2021/12/2 11:01:37
目 录
第一章 总 则
第二章 个人信息处理规则
第一节 一般划定
第二节 敏感个人信息的处理规则
第三节 国家机关处理个人信息的特别划定
第三章 个人信息跨境提供的规则
第四章 个人在个人信息处理运动中的权利
第五章 个人信息处理者的义务
第六章 履行个人信息�；ぶ霸鸬牟糠�
第七章 执法责任
第八章 附 则
第一章 总 则
第一条 为了�；じ鋈诵畔⑷ㄒ� ，规范个人信息处理运动 ，增进个人信息合理利用 ，凭据宪法 ，制定本法 。
第二条 自然人的个人信息受执法�；� ，任何组织、个人不得侵害自然人的个人信息权益 。
第三条 在中华人民共和国境内处理自然人个人信息的运动 ，适用本法 。
在中华人民共和国境外处理中华人民共和国境内自然人个人信息的运动 ，有下列情形之一的 ，也适用本法：
（一）以向境内自然人提供产品或者效劳为目的；
（二）剖析、评估境内自然人的行为；
（三）执法、行政规则划定的其他情形 。
第四条 个人信息是以电子或者其他方法纪录的与已识别或者可识别的自然人有关的种种信息 ，不包括匿名化处理后的信息 。
个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、果真、删除等 。
第五条 处理个人信息应当遵循正当、正当、须要和诚信原则 ，不得通过误导、欺诈、胁迫等方法处理个人信息 。
第六条 处理个人信息应当具有明确、合理的目的 ，并应当与处理目的直接相关 ，接纳对个人权益影响最小的方法 。
收集个人信息 ，应当限于实现处理目的的最小规模 ，不得太过收集个人信息 。
第七条 处理个人信息应当遵循果真、透明原则 ，果真个人信息处理规则 ，明示处理的目的、方法和规模 。
第八条 处理个人信息应当包管个人信息的质量 ，制止因个人信息禁绝确、不完整对个人权益造成倒运影响 。
第九条 个人信息处理者应当对其个人信息处理运动卖力 ，并接纳须要步伐包管所处理的个人信息的宁静 。
第十条 任何组织、个人不得不法收集、使用、加工、传输他人个人信息 ，不得不法买卖、提供或者果真他人个人信息；不得从事危害国家宁静、公共利益的个人信息处理运动 。
第十一条 国家建立健全个人信息�；ぶ贫� ，预防和惩办侵害个人信息权益的行为 ，增强个人信息�；ば嫉烙� ，推动形成政府、企业、相关社会组织、民众配合加入个人信息�；さ牧己们榭� 。
第十二条 国家积极加入个人信息�；す使嬖虻闹贫� ，增进个人信息�；し矫娴墓式涣饔胂嘀� ，推动与其他国家、地区、国际组织之间的个人信息�；す嬖颉⒈曜嫉然ト� 。
第二章 个人信息处理规则
第一节 一般划定
第十三条 切合下列情形之一的 ，个人信息处理者方可处理个人信息：
（一）取得个人的同意；
（二）为订立、履行个人作为一方当事人的条约所必须 ，或者凭据依法制定的劳动规章制度和依法签订的集体条约实施人力资源治理所必须；
（三）为履行法定职责或者法界说务所必须；
（四）为应对突发公共卫生事件 ，或者紧急情况下为�；ぷ匀蝗说纳】岛凸ひ的菜匦�；
（五）为公共利益实施新闻报道、舆论监督等行为 ，在合理的规模内处理个人信息；
（六）依照本规则定在合理的规模内处理个人自行果真或者其他已经正当果真的个人信息；
（七）执法、行政规则划定的其他情形 。
依照本法其他有关划定 ，处理个人信息应当取得个人同意 ，可是有前款第二项至第七项划定情形的 ，不需取得个人同意 。
第十四条 基于个人同意处理个人信息的 ，该同意应当由个人在充分知情的前提下自愿、明确作出 。执法、行政规则划定处理个人信息应当取得个人单独同意或者书面同意的 ，从其划定 。
个人信息的处理目的、处理方法和处理的个人信息种类爆发变换的 ，应当重新取得个人同意 。
第十五条 基于个人同意处理个人信息的 ，个人有权撤回其同意 。个人信息处理者应当提供便捷的撤回同意的方法 。
个人撤回同意 ，不影响撤回前基于个人同意已进行的个人信息处理运动的效力 。
第十六条 个人信息处理者不得以个人差别意处理其个人信息或者撤回同意为由 ，拒绝提供产品或者效劳；处理个人信息属于提供产品或者效劳所必须的除外 。
