Dưới đây là các điều khoản có sự thay đổi chính: chữ màu xanh là nội dung thêm vào trong dự thảo lần ba. Chữ màu xanh lá là nội dung loại bỏ trong dự thảo lần ba. Chữ màu vàng là nội dung sửa đổi trong dự thảo lần ba.

Việc xử lý thông tin cá nhân phải tuân thủ nguyên tắc hợp phápkeonhacai tv, chính đáng, cần thiết và trung thực.Cơ sở lập pháp được bổ sung là căn cứ vào Hiến pháp. Vì Hiến pháp Trung Quốc quy định rằng nhà nước tôn trọng và bảo vệ quyền con ngườichuyển nhượng, nhân phẩm và danh dự của công dân không bị xâm phạm, tự do và bí mật thư tín của công dân được bảo vệ bởi pháp luật. Khái niệm xử lý thông tin cá nhân được bổ sung là việc xóa thông tin cá nhân.

Giải thích của Tiểu Tri: Thêm vào "chính đáng"keonhacai tv, tức là việc xử lý thông tin cá nhân không chỉ cần hợp pháp mà còn phải hợp lý.

Điều sáu Điều mười

Điều mười ba Không được xử lý thông tin cá nhân liên quan đến mục đích xử lý được thay đổi thành liên quan trực tiếp đến mục đích xử lý. Việc thu thập thông tin cá nhân nên giới hạn trong phạm vi tối thiểu để đạt được mục đích xử lýchuyển nhượng, không được thu thập quá mức thông tin cá nhân.

Giải thích của Tiểu Tri Điều kiện xử lý thông tin cá nhân không vi phạm các quy định pháp luật và hành chính được chi tiết hóa thành: thu thậpchuyển nhượng, sử dụng, xử lý, truyền tải thông tin cá nhân trái phép, không được mua bán, cung cấp hoặc công khai thông tin cá nhân trái phép.

: Trong đó nhấn mạnh đặc biệt là thông tin cá nhân đã được công khai hợp pháp. Điều kiện xử lý thông tin cá nhân được bổ sung: (ii) cần thiết để ký kết và thực hiện hợp đồng trong đó cá nhân là một bênkqbd truc tuyen, hoặc cần thiết để thực hiện quản lý nhân sự theo quy định lao động được ban hành theo pháp luật và hợp đồng tập thể được ký kết theo pháp luật; (vi) theo quy định của luật này, xử lý thông tin cá nhân do cá nhân tự công khai hoặc đã được công khai hợp pháp trong phạm vi hợp lý;

Điều mười bảy Điều hai mươi hai

Điều hai mươi tư Trước khi xử lý thông tin cá nhânchuyển nhượng, người xử lý thông tin cá nhân phải cung cấp thông tin rõ ràng, dễ hiểu, trung thực, chính xác và đầy đủ cho cá nhân về các vấn đề sau: ...

Điều hai mươi sáu Khi người xử lý thông tin cá nhân sáp nhậpkqbd truc tuyen, tách rẽ, giải thể hoặc tuyên bố phá sản, họ phải thông báo cho cá nhân tên hoặc họ của bên nhận.

Giải thích của Xiao Zhi: So với văn bản gốckeonhacai tv, đã thêm hai trường hợp cần chuyển giao thông tin cá nhân là giải thể và tuyên bố phá sản. Việc thông báo danh tính của bên nhận được thay đổi thành tên hoặc họ cụ thể hơn.

Lắp đặt thiết bị thu thập hình ảnhkeonhacai tv, thiết bị nhận dạng danh tính cá nhân tại nơi công cộng, đã loại bỏ việc không công khai hoặc cung cấp cho người khác.Người xử lý thông tin cá nhân sử dụng thông tin cá nhân để ra quyết định tự động phải đảm bảo độ minh bạch và kết quả công bằngkqbd truc tuyen, công chính, không được phân biệt đối xử bất hợp lý với cá nhân về giá cả hoặc các điều kiện giao dịch khác. Khi sử dụng phương pháp ra quyết định tự động để gửi thông tin hoặc quảng cáo thương mại cho cá nhân, phải đồng thời cung cấp tùy chọn không dựa trên đặc điểm cá nhân của họ, hoặc cung cấp cách thức dễ dàng để từ chối.

