理个人信息，有法律、行政法规规定应当保密或者不需要告知的情形... 第十九条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第十九条 除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短... 第二十条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第二十条 两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自... 第二十一条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第二十一条 个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处... 第二十二条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第二十二条 个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当... 第二十三条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第二十三条 个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接... 第二十四条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第二十四条 个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、... 第二十五条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第二十五条 个人信息处理者不得公开其处理的个人信息，取得个人单独同意的除外。 第二十六条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第二十六条 在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国... 第二十七条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第一节 一般规定 第二十七条 个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人... 第二十八条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第二节 敏感个人信息的处理规则 第二十八条 敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严... 第二十九条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第二节 敏感个人信息的处理规则 第二十九条 处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处... 第三十条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第二节 敏感个人信息的处理规则 第三十条 个人信息处理者处理敏感个人信息的，除本法第十七条第一款规定的事... 第三十一条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第二节 敏感个人信息的处理规则 第三十一条 个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未... 第三十二条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第二节 敏感个人信息的处理规则 第三十二条 法律、行政法规对处理敏感个人信息规定应当取得相关行政许可或者... 第三十三条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第三节 国家机关处理个人信息的特别规定 第三十三条 国家机关处理个人信息的活动，适用本法；本节有特别规定... 第三十四条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第三节 国家机关处理个人信息的特别规定 第三十四条 国家机关为履行法定职责处理个人信息，应当依照法律、行... 第三十五条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第三节 国家机关处理个人信息的特别规定 第三十五条 国家机关为履行法定职责处理个人信息，应当依照本法规定... 第三十六条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第三节 国家机关处理个人信息的特别规定 第三十六条 国家机关处理的个人信息应当在中华人民共和国境内存储；... 第三十七条 中华人民共和国个人信息保护法 第二章 个人信息处理规则 第三节 国家机关处理个人信息的特别规定 第三十七条 法律、法规授权的具有管理公共事务职能的组织为履行法定...

第三十八条 中华人民共和国个人信息保护法 第三章 个人信息跨境提供的规则 第三十八条 个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之... 第三十九条 中华人民共和国个人信息保护法 第三章 个人信息跨境提供的规则 第三十九条 个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓... 第四十条 中华人民共和国个人信息保护法 第三章 个人信息跨境提供的规则 第四十条 关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中... 第四十一条 中华人民共和国个人信息保护法 第三章 个人信息跨境提供的规则 第四十一条 中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者按... 第四十二条 中华人民共和国个人信息保护法 第三章 个人信息跨境提供的规则 第四十二条 境外的组织、个人从事侵害中华人民共和国公民的个人信息权益，或者危害中华人民共和国国家安... 第四十三条 中华人民共和国个人信息保护法 第三章 个人信息跨境提供的规则 第四十三条 任何国家或者地区在个人信息保护方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措...

第四十四条 中华人民共和国个人信息保护法 第四章 个人在个人信息处理活动中的权利 第四十四条 个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行... 第四十五条 中华人民共和国个人信息保护法 第四章 个人在个人信息处理活动中的权利 第四十五条 个人有权向个人信息处理者查阅、复制其个人信息；有本法第十八条第一款、第三十五条... 第四十六条 中华人民共和国个人信息保护法 第四章 个人在个人信息处理活动中的权利 第四十六条 个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。 个人... 第四十七条 中华人民共和国个人信息保护法 第四章 个人在个人信息处理活动中的权利 第四十七条 有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，... 第四十八条 中华人民共和国个人信息保护法 第四章 个人在个人信息处理活动中的权利 第四十八条 个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。 第四十九条 中华人民共和国个人信息保护法 第四章 个人在个人信息处理活动中的权利 第四十九条 自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本... 第五十条 中华人民共和国个人信息保护法 第四章 个人在个人信息处理活动中的权利 第五十条 个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的...

第五十一条 中华人民共和国个人信息保护法 第五章 个人信息处理者的义务 第五十一条 个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、... 第五十二条 中华人民共和国个人信息保护法 第五章 个人信息处理者的义务 第五十二条 处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人，负责对个... 第五十三条 中华人民共和国个人信息保护法 第五章 个人信息处理者的义务 第五十三条 本法第三条第二款规定的中华人民共和国境外的个人信息处理者，应当在中华人民共和国境内设立专... 第五十四条 中华人民共和国个人信息保护法 第五章 个人信息处理者的义务 第五十四条 个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。 第五十五条 中华人民共和国个人信息保护法 第五章 个人信息处理者的义务 第五十五条 有下列情形之一的，个人信息处理者应当事前进行个人信息保护影响评估，并对处理情况进行记录：... 第五十六条 中华人民共和国个人信息保护法 第五章 个人信息处理者的义务 第五十六条 个人信息保护影响评估应当包括下列内容： （一）个人信息的处理目的、处理方式等是否合法、正... 第五十七条 中华人民共和国个人信息保护法 第五章 个人信息处理者的义务 第五十七条 发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履... 第五十八条 中华人民共和国个人信息保护法 第五章 个人信息处理者的义务 第五十八条 提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务： ... 第五十九条 中华人民共和国个人信息保护法 第五章 个人信息处理者的义务 第五十九条 接受委托处理个人信息的受托人，应当依照本法和有关法律、行政法规的规定，采取必要措施保障所...

第六十条 中华人民共和国个人信息保护法 第六章 履行个人信息保护职责的部门 第六十条 国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。国务院有关部门依照本法和... 第六十一条 中华人民共和国个人信息保护法 第六章 履行个人信息保护职责的部门 第六十一条 履行个人信息保护职责的部门履行下列个人信息保护职责： （一）开展个人信息保护宣传教... 第六十二条 中华人民共和国个人信息保护法 第六章 履行个人信息保护职责的部门 第六十二条 国家网信部门统筹协调有关部门依据本法推进下列个人信息保护工作： （一）制定个人信息... 第六十三条 中华人民共和国个人信息保护法 第六章 履行个人信息保护职责的部门 第六十三条 履行个人信息保护职责的部门履行个人信息保护职责，可以采取下列措施： （一）询问有关... 第六十四条 中华人民共和国个人信息保护法 第六章 履行个人信息保护职责的部门 第六十四条 履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生个... 第六十五条 中华人民共和国个人信息保护法 第六章 履行个人信息保护职责的部门 第六十五条 任何组织、个人有权对违法个人信息处理活动向履行个人信息保护职责的部门进行投诉、举报...

第六十六条 中华人民共和国个人信息保护法 第七章 法律责任 第六十六条 违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责... 第六十七条 中华人民共和国个人信息保护法 第七章 法律责任 第六十七条 有本法规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。 第六十八条 中华人民共和国个人信息保护法 第七章 法律责任 第六十八条 国家机关不履行本法规定的个人信息保护义务的，由其上级机关或者履行个人信息保护职责的部门责令改正；对直... 第六十九条 中华人民共和国个人信息保护法 第七章 法律责任 第六十九条 处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责... 第七十条 中华人民共和国个人信息保护法 第七章 法律责任 第七十条 个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家... 第七十一条 中华人民共和国个人信息保护法 第七章 法律责任 第七十一条 违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

第七十二条 中华人民共和国个人信息保护法 第八章 附 则 第七十二条 自然人因个人或者家庭事务处理个人信息的，不适用本法。 法律对各级人民政府及其有关部门组织实施的统计、档... 第七十三条 中华人民共和国个人信息保护法 第八章 附 则 第七十三条 本法下列用语的含义： （一）个人信息处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、... 第七十四条 中华人民共和国个人信息保护法 第八章 附 则 第七十四条 本法自2021年11月1日起施行。