第十七条 个人信息处理者在处理个人信息前 ，应当以显著方法、清晰易懂的语言真实、准确、完整地向个人见告下列事项：
（一）个人信息处理者的名称或者姓名和联系方法；
（二）个人信息的处理目的、处理方法 ，处理的个人信息种类、生存期限；
（三）个人行使本规则定权利的方法和程序；
（四）执法、行政规则划定应当见告的其他事项 。
前款划定事项爆发变换的 ，应当将变换部分见告个人 。
个人信息处理者通过制定个人信息处理规则的方法见告第一款划定事项的 ，处理规则应当果真 ，并且便于查阅和生存 。
第十八条 个人信息处理者处理个人信息 ，有执法、行政规则划定应当保密或者不需要见告的情形的 ，可以不向个人见告前条第一款划定的事项 。
紧急情况下为�；ぷ匀蝗说纳】岛凸ひ的参薹ㄊ凳毕蚋鋈思娴� ，个人信息处理者应当在紧急情况消除后实时见告 。
第十九条 除执法、行政规则另有划定外 ，个人信息的生存期限应当为实现处理目的所须要的最短时间 。
第二十条 两个以上的个人信息处理者配合决定个人信息的处理目的和处理方法的 ，应当约定各自的权利和义务 。可是 ，该约定不影响个人向其中任何一个个人信息处理者要求行使本规则定的权利 。
个人信息处理者配合处理个人信息 ，侵害个人信息权益造成损害的 ，应当依法担负连带责任 。
第二十一条 个人信息处理者委托处理个人信息的 ，应当与受托人约定委托处理的目的、期限、处理方法、个人信息的种类、�；げ椒ヒ约八降娜ɡ鸵逦竦� ，并对受托人的个人信息处理运动进行监督 。
受托人应当凭据约定处理个人信息 ，不得凌驾约定的处理目的、处理方法等处理个人信息；委托条约不生效、无效、被取消或者终止的 ，受托人应当将个人信息返还个人信息处理者或者予以删除 ，不得保存 。
未经个人信息处理者同意 ，受托人不得转委托他人处理个人信息 。
第二十二条 个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的 ，应当向个人见告接收方的名称或者姓名和联系方法 。接收方应当继续履行个人信息处理者的义务 。接收方变换原先的处理目的、处理方法的 ，应当依照本规则定重新取得个人同意 。
第二十三条 个人信息处理者向其他个人信息处理者提供其处理的个人信息的 ，应当向个人见告接收方的名称或者姓名、联系方法、处理目的、处理方法和个人信息的种类 ，并取得个人的单独同意 。接收方应当在上述处理目的、处理方法和个人信息的种类等规模内处理个人信息 。接收方变换原先的处理目的、处理方法的 ，应当依照本规则定重新取得个人同意 。
第二十四条 个人信息处理者利用个人信息进行自动化决策 ，应当包管决策的透明度和结果公正、公正 ，不得对个人在交易价格等交易条件上实行不对理的差别待遇 。
通过自动化决策方法向个人进行信息推送、商业营销 ，应当同时提供不针对其个人特征的选项 ，或者向个人提供便捷的拒绝方法 。
通过自动化决策方法作出对个人权益有重大影响的决定 ，个人有权要求个人信息处理者予以说明 ，并有权拒绝个人信息处理者仅通过自动化决策的方法作出决定 。
第二十五条 个人信息处理者不得果真其处理的个人信息 ，取得个人单独同意的除外 。
第二十六条 在公共场合装置图像收罗、个人身份识别设备 ，应当为维护公共宁静所必须 ，遵守国家有关划定 ，并设置显著的提示标识 。所收集的个人图像、身份识别信息只能用于维护公共宁静的目的 ，不得用于其他目的；取得个人单独同意的除外 。
第二十七条 个人信息处理者可以在合理的规模内处理个人自行果真或者其他已经正当果真的个人信息；个人明确拒绝的除外 。个人信息处理者处理已果真的个人信息 ，对个人权益有重大影响的 ，应当依照本规则定取得个人同意 。
第二节??敏感个人信息的处理规则
第二十八条 敏感个人信息是一旦泄露或者不法使用 ，容易导致自然人的人格尊严受到侵害或者人身、工业宁静受到危害的个人信息 ，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息 ，以及不满十四周岁未成年人的个人信息 。