giá cao hơn cho người thân

Điều hai mươi bảy Người xử lý thông tin cá nhân có thể xử lý thông tin cá nhân do cá nhân tự công khai hoặc đã được công khai hợp pháp trong phạm vi hợp lý;

Điều hai mươi tám Điều ba mươi

Điều ba mươi lăm Định nghĩa thông tin nhạy cảm có sự thay đổi. Thông tin cá nhân nhạy cảm là thông tin nếu bị rò rỉ hoặc sử dụng trái phép sẽ dễ dẫn đến việc nhân phẩm hoặc an toàn tài sản và thân thể của cá nhân bị tổn hạikeonhacai tv, bao gồm thông tin nhận diện sinh học, niềm tin tôn giáo, đặc điểm riêng, sức khỏe y tế, tài khoản tài chính, hành trình di chuyển, v.v., cũng như thông tin cá nhân của trẻ em dưới 14 tuổi. Loại bỏ chủng tộc, dân tộc.

Giải thích của Xiao Zhi: Thêm nhân phẩmkeonhacai tv, đặc điểm riêng, loại bỏ chủng tộc, dân tộc. Đặc điểm sinh học cá nhân được điều chỉnh thành nhận diện sinh học, rõ ràng hơn là thông tin xác minh danh tính. Sự thay đổi lớn nhất là đưa tất cả thông tin cá nhân của trẻ em dưới 14 tuổi vào danh sách thông tin nhạy cảm. Ngoài ra, tại Điều 31, việc xử lý thông tin cá nhân của trẻ em phải xây dựng quy tắc xử lý thông tin cá nhân riêng. Bên cạnh đó, định nghĩa thông tin nhạy cảm bổ sung nhân phẩm, điều này tương ứng với Điều 1 theo Hiến pháp vì Hiến pháp đề cập đến nhân phẩm.

Điều ba mươi sáu Tình huống không cần thông báo khi xử lý thông tin nhạy cảm được bổ sung: trừ khi theo quy định của luật này không cần thông báo cho cá nhân. Vì Điều 35 của luật này quy định rằng cơ quan nhà nước xử lý thông tin cá nhân để thực hiện nhiệm vụ pháp lý phải tuân theo quy định của luật này để thực hiện nghĩa vụ thông báo.

Trước khi cung cấp dữ liệu ra nước ngoàichuyển nhượng, việc đánh giá rủi ro được thay đổi thành đánh giá an toàn. Cơ quan nhà nước xử lý thông tin cá nhân để thực hiện nhiệm vụ pháp lý phải tuân theo quy định của luật này để thực hiện nghĩa vụ thông báo. Loại bỏ điều kiện cần có sự đồng ý.

Điều ba mươi tám Điều bốn mươi mốt

Điều bốn mươi năm Nếu thật sự cần chuyển dữ liệu ra nước ngoài vì nhu cầu kinh doanhkeonhacai tv, thì thêm: Nếu hiệp ước hoặc thỏa thuận mà Cộng hòa Nhân dân Trung Hoa đã ký kết hoặc tham gia có quy định về điều kiện cung cấp thông tin cá nhân ra nước ngoài, thì có thể thực hiện theo quy định đó. Người xử lý thông tin cá nhân phải thực hiện các biện pháp cần thiết để đảm bảo hoạt động xử lý thông tin cá nhân của bên nhận ở nước ngoài đạt tiêu chuẩn bảo vệ thông tin cá nhân theo quy định của luật này. Ngoài ra, theo khoản 3 của điều này, người xử lý thông tin cá nhân có thể ký hợp đồng với bên nhận ở nước ngoài theo mẫu hợp đồng do Bộ Quản lý Thông tin Quốc gia ban hành, thỏa thuận quyền và nghĩa vụ của hai bên, giám sát việc xử lý thông tin cá nhân của bên nhận đạt tiêu chuẩn bảo vệ thông tin cá nhân theo quy định của luật này; tuy nhiên, do khoản này gặp nhiều vấn đề trong thực tế, khó thực hiện.

