河北慧日信息技术有限公司

随着新技术、新业态、新应用不断涌现，以电子等方式记录的个人信息大量产生。 人民群众普遍关心个人信息安全，关注个人隐私能否得到保护。 个人信息保护法坚持以人民为中心，全面调整、规范各类主体的个人信息处理活动，明确了包括知情权、决定权、删除权等在内的个人信息权益，更加严格地规定了敏感个人信息的范围和处理规则。 对于社会反映强烈的胁迫用户同意处理个人信息、“大数据杀熟”和非法买卖、提供或者公开他人个人信息等违法行为明确了法律责任。 这些规定有利于进一步健全和完善保护个人信息权益的体制机制。

做大做强数字经济，需要不断发掘和释放各类信息资源的价值潜力、激活海量数据要素的生产潜能，这些离不开对个人信息的有效合理利用。 个人信息保护法明确了个人信息的定义，不仅注重保护个人信息权益，预防和惩治侵害个人信息权益的行为，而且对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等处理活动进行了全流程规范，明确要求处理个人信息应当在事先充分告知的前提下取得个人同意。 考虑到个人信息处理场景的不同特点，还规定除取得个人同意之外其他可以合法处理个人信息的情形，如为订立、履行个人作为一方当事人的合同所必需等。 这些制度的建立，为个人信息处理活动提供了明确指引，增强了市场对法律政策的明确预期，能够促进数据要素合理利用，有利于更好激发数字经济发展的活力。

随着数字经济跨境发展，一些个人信息在全球范围流动，这给数据安全和数字经济发展带来了新的机遇和挑战。 在网络安全法、数据安全法已对数据依法流动作出部分规范的基础上，个人信息保护法对个人信息的跨境流动作出相应制度安排，明确了向境外提供个人信息应当具备的条件，规定个人信息处理者向境外提供个人信息时必须履行的告知、安全评估等义务，还要求个人信息处理者未经主管机关批准不得向外国司法或者执法机构提供存储于中国境内的个人信息。 这为向境外提供个人信息的情况提供了明确的行为规则。