《个人信息保护法》三周年 | 365项政策标准报告全集(附下载)

施行日期：2024/5/1

发布机构：第十四届全国人民代表大会常务委员会第八次会议第二次修订

行业属性：全行业

概述/要求：此次《保守国家秘密法》修订，加强与数据安全法的协同衔接，新增涉密数据管理及汇聚、关联后涉及国家秘密数据管理的原则规定。

施行日期：2024/4/26

发布机构：第十四届全国人民代表大会常务委员会第九次会议

行业属性：全行业

概述/要求：信息处理者通过网络处理未成年人个人信息的，应当遵循合法、正当和必要的原则。处理不满十四周岁未成年人个人信息的，应当征得未成年人的父母或者其他监护人同意，但法律、行政法规另有规定的除外。

施行日期：2023/7/1

发布机构：第十四届全国人民代表大会常务委员会第二次会议

行业属性：全行业

概述/要求：《反间谍法》规定，国家安全机关及其工作人员依法履行反间谍工作职责获取的个人和组织的信息，只能用于反间谍工作。对属于国家秘密、工作秘密、商业秘密和个人隐私、个人信息的，应当保密。

施行日期：2022/12/1

发布机构：第十三届全国人民代表大会常务委员会第三十六次会议

行业属性：全行业

概述/要求：该法提出有关部门和单位、个人应当对在反电信网络诈骗工作过程中知悉的国家秘密、商业秘密和个人隐私、个人信息予以保密。

施行日期：2021/11/1

发布机构：全国人民代表大会常务委员会

行业属性：全行业

概述/要求：该法涵盖总则、个人信息处理规则、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人信息处理者的义务、履行个人信息保护职责的部门、法律责任等方面，旨在保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，标志着我国个人信息保护立法体系进入新的阶段。

施行日期：2021/9/1

发布机构：全国人民代表大会常务委员会

行业属性：全行业

概述/要求：作为我国数据安全领域的基础性法律，该法涵盖总则、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任等方面，旨在规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益。

施行日期：2021/1/1

发布机构：全国人民代表大会常务委员会

行业属性：全行业

概述/要求：第六章详细规定了隐私权和个人信息保护，要求自然人享有隐私权。自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

施行日期：2020/1/1

发布机构：全国人民代表大会常务委员会

行业属性：全行业

概述/要求：该法规定，密码管理部门和有关部门及其工作人员不得要求商用密码从业单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供。

施行日期：2019/1/1

发布机构：全国人民代表大会常务委员会

行业属性：全行业

概述/要求：电子商务经营者从事经营活动，履行消费者权益保护、环境保护、知识产权保护、网络安全与个人信息保护等方面的义务，承担产品和服务质量责任，接受政府和社会的监督。有关主管部门应当采取必要措施保护电子商务经营者提供的数据信息的安全，并对其中的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。

施行日期：2017/6/1

发布机构：全国人民代表大会常务委员会

行业属性：全行业

概述/要求：该法旨在保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展。该法规定，网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

施行日期：2015/11/1

发布机构：全国人民代表大会常务委员会

行业属性：全行业

概述/要求：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

施行日期：2015/7/1

发布机构：全国人民代表大会常务委员会

行业属性：全行业

概述/要求：2015年7月1日，第十二届全国人民代表大会常务委员会第十五次会议通过《国家安全法》，规定国家建设网络与信息安全保障体系，提升网络与信息安全保护能力，加强网络和信息技术的创新研究和开发应用，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控。

施行日期：2014/3/15

发布机构：全国人民代表大会常务委员会

行业属性：全行业

概述/要求：规定经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。

施行日期：2025/1/1

发布机构：国务院第40次常务会议通过

行业属性：全行业

概述/要求：网络数据处理者向其他网络数据处理者提供、委托处理个人信息和重要数据的，应当通过合同等与网络数据接收方约定处理目的、方式、范围以及安全保护义务等，并对网络数据接收方履行义务的情况进行监督。

