近年来，非法收集、过度收集个人信息的问题普遍存在。值得注意的是，备受期待的个人信息保护法草案（二次审议稿）即将于本月底提交全国人大常委会会议审议。

4月22日，全国人大常委会法制工作委员会发言人臧铁伟在记者会表示，个人信息保护法草案二审稿将完善、充实合法处理个人信息的情形、撤回同意、自动化决策、跨境提供个人信息等方面的规则。

此外，草案二审稿将完善个人信息处理应遵循的原则、增加死者个人信息保护的规定、明确国家网信部门统筹推进个人信息保护工作的有关职责、与民法典有关规定相衔接，完善侵害个人信息权益的民事法律责任。

全国人大常委会法制工作委员会发言人臧铁伟

“个人信息保护法草案将确立个人信息处理应遵循的原则，强调处理个人信息应当采用合法、正当的方式，具有明确、合理的目的，限于实现处理目的的最小范围，公开处理规则，采取必要的安全保障措施等，这些原则应当贯穿于个人信息处理活动的全过程各环节。”臧铁伟称。

同时，草案将确立以“告知-同意”为核心的个人信息处理一系列规则，要求处理个人信息应在事先充分告知的前提下取得个人同意，不得以个人不同意为由拒绝提供产品或者服务；设专节对处理敏感个人信息作出更严格的限制，只有在具有特定目的和充分必要性的情形下，方可处理敏感个人信息，并应取得个人的单独同意或书面同意，在事前进行风险评估。

臧铁伟介绍，草案还将明确个人在个人信息处理活动中的各项权利，包括知情权、决定权、查询权、更正权、删除权等，强化个人信息处理者合规管理和保障个人信息安全的义务。

在法律责任方面，臧铁伟称，草案将设置严格的行政、民事法律责任。上述法律规范以保护个人信息权益为核心，以严格规制个人信息处理活动为重点，将为防范和遏制违法收集、使用个人信息行为提供强有力的法律保障。

文|刘嫚

声明：本文来自隐私护卫队，版权归作者所有。文章内容仅代表作者独立观点，不代表士冗科技立场，转载目的在于传递更多信息。如有侵权，请联系 service@expshell.com。