Giải thích của Xiao Zhi: Điều này nói về việc chuyển dữ liệu ra nước ngoài chỉ giới hạn trong trường hợp cần thiết vì nhu cầu kinh doanhkqbd truc tuyen, và có các hiệp ước, thỏa thuận liên quan, có thể thực hiện theo quy định của chúng. Tuy nhiên, Điều 41 của luật này quy định rõ ràng rằng khi cơ quan tư pháp hoặc thực thi pháp luật nước ngoài yêu cầu cung cấp thông tin cá nhân lưu trữ trong nước, trừ khi được cơ quan chủ quản của Cộng hòa Nhân dân Trung Hoa phê duyệt, người xử lý thông tin cá nhân không được cung cấp thông tin cá nhân lưu trữ trong lãnh thổ Trung Quốc cho cơ quan tư pháp hoặc thực thi pháp luật nước ngoài.

Điều bốn mươi bảy Cơ quan chủ quản của Cộng hòa Nhân dân Trung Hoa xử lý yêu cầu từ cơ quan tư pháp hoặc thực thi pháp luật nước ngoài về việc cung cấp thông tin cá nhân lưu trữ trong nước theo các luật liên quan và hiệp ướckeonhacai tv, thỏa thuận mà Cộng hòa Nhân dân Trung Hoa đã ký kết hoặc tham gia, hoặc theo nguyên tắc bình đẳng và cùng có lợi. Trừ khi được cơ quan chủ quản của Cộng hòa Nhân dân Trung Hoa phê duyệt, người xử lý thông tin cá nhân không được cung cấp thông tin cá nhân lưu trữ trong lãnh thổ Trung Quốc cho cơ quan tư pháp hoặc thực thi pháp luật nước ngoài.

Giải thích của Xiao Zhi: Văn bản cũ chỉ nói rằng nếu hiệp ước hoặc thỏa thuận mà Cộng hòa Nhân dân Trung Hoa đã ký kết hoặc tham gia có quy địnhkeonhacai tv, thì có thể thực hiện theo quy định đó. Điều này thay đổi đáng kể, điều chỉnh thành nếu cơ quan tư pháp hoặc thực thi pháp luật nước ngoài yêu cầu thông tin cá nhân lưu trữ trong nước, thì phải được cơ quan chủ quản của Cộng hòa Nhân dân Trung Hoa phê duyệt.

(một) Mục đích xử lý đã đạt đượckqbd truc tuyen, không thể đạt được hoặc không còn cần thiết để đạt được mục đích xử lý;Cá nhân có quyền yêu cầu chuyển thông tin cá nhân sang người xử lý thông tin cá nhân do chính mình chỉ địnhkeonhacai tv, nếu đáp ứng các điều kiện do Bộ Quản lý Thông tin Quốc gia quy định, người xử lý thông tin cá nhân phải cung cấp đường dẫn để chuyển giao. Bổ sung quyền mang theo dữ liệu.

Giải thích của Xiao Zhi: Điều khoản bổ sung này cho thấy về sauchuyển nhượng, thông tin cá nhân của bạn trên một nền tảng có thể được chuyển trực tiếp sang nền tảng khác theo ý muốn của bạn, dưới dạng điện tử đơn giản.

Điều bốn mươi chín Có một trong các trường hợp saukqbd truc tuyen, người xử lý thông tin cá nhân phải tự động xóa thông tin cá nhân; nếu người xử lý thông tin cá nhân không xóa, cá nhân có quyền yêu cầu xóa.

Điều năm mươi

Giải thích của Xiao Zhi: Đã thêm điều kiện khi thông tin cá nhân không còn phục vụ mục đích thu thập ban đầu của người xử lý thông tin cá nhânkeonhacai tv, thì phải tự động xóa thông tin cá nhân.

Nếu người xử lý thông tin cá nhân từ chối yêu cầu của cá nhân thực hiện quyềnkqbd truc tuyen, cá nhân có thể khởi kiện ra tòa án theo pháp luật.Xác định rõ rằng sau khi một người chếtkqbd truc tuyen, người thân của họ có thể thực hiện các quyền như tra cứu, sao chép, sửa đổi, xóa thông tin cá nhân của người đã khuất, vì lợi ích hợp pháp và chính đáng của chính họ; ngoại trừ những gì người đã khuất đã sắp xếp trước đó.

Giải thích của Xiao Zhi: Trong dự thảo lần haichuyển nhượng, chỉ đề cập đến quyền, không nêu rõ. Và nội dung không đề cập đến quyền mang theo dữ liệu. Nói một cách đơn giản, đây là quyền kế thừa dữ liệu, điều này khác biệt rõ rệt với GDPR.