施行日期：2024/8/1

发布机构：国家互联网信息办公室2023年第28次室务会会议审议

行业属性：全行业

概述/要求：《规定》要求，网络信息服务提供者应当履行网络信息内容管理主体责任，建立完善网络暴力信息治理机制，健全用户注册、账号管理、个人信息保护、信息发布审核、监测预警、识别处置等制度。

发布日期：2024/7/1

发布机构：全国人大常委会

行业属性：全行业

概述/要求：《修订草案》要求，违反国家有关规定，向他人出售或者提供个人信息的，处十日以上十五日以下拘留；情节较轻的，处五日以下拘留或者三千元以下罚款。窃取或者以其他方法非法获取个人信息的，依照前款的规定处罚。

施行日期：2024/7/1

发布机构：国务院第26次常务会议

行业属性：全行业

概述/要求：《条例》规定，经营者应当依法保护消费者的个人信息。经营者处理包含消费者的生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息以及不满十四周岁未成年人的个人信息等敏感个人信息的，应当符合有关法律、行政法规的规定。

发布日期：2024/5/14

发布机构：国家发展改革委、国家数据局、财政部、自然资源部

行业属性：智慧城市

概述/要求：《意见》要求，加快推进城市数据安全体系建设，依法依规加强数据收集、存储、使用、加工、传输、提供、公开等全过程安全监管，落实数据分类分级保护制度，压实数据安全主体责任。加强个人隐私保护。

发布日期：2024/3/22

发布机构：国家互联网信息办公室

行业属性：全行业

概述/要求：为指导和帮助数据处理者规范有序申报数据出境安全评估、备案个人信息出境标准合同，国家互联网信息办公室编制发布了《数据出境安全评估申报指南（第二版）》、《个人信息出境标准合同备案指南（第二版）》，对申报数据出境安全评估、备案个人信息出境标准合同的方式、流程和材料等具体要求作出说明，对数据处理者需要提交的相关材料进行优化简化。

发布日期：2024/3/8

发布机构：第十四届全国人民代表大会第二次会议

行业属性：检察院

概述/要求：《报告》指出，针对互联网领域侵犯个人信息、虚假宣传、消费欺诈等乱象，办理公益诉讼6766件，督促落实监管责任和平台责任，用法治力量维护网络清朗。加强个人信息保护等民生领域司法保障。

发布日期：2024/3/8

发布机构：第十四届全国人民代表大会第二次会议

行业属性：法院

概述/要求：《报告》指出，贯彻总体国家安全观，依法严惩危害国家安全、公共安全等犯罪，加强个人信息保护，完善数字权益保护规则。

发布日期：2024/3/8

发布机构：第十四届全国人民代表大会第二次会议

行业属性：全行业

概述/要求：《报告》指出，完善国家安全立法。修订保守国家秘密法，健全保密管理制度和监管措施。将提供公民个人信息等行为纳入处罚范围。围绕推进国家安全体系和能力现代化，修改国防教育法、网络安全法。

发布日期：2024/2/28

发布机构：国务院办公厅

行业属性：全行业

概述/要求：《方案》指出，规范数据跨境安全管理，组织开展数据出境安全评估、规范个人信息出境标准合同备案等相关工作，促进外商投资企业研发、生产、销售等数据跨境安全有序流动。健全数据跨境流动规则。科学界定重要数据的范围。

发布日期：2024/1/5

发布机构：国家数据局、中央网信办、科技部等十七部门

行业属性：全行业

概述/要求：《行动计划》指出，加强数据安全保障。落实数据安全法规制度，完善数据分类分级保护制度，落实网络安全等级保护、关键信息基础设施安全保护等制度，加强个人信息保护，提升数据安全保障水平。

施行日期：2024/1/1

发布机构：中华人民共和国国务院令第766号

行业属性：全行业

概述/要求：《条例》指出网络产品和服务提供者、个人信息处理者、智能终端产品制造者和销售者应当遵守法律、行政法规和国家有关规定，尊重社会公德，遵守商业道德，诚实信用，履行未成年人网络保护义务，承担社会责任。

