通信人家园
标题: 关于个人信息保护法律规定解读 [查看完整版帖子] [打印本页]
时间: 2017-7-4 15:36
作者: desktop
标题: 关于个人信息保护法律规定解读
一、目前，涉及个人信息的法律主要有《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《刑法》、《消费者权益保护法》、《网络安全法》和《民法总则》等。此外，工信部、工商总局、公安部、最高检和最高法对个人信息保护也出台了一些具体规定、司法解释等。
二、法律对于用户个人信息大数据利用的要求，可以归结为如下几点：
（一）充分告知，获得同意。获取信息需充分告知用户，获得信息的内容、使用的范围，并经权利人同意。
（二）不得超范围使用。使用用户的信息，不能超过法定的、和用户约定的范围。
（三）妥善保存管理，不得非法向第三方提供、出售。
（四）提供数据需符合不可溯源原则：《网络安全法》明确，经过处理无法识别特定个人且不能复原的数据，是可以对外提供的。
三、大数据共享利用的合法性建议
数据的合理共享利用需符合法律的规定，否则可能承担民事、行政乃至行政责任。一是由于在获取用户信息时，需告知用户并取得同意后，方可将对可以溯源的用户数据共享使用。二是根据《网络安全法》，要对数据进行脱敏处理，达到无法识别特定个人且不能复原的标准后，方可根据需要进行共享安排。
相关法律法规
全国人民代表大会常务委员会
关于加强网络信息保护的决定
二、网络服务提供者和其他企业事业单位在业务活动中收集、使用公民个人电子信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意，不得违反法律、法规的规定和双方的约定收集、使用信息。
网络服务提供者和其他企业事业单位收集、使用公民个人电子信息，应当公开其收集、使用规则。
三、网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。
四、网络服务提供者和其他企业事业单位应当采取技术措施和其他必要措施，确保信息安全，防止在业务活动中收集的公民个人电子信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施。
刑法
第二百五十三条之一 【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
消费者权益保护法
第二十九条 经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。
经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。
经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。
第五十条 经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。
网络安全法
第二十二条 网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。
网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。
第三十七条 关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。
第四十一条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。
第四十二条 网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。
网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
第四十三条 个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。
第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。
第四十五条 依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。
（五）个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
民法总则
第一百一十一条 自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
然而，我曾经搞过一个技术小组，俗称黑客，解散后，他们大部分都在倒卖，全套。。。不可想象，本就是擦边球，如马克思在资本论里写到，如果有百分之二十的利润，资本就会蠢蠢欲动；如果有百分之五十的利润，资本就会冒险；如果有百分之一百的利润，资本就敢于冒绞首的危险；如果有百分之三百的利润，资本就敢于践踏人间一切法律。
蚂蚁金服在6月30日将蚂蚁花呗改名花呗，并更新花呗合同，其细节可怕至极，分享几个搜集个人信息的内容，不知道有多少人认真看完了支付宝《花呗新版合同》，为了搜集个人信息，支付宝也是无所不用其技，都要疯狂的搜集个人手机号码的余额，通话对象，通话分钟数了。
您同意并授权服务商收集的您的如下信息：
4.2.1 您及您的关联方的身份信息，如姓名 /名称、证件号码、证件类型、住所地、职业、电话号码、支付宝、余额宝或网商银行账户认证信息、电子邮箱地址以及其他身份信息；
4.2.2 您访问服务商网站及服务商关联公司网站（若有）、移动设备客户端时，或使用服务商及服务商关联公司提供的服务时的操作日志，如您的计算机 IP 地址、设备标识符、硬件型号、操作系统版本、您的位置以及与本服务相关的日志信息；
4.2.3 您在申请、使用服务商提供的服务时所提供、形成的任何数据和信息，如您及您提供的关联方的数据和信息；
4.2.4 您及您的关联方在服务商的关联公司、合作伙伴、阿里巴巴集团旗下公司处留存以及形成的任何数据和信息，如您的支付宝、网商银行账户和 /或基金、证券账户和 /或其他银行账户信息、您在淘宝网及天猫网站上形成的消费、物流等信息和数据、您的行为数据、您与服务商的关联公司、阿里巴巴集团旗下公司和服务商合作伙伴之间存在的任何合同及您在该等合同项下的履约情况；
4.2.5 您的信用信息，如您的征信记录和信用报告；