Giải thích của Tiểu Tri: Thay đổi "xóa" thành "mất"keonhacai tv, loại bỏ "rò rỉ" như trước đây, tức là tương ứng với tính năng CIA của dữ liệu.Người xử lý thông tin cá nhân phải xây dựng cơ chế tiếp nhận và xử lý yêu cầu dễ dàng để cá nhân thực hiện quyền của mình. Nếu từ chối yêu cầu thực hiện quyền của cá nhânkqbd truc tuyen, phải nêu rõ lý do.

Dự thảo lần hai điều năm mươi lăm được chia thành điều năm mươi lăm và năm mươi sáu hiện tại

(một) Xây dựng nội bộ quản lý hệ thống và quy trình vận hành; Người xử lý thông tin cá nhân phải áp dụng các biện pháp bảo vệ phù hợp để ngăn chặn truy cập không được phép và rò rỉchuyển nhượng, sửa đổi hoặc mất thông tin cá nhân. Điều khoản này loại bỏ nội dung "bị rò rỉ".

Giải thích của Tiểu Tri: Đánh giá tác động bảo vệ thông tin cá nhânkqbd truc tuyen, học hỏi khái niệm DPIA.

Điều năm mươi bảy Người xử lý thông tin cá nhân phải đánh giá rủi ro trước khi xử lý thông tin cá nhânkqbd truc tuyen, thay đổi thành đánh giá tác động bảo vệ thông tin cá nhân, và đưa đánh giá tác động thông tin cá nhân thành Điều 56.

Mở rộng việc rò rỉ đơn thuần sang ba khía cạnh của CIA dữ liệu. Và kết hợp 5 điều thành 3 điều.

Điều sáu mươi hai Bộ Quản lý Thông tin Quốc gia phối hợp với các cơ quan liên quan theo quy định của luật này để thúc đẩy các công việc bảo vệ thông tin cá nhân sau:

(một) Theo quy định của nhà nướckqbd truc tuyen, xây dựng và hoàn thiện hệ thống quy chế bảo vệ thông tin cá nhân, thành lập tổ chức độc lập do thành viên bên ngoài làm chủ tịch để giám sát tình hình bảo vệ thông tin cá nhân;Các nền tảng internet cung cấp dịch vụ quan trọng (dựa trên dự thảo lần hai là dịch vụ cơ bản)kqbd truc tuyen, điều kiện ban đầu (i) tăng thêm việc xây dựng hệ thống bảo vệ thông tin cá nhân theo quy định của quốc gia. Đồng thời thêm một điều (ii) tuân thủ nguyên tắc công bằng, công khai, công chính, xây dựng quy tắc nền tảng, nêu rõ các quy định và nghĩa vụ bảo vệ thông tin cá nhân của người cung cấp sản phẩm hoặc dịch vụ trong nền tảng.

Giải thích của Xiao Zhi: So với dự thảokeonhacai tv, phạm vi của nền tảng internet quan trọng rộng hơn so với nền tảng cơ bản. Điều khoản bổ sung này cho thấy nghĩa vụ bảo vệ thông tin cá nhân cần được người xử lý thông tin cá nhân xác định rõ ràng theo sản phẩm hoặc dịch vụ của nền tảng.

(hai) Tiếp nhận và xử lý khiếu nạichuyển nhượng, tố giác liên quan đến bảo vệ thông tin cá nhân; Cơ quan có trách nhiệm bảo vệ thông tin cá nhân tăng thêm một nghĩa vụ (iii) tổ chức đánh giá tình hình bảo vệ thông tin cá nhân của ứng dụng và công bố kết quả đánh giá.

Giải thích của Xiao Zhi: Điều này có nghĩa là các cơ quan có trách nhiệm phải tổ chức lực lượng để đánh giá ứng dụng tương tự như đánh giá an toàn dữ liệukeonhacai tv, và công bố kết quả đánh giá cho xã hội.

(hai) Thực thi các quy định riêng biệt về bảo vệ thông tin cá nhân đối với các tổ chức xử lý thông tin cá nhân nhỏ; (ba) Hỗ trợ nghiên cứu phát triển và áp dụng công nghệ xác thực danh tính điện tử an toànkqbd truc tuyen, thuận tiện;

(năm) Hoàn thiện cơ chế tiếp nhận và xử lý khiếu nạikeonhacai tv, tố giác về bảo vệ thông tin cá nhân.