只有在具有特定的目的和充分的须要性 ，并接纳严格�；げ椒サ那樾蜗� ，个人信息处理者方可处理敏感个人信息 。
第二十九条 处理敏感个人信息应当取得个人的单独同意；执法、行政规则划定处理敏感个人信息应当取得书面同意的 ，从其划定 。
第三十条 个人信息处理者处理敏感个人信息的 ，除本法第十七条第一款划定的事项外 ，还应当向个人见告处理敏感个人信息的须要性以及对个人权益的影响；依照本规则定可以不向个人见告的除外 。
第三十一条 个人信息处理者处理不满十四周岁未成年人个人信息的 ，应当取得未成年人的怙恃或者其他监护人的同意 。
个人信息处理者处理不满十四周岁未成年人个人信息的 ，应当制定专门的个人信息处理规则 。
第三十二条 执法、行政规则对处理敏感个人信息划定应当取得相关行政许可或者作出其他限制的 ，从其划定 。
第三节 国家机关处理个人信息的特别划定
第三十三条 国家机关处理个人信息的运动 ，适用本法；本节有特别划定的 ，适用本节划定 。
第三十四条 国家机关为履行法定职责处理个人信息 ，应当依照执法、行政规则划定的权限、程序进行 ，不得凌驾履行法定职责所必须的规模和限度 。
第三十五条 国家机关为履行法定职责处理个人信息 ，应当依照本规则定履行见告义务；有本法第十八条第一款划定的情形 ，或者见告将故障国家机关履行法定职责的除外 。
第三十六条 国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的 ，应当进行宁静评估 。宁静评估可以要求有关部分提供支持与协助 。
第三十七条 执法、规则授权的具有治理公共事务职能的组织为履行法定职责处理个人信息 ，适用本法关于国家机关处理个人信息的划定 。
第三章 个人信息跨境提供的规则
第三十八条 个人信息处理者因业务等需要 ，确需向中华人民共和国境外提供个人信息的 ，应当具备下列条件之一：
（一）依照本法第四十条的划定通过国家网信部分组织的宁静评估；
（二）凭据国家网信部分的划定经专业机构进行个人信息�；と现�；
（三）凭据国家网信部分制定的标准条约与境外接收方订立条约 ，约定双方的权利和义务；
（四）执法、行政规则或者国家网信部分划定的其他条件 。
中华人民共和国缔结或者加入的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有划定的 ，可以凭据其划定执行 。
个人信息处理者应当接纳须要步伐 ，包管境外接收方处理个人信息的运动抵达本规则定的个人信息�；け曜� 。
第三十九条 个人信息处理者向中华人民共和国境外提供个人信息的 ，应当向个人见告境外接收方的名称或者姓名、联系方法、处理目的、处理方法、个人信息的种类以及个人向境外接收方行使本规则定权利的方法和程序等事项 ，并取得个人的单独同意 。
第四十条 要害信息基础设施运营者和处理个人信息抵达国家网信部分划定命量的个人信息处理者 ，应当将在中华人民共和国境内收集和爆发的个人信息存储在境内 。确需向境外提供的 ，应当通过国家网信部分组织的宁静评估；执法、行政规则和国家网信部分划定可以不进行宁静评估的 ，从其划定 。
第四十一条 中华人民共和国主管机关凭据有关执法和中华人民共和国缔结或者加入的国际条约、协定 ，或者凭据平等互惠原则 ，处理外国司法或者执法机构关于提供存储于境内个人信息的请求 。非经中华人民共和国主管机关批准 ，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息 。
第四十二条 境外的组织、个人从事侵害中华人民共和国公民的个人信息权益 ，或者危害中华人民共和国国家宁静、公共利益的个人信息处理运动的 ，国家网信部分可以将其列入限制或者禁止个人信息提供清单 ，予以通告 ，并接纳限制或者禁止向其提供个人信息等步伐 。
第四十三条 任何国家或者地区在个人信息�；し矫娑灾谢嗣窆埠凸幽善缡有缘慕埂⑾拗苹蛘咂渌嗨撇椒サ� ，中华人民共和国可以凭据实际情况对该国家或者地区对等接纳步伐 。