发布日期：2023/12/18

发布机构：中央网络安全和信息化委员会

行业属性：全行业

概述/要求：《意见》指出，加强分类防护。落实网络安全、数据安全、关键信息基础设施安全保护、个人信息保护等相关法律规定，加强全生命周期数据安全管理，依法依规保护数据和个人信息安全。

施行日期：2023/12/1

发布机构：科技部、教育部、工业和信息化部等十部门

行业属性：全行业

概述/要求：《办法》指出严格遵守保密规定，对科技伦理审查工作中接触、知悉的国家秘密、个人隐私、个人信息、技术秘密、未公开信息等，未经允许不得泄露或用于其他目的。

施行日期：2023/11/28

发布机构：国家互联网信息办公室2023年第26次室务会议审议通过

行业属性：全行业

概述/要求：《规定》要求数据处理者向境外提供数据，符合下列条件之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估：（一）关键信息基础设施运营者向境外提供个人信息或者重要数据；（二）关键信息基础设施运营者以外的数据处理者向境外提供重要数据，或者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息。

发布日期：2023/11/23

发布机构：国务院

行业属性：全行业

概述/要求：要求在国家数据跨境传输安全管理制度框架下，开展数据出境安全评估、个人信息出境标准合同备案、个人信息保护认证工作，探索形成既能便利数据流动又能保障安全的机制。

施行日期：2023/11/1

发布机构：国家密码管理局

行业属性：商用密码

概述/要求：《办法》要求从事商用密码应用安全性评估监督管理工作的人员滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。

施行日期：2023/11/1

发布机构：国家密码管理局

行业属性：商用密码

概述/要求：《办法》要求商用密码检测机构及相关从业人员应当按照法律、行政法规和商用密码检测技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码检测，对出具的检测数据、结果负责，尊重知识产权，恪守职业道德，承担社会责任，保守在工作中知悉的国家秘密、商业秘密和个人隐私。

发布日期：2023/9/20

发布机构：最高人民法院、最高人民检察院、公安部

行业属性：全行业

概述/要求：《意见》规定，依法惩治侵犯公民个人信息行为。组织“人肉搜索”，违法收集并向不特定多数人发布公民个人信息，情节严重，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪定罪处罚。

发布日期：2023/8/13

发布机构：国务院

行业属性：全行业

概述/要求：《意见》指出，落实网络安全法、数据安全法、个人信息保护法等要求，为符合条件的外商投资企业建立绿色通道，高效开展重要数据和个人信息出境安全评估，促进数据安全有序自由流动。

发布日期：2023/8/3

发布机构：国家互联网信息办公室

行业属性：全行业

概述/要求：征求意见稿共16条，细化落实《个人信息保护法》提出的个人信息处理者合规审计要求，明确了个人信息保护合规审计触发条件、频次、流程、审计机构、审计活动规范等。

施行日期：2023/7/1

发布机构：国务院第4次常务会议

行业属性：商用密码

概述/要求：《条例》规定，密码管理部门和有关部门及其工作人员不得要求商用密码科研、生产、销售、服务、进出口等单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供。

施行日期：2023/6/1

发布机构：国家互联网信息办公室2023年第2次室务会议审议

行业属性：网信部门

概述/要求：《规定》要求，对有证据证明是用于违法个人信息处理活动的设备、物品，可以采取查封或者扣押措施。

施行日期：2023/6/1

发布机构：国家互联网信息办公室

行业属性：全行业

概述/要求：《办法》要求，通过订立标准合同的方式开展个人信息出境活动，应当坚持自主缔约与备案管理相结合、保护权益与防范风险相结合，保障个人信息跨境安全、自由流动。

发布日期：2023/4/18

发布机构：最高人民检察院

行业属性：检察机关

概述/要求：《意见》围绕党的二十大关于健全网络综合治理体系的重要部署，从网络立法、执法、司法、普法以及法治研究、队伍建设等方面，提出积极稳妥拓展公益诉讼案件范围，探索办理安全生产、公共卫生、妇女及残疾人权益保护、个人信息保护、文物和文化遗产保护等领域公益损害案件，总结实践经验，完善相关立法。