4.2.6 您的财产信息，如您的店铺 /企业经营状况、财税信息、房产信息、车辆信息、基金、保险、股票、信托、债券等投资理财信息和负债信息等；您同意并确认，您在将前述信息提供给服务商之前已清楚知晓可能带来的不利后果，如基于前述信息对您做出的负面评价；
4.2.7 您在行政机关、事业单位、司法机关、监管部门、中国互联网金融协会等行业自律组织或其他合法有权机构留存的任何信息，如户籍信息、您作为法定代表人或实际控制人的企业工商信息、诉讼信息、执行信息和违法犯罪信息等；
4.2.8 您通过服务商与任何第三方签署合作协议、服务协议等法律文件的相关信息
4.2.9 您的社保参保状态、缴费额度、缴费年限、缴费单位等；您的公积金基本信息、缴存状态、缴存支用额度流水，缴存年限，缴费单位，贷款信息等；您的通讯号码、入网时间、联系地址等基本信息，账户余额、消费记录、欠费情况等通讯费用信息以及往来通讯号码、通话时长等通话详单信息；您的银行信息，如开卡银行、银行卡号、额度、还款情况等基本信息，刷卡时间、地点、金额等用卡信息；您的账户开立信息、账户余额、流水信息；等
4.2.10 其他通过合法途径取得的与您接受服务有关的信息；
4.4 信息分享
服务商根据法律法规及监管规定对您的信息承担保密义务，不会为满足第三方的营销目的而向其出售或出租您的任何信息。您同意并授权服务商在下列任一情况下将您的信息与第三方共享（本协议另有约定的除外）：
4.4.1 为了向您提供或推荐服务商的关联公司和（或）阿里巴巴集团旗下公司的服务和 /或产品的需要或基于风险防控需要，，将您的信息分享给前述第三方使用；
4.4.2 某些服务和 /或产品和 /或推广活动由服务商的合作伙伴提供或服务商与合作伙伴共同提供，服务商会与其共享并使用您的相关信息；您同意并授权服务商可在支付宝及其他关联公司或合作伙伴平台向您展示本服务相关信息并提供相应服务内容。
4.4.3 为了判断您的账户或服务状态是否安全；
4.4.4 某些情况下，只有共享您的信息，才能提供您需要的服务和 /或产品，或处理您与他人的交易纠纷或争议，维护您的合法权益；
4.4.5 服务商与第三方进行联合推广活动，本公司可能与其共享活动过程中产生的、为完成活动所必要的个人信息，如参加活动的用户数、中奖名单、中奖人联系方式等，以便第三方能及时向您发放奖品；
4.4.6 为维护服务商及服务商关联公司、阿里巴巴集团旗下公司以及其他用户的合法权益；
4.4.7 为建立信用体系，您同意并授权服务商向芝麻信用管理有限公司等征信机构、中国互联网金融协会等行业自律组织或其他合法有权机构发送您的信息（包括不良记录信息）并无需另行通知您；
4.4.8 在双方另有约定前，若您在本服务下的任何应付款项逾期，您不可撤销地授权并同意服务商有权在服务商的关联公司和（或）阿里巴巴集团旗下任一网站、其他媒体和服务商认为必要的区域范围内的任意位置公示您违反本合同的相关信息，如姓名 /名称、肖像、证件号码、住址、具体违约状况等信息；您同意服务商的关联公司和（或）阿里巴巴集团旗下任一公司有权停止向您提供任何服务，因此给您造成损失的，前述主体均不承担赔偿责任；
4.4.9 当您违反与服务商的约定时，为维护服务商的合法权益，向与服务商合作的律师事务所、催收公司，及服务商认为可向您传达信息的亲戚朋友、联系人等披露您的违约信息；.若服务商与您的亲戚朋友、联系人等关联方存在纠纷未能协商解决的，服务商可能会自行或通过催收公司、律师事务所、法院、仲裁委员会和其他有权机关与您联系，请您帮助服务商或上述机构向您的关联方转达相关诉求，上述转达以您自愿为基础，并不会让您承担任何额外的法律义务或责任；
4.4.10 您同意服务商根据有关监管规定，将与本合同有关的信息和您其他相关信息向监管部门、行业自律组织和监管信息系统报送，供监管部门使用和您授权查询使用；
4.4.11 为了更好地储存、加工、分析您的个人信息，您同意服务商将您的个人信息提供给服务商委托的数据处理者进行储存、加工、分析、研究等活动。服务商对委托的数据处理者资质、能力、合法合规性承担保证责任；
4.4.12 为了给满足您某些涉外场景中的交易需求，在符合法律法规及监管规定的前提下，您同意我们将您的信息提供给中华人民共和国境外（包括香港、澳门、台湾）的相关主体
4.4. 13 根据法律法规的规定及有权机关的要求；
4.4. 14 获得您的同意或授权的其他情形。 4.5 信息保护
服务商将根据法律法规规定对您的信息予以严格保密，但下列情形除外：
4.5.1 法律、法规、规章及其他规范性文件另有规定；
4.5.2 政府机关、司法机关及监管部门提出要求；
4.5.3 相关信息已成为公开信息；
4.5.4 您同意无须再严格保密；
4.5.5 本协议另有约定；
4.5.6 其他合法情形。
面对质疑，7月3日又进行了一次更新
“第四条 信息收集、使用、共享
4.1 您理解，如果不收集您的一些必要信息，服务商将无法客观判断您的履约能力和意愿，也无法履行法律或监管要求服务商必须履行的一些法定义务（如反洗钱等）。为了依法合规地向您提供更好的服务，您理解和同意服务商可能需要按照以下方式获取您的信息：
4.1.1 您在申请或使用本服务时向服务商提供的信息，如姓名、身份证号、联系电话、联系地址等；
4.1.2 收集您在服务商的关联公司和（或）阿里巴巴集团旗下公司留存或形成的与本服务相关的必要信息，如您的资产信息、履约信息、日志信息等；
4.1.3 收集您在服务商的合作伙伴处留存或形成的与本服务相关的必要信息。如您通过服务商与第三方签署服务协议的相关内容等；
4.1.4 向芝麻信用管理有限公司、资信评估机构或有关法律、监管机构许可的类似机构（以下统称“信用服务机构”）采集您的信用信息和（或）信用报告；
4.1.5 向部分政府机构、司法机关及公共事业单位（如人力资源和社会保障部门、公积金管理中心、中国互联网金融协会等机构）采集与本服务相关的必要信息，如您的工商注册信息、诉讼信息、社保信息等；
4.1.6 向其他合法留存您信息的自然人、法人以及其他组织收集与本服务相关的必要信息。”
其中，有这样两条：
4.5 信息保护
服务商将根据法律法规规定对您的信息予以严格保密，但下列情形除外：
4.5.3 相关信息已成为公开信息；
现如今，个人隐私已是奢侈
| 通信人家园 (https://www.txrjy.com/) |
Powered by C114 |