第四章 个人在个人信息处理运动中的权利
第四十四条 个人对其个人信息的处理享有知情权、决定权 ，有权限制或者拒绝他人对其个人信息进行处理；执法、行政规则另有划定的除外 。
第四十五条 个人有权向个人信息处理者查阅、复制其个人信息；有本法第十八条第一款、第三十五条划定情形的除外 。
个人请求查阅、复制其个人信息的 ，个人信息处理者应当实时提供 。
个人请求将个人信息转移至其指定的个人信息处理者 ，切合国家网信部分划定条件的 ，个人信息处理者应当提供转移的途径 。
第四十六条 个人发明其个人信息禁绝确或者不完整的 ，有权请求个人信息处理者更正、增补 。
个人请求更正、增补其个人信息的 ，个人信息处理者应当对其个人信息予以核实 ，并实时更正、增补 。
第四十七条 有下列情形之一的 ，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的 ，个人有权请求删除：
（一）处理目的已实现、无法实现或者为实现处理目的不再须要；
（二）个人信息处理者停止提供产品或者效劳 ，或者生存期限已届满；
（三）个人撤回同意；
（四）个人信息处理者违反执法、行政规则或者违反约定处理个人信息；
（五）执法、行政规则划定的其他情形 。
执法、行政规则划定的生存期限未届满 ，或者删除个人信息从技术上难以实现的 ，个人信息处理者应当停止除存储和接纳须要的宁静�；げ椒ブ獾拇� 。
第四十八条 个人有权要求个人信息处理者对其个人信息处理规则进行解释说明 。
第四十九条 自然人死亡的 ，其近亲属为了自身的正当、正当利益 ，可以对死者的相关个人信息行使本章划定的查阅、复制、更正、删除等权利；死者生前另有安排的除外 。
第五十条 个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制 。拒绝个人行使权利的请求的 ，应当说明理由 。
个人信息处理者拒绝个人行使权利的请求的 ，个人可以依法向人民法院提起诉讼 。
第五章 个人信息处理者的义务
第五十一条 个人信息处理者应当凭据个人信息的处理目的、处理方法、个人信息的种类以及对个人权益的影响、可能保存的宁静危害等 ，接纳下列步伐确保个人信息处理运动切合执法、行政规则的划定 ，并避免未经授权的会见以及个人信息泄露、改动、丧失：
（一）制定内部治理制度和操作规程；
（二）对个人信息实行分类治理；
（三）接纳相应的加密、去标识化等宁静技术步伐；
（四）合理确定个人信息处理的操作权限 ，并按期对从业人员进行宁静教育和培训；
（五）制定并组织实施个人信息宁静事件应急预案；
（六）执法、行政规则划定的其他步伐 。
第五十二条 处理个人信息抵达国家网信部分划定命量的个人信息处理者应当指定个人信息�；ぢ袅θ� ，卖力对个人信息处理运动以及接纳的�；げ椒サ冉屑喽� 。
个人信息处理者应当果真个人信息�；ぢ袅θ说牧捣椒� ，并将个人信息�；ぢ袅θ说男彰⒘捣椒ǖ缺ㄋ吐男懈鋈诵畔⒈；ぶ霸鸬牟糠� 。
第五十三条 本法第三条第二款划定的中华人民共和国境外的个人信息处理者 ，应当在中华人民共和国境内设立专门机构或者指定代表 ，卖力处理个人信息�；は喙厥挛� ，并将有关机构的名称或者代表的姓名、联系方法等报送履行个人信息�；ぶ霸鸬牟糠� 。
第五十四条 个人信息处理者应当按期对其处理个人信息遵守执法、行政规则的情况进行合规审计 。
第五十五条 有下列情形之一的 ，个人信息处理者应当事前进行个人信息�；び跋炱拦� ，并对处理情况进行纪录：
（一）处理敏感个人信息；
（二）利用个人信息进行自动化决策；
（三）委托处理个人信息、向其他个人信息处理者提供个人信息、果真个人信息；
（四）向境外提供个人信息；
（五）其他对个人权益有重大影响的个人信息处理运动 。
第五十六条 个人信息�；び跋炱拦烙Φ卑ㄏ铝心谌荩�
（一）个人信息的处理目的、处理方法等是否正当、正当、须要；
（二）对个人权益的影响及宁静危害；
（三）所接纳的�；げ椒ナ欠裾薄⒂行Р⒂胛：λ较嗍视� 。