Điều sáu mươi bốn

Điều sáu mươi sáu

Giải thích của Xiao Zhi: Chính sách bảo vệ thông tin cá nhân nghiêm ngặt hơnchuyển nhượng, cần có quy định và tiêu chuẩn bảo vệ riêng cho người xử lý thông tin cá nhân nhỏ. Rõ ràng đề cập đến an toàn ứng dụng, các cơ quan quản lý cần hoàn thiện cơ chế khiếu nại và tố giác bảo vệ thông tin cá nhân. Giải quyết tình trạng hiện nay là phát hiện vấn đề nhưng không biết phản ánh ở đâu.

Điều sáu mươi tám Cơ quan có trách nhiệm bảo vệ thông tin cá nhân khi thực hiện nhiệm vụchuyển nhượng, phát hiện xử lý thông tin cá nhân vi phạm pháp luật nghi ngờ có tội, phải kịp thời chuyển giao cho cơ quan công an để xử lý theo pháp luật.

Giải thích của Xiao Zhi: Điều khoản pháp luật nghiêm ngặt hơnkqbd truc tuyen, khi phát hiện vi phạm, có thể sử dụng nhiều và mạnh hơn các nguồn lực, nâng cao cấp độ sự việc.

Kết luận Vi phạm quy định xử lý thông tin cá nhânkeonhacai tv, hoặc xử lý thông tin cá nhân không thực hiện các nghĩa vụ bảo vệ an ninh theo quy định, thì cơ quan có trách nhiệm bảo vệ thông tin cá nhân sẽ ra lệnh sửa chữa, cảnh báo, tịch thu lợi nhuận bất hợp pháp, đối với ứng dụng xử lý thông tin cá nhân vi phạm, ra lệnh tạm dừng hoặc chấm dứt cung cấp dịch vụ; nếu tình tiết nghiêm trọng, cơ quan có trách nhiệm bảo vệ thông tin cá nhân cấp tỉnh trở lên sẽ ra lệnh sửa chữa, tịch thu lợi nhuận bất hợp pháp. Trường hợp nghiêm trọng, ngoài việc phạt tiền cho doanh nghiệp và người phụ trách, còn có thể quyết định cấm họ giữ chức vụ quản lý doanh nghiệp, giám đốc, phó giám đốc, quản lý cấp cao và người phụ trách bảo vệ thông tin cá nhân trong một khoảng thời gian nhất định.

Giải thích của Xiao Zhi: Cũ hơn là các biện pháp bảo vệ thông tin cá nhân được thay đổi thành nghĩa vụ bảo vệkqbd truc tuyen, nhấn mạnh rằng việc bảo vệ dữ liệu cá nhân là nghĩa vụ pháp lý bắt buộc của người xử lý thông tin cá nhân. Bây giờ có thể ra lệnh dừng hoặc chấm dứt cung cấp dịch vụ trực tiếp, khiến chi phí vi phạm cao hơn. Đối với tình tiết nghiêm trọng, cần cơ quan có trách nhiệm bảo vệ thông tin cá nhân cấp cao hơn ra lệnh sửa chữa, điều này giảm bớt tình trạng thiếu sức mạnh thực thi. Đồng thời, tăng cường xử lý người phụ trách trực tiếp của doanh nghiệp, ngoài phạt tiền còn cấm giữ chức vụ cao, thể hiện rõ quyết tâm trừng trị tội phạm.

Công ty TNHH Quán Tri được chọn vào Báo cáo An ninh mạng Trung Quốc 100 năm 2021 Nếu cơ quan nhà nước không thực hiện nghĩa vụ bảo vệ thông tin cá nhân theo quy định của luậtkeonhacai tv, thì thêm hình thức xử lý đối với nhân viên của cơ quan có trách nhiệm bảo vệ thông tin cá nhân là lơ là nhiệm vụ, lạm dụng quyền lực, thiên vị, chưa cấu thành tội phạm, sẽ bị xử lý theo pháp luật.

Giải thích của Xiao Zhi: Điều khoản này cũng xử lý các cơ quan không thực hiện nghĩa vụ bảo vệchuyển nhượng, đồng thời thêm hình thức xử lý đối với nhân viên liên quan, đảm bảo họ không lơ là và thúc đẩy việc thực thi luật này.