发布日期：2023/3/7

发布机构：第十四届全国人民代表大会第一次会议

行业属性：检察院

概述/要求：加大惩治网络犯罪力度，持续严惩电信网络诈骗、网络诽谤、侵犯公民个人信息等犯罪。

发布日期：2023/3/7

发布机构：第十四届全国人民代表大会第一次会议

行业属性：法院

概述/要求：依法惩治侵犯公民个人信息、帮助信息网络犯罪活动等犯罪，加大全链条打击力度。

发布日期：2023/3/7

发布机构：第十四届全国人民代表大会第一次会议

行业属性：全行业

概述/要求：《报告》指出，回应人民群众反映强烈的问题，制定个人信息保护法、反电信网络诈骗法、法律援助法、社区矫正法、反食品浪费法，修改民事诉讼法、行政处罚法、社会保险法、人口与计划生育法、体育法。

发布日期：2023/3/5

发布机构：第十四届全国人民代表大会第一次会议

行业属性：全行业

概述/要求：《报告》指出，深入推进国家安全体系和能力建设。加强网络、数据安全和个人信息保护。

成文日期：2023/1/3

发布机构：工业和信息化部、国家互联网信息办公室、国家发展和改革委员会等十六部门

行业属性：数据安全行业

概述/要求：《意见》指出，发展面向重点行业领域特色需求的精细化、专业型数据安全产品，开发适合中小企业的解决方案和工具包，支持发展定制化、轻便化的个人数据安全防护产品。

发布日期：2022/12/19

发布机构：中共中央、国务院

行业属性：全行业

概述/要求：《意见》指出，以维护国家数据安全、保护个人信息和商业秘密为前提，以促进数据合规高效流通使用、赋能实体经济为主线，以数据产权、流通交易、收益分配、安全治理为重点，深入参与国际高标准数字规则制定。

发布日期：2022/10/28

发布机构：国务院办公厅

行业属性：政务

概述/要求：《指南》提出健全数据安全制度规范。贯彻落实《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，明确数据分类分级、安全审查等具体制度和要求。

发布日期：2022/10/28

发布机构：国家发展和改革委员会

行业属性：全行业

概述/要求：《报告》指出完善关键信息基础设施安全保护、数据安全保护和网络安全审查等制度，健全国家网络安全标准体系，完善数据安全和个人信息保护认证体系，确保国家网络安全、数据和个人隐私安全。

发布日期：2022/10/16

发布机构：中国共产党第二十次全国代表大会

行业属性：全行业

概述/要求：中国共产党第二十次全国代表大会在人民大会堂开幕。习近平总书记代表第十九届中央委员会向大会作报告，指出加强个人信息保护。

发布日期：2022/9/12

发布机构：国家互联网信息办公室

行业属性：全行业

概述/要求：《决定》旨在做好《中华人民共和国网络安全法》与相关法律的衔接协调，完善法律责任制度，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益。

施行日期：2022/9/1

发布机构：国家互联网信息办公室

行业属性：全行业

概述/要求：《办法》旨在落实《网络安全法》《数据安全法》《个人信息保护法》有关数据出境规定的重要举措，目的是进一步规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动。

发布日期：2022/6/23

发布机构：国务院办公厅

行业属性：政务

概述/要求：《意见》指出加大对涉及国家秘密、工作秘密、商业秘密、个人隐私和个人信息等数据的保护力度，完善相应问责机制，依法加强重要数据出境安全管理。

发布日期：2022/6/8

发布机构：“中国+中亚五国”外长第三次会晤

行业属性：全行业

概述/要求：倡议指出，各国有责任和权利保护涉及本国国家安全、公共安全、经济安全和社会稳定的重要数据及个人信息安全。

发布日期：2022/4/18

发布机构：中共中央办公厅、国务院办公厅

行业属性：电信

概述/要求：《意见》提出，政法机关要依法严厉打击幕后组织者、出资人、策划者，为实施电信网络诈骗违法犯罪提供转账洗钱、技术平台、引流推广、人员招募、偷越国（边）境等服务的组织和人员，以及买卖银行卡、电话卡、公民个人信息、企业营业执照信息等关联违法犯罪。

