個人信息保護(hù)法草案13日提請十三屆全國人大常委會初次審議。據(jù)知，草案起草工作堅持立足中國國情，并充分借鑒國際經(jīng)驗。

　　從上世紀(jì)70年代開始，經(jīng)濟(jì)合作與發(fā)展組織、亞太經(jīng)濟(jì)合作組織和歐盟等先后出臺了個人信息保護(hù)相關(guān)準(zhǔn)則、指導(dǎo)原則和法規(guī)，有140多個國家和地區(qū)制定了個人信息保護(hù)方面的法律。

　　中國的個人信息保護(hù)法草案充分借鑒有關(guān)國際組織和國家、地區(qū)的有益做法，建立健全適應(yīng)中國個人信息保護(hù)和數(shù)字經(jīng)濟(jì)發(fā)展需要的法律制度。同時，堅持立足國情與借鑒國際經(jīng)驗相結(jié)合，從中國實際出發(fā)，深入總結(jié)網(wǎng)絡(luò)安全法等法律法規(guī)、標(biāo)準(zhǔn)的實施經(jīng)驗，將行之有效的做法和措施上升為法律規(guī)范。

　　草案共八章70條，明確了適用范圍，健全了個人信息處理規(guī)則，完善了個人信息跨境提供規(guī)則，明確個人信息處理活動中個人的權(quán)利和處理者義務(wù)，并明確履行個人信息保護(hù)職責(zé)的部門。

　　根據(jù)草案，個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息；個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等活動。

　　草案確立以“告知—同意”為核心的個人信息處理一系列規(guī)則，要求處理個人信息應(yīng)當(dāng)在事先充分告知的前提下取得個人同意，并且個人有權(quán)撤回同意；重要事項發(fā)生變更的應(yīng)當(dāng)重新取得個人同意；不得以個人不同意為由拒絕提供產(chǎn)品或者服務(wù)。

　　同時，草案設(shè)專節(jié)明確敏感個人信息處理規(guī)則，規(guī)定：基于個人同意處理敏感個人信息的，個人信息處理者應(yīng)當(dāng)取得個人的單獨同意。

　　草案明確了敏感個人信息的定義：一旦泄露或者非法使用，可能導(dǎo)致個人受到歧視或者人身、財產(chǎn)安全受到嚴(yán)重危害的個人信息，包括種族、民族、宗教信仰、個人生物特征、醫(yī)療健康、金融賬戶、個人行蹤等信息。個人信息處理者具有特定的目的和充分的必要性，方可處理敏感個人信息。

　　草案還規(guī)定，基于個人同意處理敏感個人信息的，個人信息處理者應(yīng)當(dāng)取得個人的單獨同意。法律、行政法規(guī)規(guī)定處理敏感個人信息應(yīng)當(dāng)取得書面同意的，從其規(guī)定。同時，應(yīng)當(dāng)向個人告知處理敏感個人信息的必要性以及對個人的影響。 (梁曉輝 黃鈺欽)

來源：中國新聞網(wǎng)