发布日期：2022/3/25

发布机构：国务院办公厅

行业属性：全行业

概述/要求：国务院发布《关于落实<政府工作报告>重点工作分工的意见》，提出（安全部等按职责分工负责，年内持续推进）强化网络安全、数据安全和个人信息保护。

发布日期：2022/3/8

发布机构：第十三届全国人民代表大会第五次会议

行业属性：检察院

概述/要求：《报告》提出发布公民人格权保护指导性案例，从严追诉网络诽谤、侮辱、侵犯公民个人信息等严重危害社会秩序、侵犯公民权利犯罪，起诉3436人，同比上升51.3%。

发布日期：2022/3/8

发布机构：第十三届全国人民代表大会第五次会议

行业属性：法院

概述/要求：最高人民法院院长周强向十三届全国人大五次会议作《最高人民法院工作报告》，提出维护公民个人信息安全。依法从严惩治行业“内鬼”泄露个人信息。

发布日期：2022/3/8

发布机构：第十三届全国人民代表大会第五次会议

行业属性：全行业

概述/要求：《报告》指出制定个人信息保护法，起草并初次审议反电信网络诈骗法草案，回应人民群众反映强烈的电信网络诈骗问题，维护公民在网络空间的合法权益。

发布日期：2022/3/5

发布机构：第十三届全国人民代表大会第五次会议

行业属性：全行业

概述/要求：《报告》提出完善数字经济治理,培育数据要素市场，释放数据要素潜力，提高应用能力，更好赋能经济发展、丰富人民生活。强化网络安全、数据安全和个人信息保护。

发布日期：2022/3/2

发布机构：中央网信办、教育部、工信部、人力资源社会保障部

行业属性：全行业

概述/要求：筑牢数字安全保护屏障。增强网络安全、数据安全防护意识和能力，加强个人信息和隐私保护。

发布日期：2022/2/22

发布机构：国务院办公厅

行业属性：全行业

概述/要求：《意见》提出，加快推进国家网络身份认证公共服务基础设施建设和应用，加强对电子证照持证主体、用证人员的身份认证、授权管理和个人信息保护。

施行日期：2022/2/15

发布机构：国家互联网信息办公室、国家发展和改革委员会、工业和信息化部等十三部门

行业属性：全行业

概述/要求：《办法》将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查范围，并明确要求掌握超过100万用户个人信息的网络平台运营者赴国外上市必须申报网络安全审查。

发布日期：2022/1/27

发布机构：国务院办公厅

行业属性：全行业

概述/要求：国务院印发《“十四五”市场监管现代化规划》，旨在创新和完善市场监管，推进市场监管现代化。《规划》提出，探索建立维权处理结果消费者反馈评价机制。健全消费者个人信息保护机制。

发布日期：2022/1/18

发布机构：发展改革委、市场监管总局、中央网信办、工业和信息化部、人力资源社会保障部、农业农村部、商务部、人民银行、税务总局

行业属性：全行业

概述/要求：《意见》提出修订《反垄断法》，完善数据安全法、个人信息保护法配套规则。切实贯彻收集、使用个人信息的合法、正当、必要原则，严厉打击平台企业超范围收集个人信息、超权限调用个人信息等违法行为。

发布日期：2022/1/12

发布机构：国务院办公厅

行业属性：全行业

概述/要求：《规划》提出进一步强化个人信息保护，规范身份信息、隐私信息、生物特征信息的采集、传输和使用，加强对收集使用个人信息的安全监管能力。

发布日期：2022/1/6

发布机构：国务院办公厅

行业属性：全行业

概述/要求：《方案》指出，加强数据安全保护。强化网络安全等级保护要求，推动完善数据分级分类安全保护制度，运用技术手段构建数据安全风险防控体系。探索完善个人信息授权使用制度。