个人信息�；び跋炱拦辣ǜ婧痛砬榭黾吐加Φ敝辽偕嫒� 。
第五十七条 爆发或者可能爆发个人信息泄露、改动、丧失的 ，个人信息处理者应当立即接纳调解步伐 ，并通知履行个人信息�；ぶ霸鸬牟糠趾透鋈� 。通知应当包括下列事项：
（一）爆发或者可能爆发个人信息泄露、改动、丧失的信息种类、原因和可能造成的危害；
（二）个人信息处理者接纳的调解步伐和个人可以接纳的减轻危害的步伐；
（三）个人信息处理者的联系方法 。
个人信息处理者接纳步伐能够有效制止信息泄露、改动、丧失造成危害的 ，个人信息处理者可以欠亨知个人；履行个人信息�；ぶ霸鸬牟糠秩衔赡茉斐晌：Φ� ，有权要求个人信息处理者通知个人 。
第五十八条 提供重要互联网平台效劳、用户数量巨大、业务类型庞大的个人信息处理者 ，应当履行下列义务：
（一）凭据国家划定建立健全个人信息�；ず瞎嬷贫忍逑� ，建立主要由外部成员组成的独立机构对个人信息�；で榭鼋屑喽�；
（二）遵循果真、公正、公正的原则 ，制定平台规则 ，明确平台内产品或者效劳提供者处理个人信息的规范和�；じ鋈诵畔⒌囊逦�；
（三）对严重违反执法、行政规则处理个人信息的平台内的产品或者效劳提供者 ，停止提供效劳；
（四）按期宣布个人信息�；ど缁嵩鹑伪ǜ� ，接受社会监督 。
第五十九条 接受委托处理个人信息的受托人 ，应当依照本法和有关执法、行政规则的划定 ，接纳须要步伐包管所处理的个人信息的宁静 ，并协助个人信息处理者履行本规则定的义务 。
第六章 履行个人信息�；ぶ霸鸬牟糠�
第六十条 国家网信部分卖力统筹协调个人信息�；な虑楹拖喙丶喽街卫硎虑� 。国务院有关部分依照本法和有关执法、行政规则的划定 ，在各自职责规模内卖力个人信息�；ず图喽街卫硎虑� 。
县级以上地方人民政府有关部分的个人信息�；ず图喽街卫碇霸� ，凭据国家有关划定确定 。
前两款划定的部分统称为履行个人信息�；ぶ霸鸬牟糠� 。
第六十一条 履行个人信息�；ぶ霸鸬牟糠致男邢铝懈鋈诵畔⒈；ぶ霸穑�
（一）开展个人信息�；ば嫉烙� ，指导、监督个人信息处理者开展个人信息�；な虑�；
（二）接受、处理与个人信息�；び泄氐耐端摺⒕俦�；
（三）组织对应用程序等个人信息�；で榭鼋胁馄� ，并宣布测评结果；
（四）视察、处理违法个人信息处理运动；
（五）执法、行政规则划定的其他职责 。
第六十二条 国家网信部分统筹协调有关部分依据本法推进下列个人信息�；な虑椋�
（一）制定个人信息�；ぞ咛骞嬖颉⒈曜�；
（二）针对小型个人信息处理者、处理敏感个人信息以及人脸识别、人工智能等新技术、新应用 ，制定专门的个人信息�；す嬖颉⒈曜�；
（三）支持研究开发和推广应用宁静、便当的电子身份认证技术 ，推进网络身份认证公共效劳建设；
（四）推进个人信息�；ど缁峄Ю吞逑到ㄉ� ，支持有关机构开展个人信息�；て拦馈⑷现ばЮ�；
（五）完善个人信息�；ね端摺⒕俦ㄊ虑榛� 。
第六十三条 履行个人信息�；ぶ霸鸬牟糠致男懈鋈诵畔⒈；ぶ霸� ，可以接纳下列步伐：
（一）询问有关当事人 ，视察与个人信息处理运动有关的情况;
（二）查阅、复制当事人与个人信息处理运动有关的条约、纪录、账簿以及其他有关资料;
（三）实施现场检查 ，对涉嫌违法的个人信息处理运动进行视察;
（四）检查与个人信息处理运动有关的设备、物品;对有证据证明是用于违法个人信息处理运动的设备、物品 ，向本部分主要卖力人书面报告并经批准 ，可以查封或者扣押 。
履行个人信息�；ぶ霸鸬牟糠忠婪男兄霸� ，当事人应当予以协助、配合 ，不得拒绝、阻挠 。
第六十四条 履行个人信息�；ぶ霸鸬牟糠衷诼男兄霸鹬� ，发明个人信息处理运动保存较大危害或者爆发个人信息宁静事件的 ，可以凭据划定的权限和程序对该个人信息处理者的法定代表人或者主要卖力人进行约谈 ，或者要求个人信息处理者委托专业机构对其个人信息处理运动进行合规审计 。个人信息处理者应当凭据要求接纳步伐 ，进行整改 ，消除隐患 。
履行个人信息�；ぶ霸鸬牟糠衷诼男兄霸鹬� ，发明违法处理个人信息涉嫌犯法的 ，应当实时移送公安机关依法处理 。
第六十五条 任何组织、个人有权对违法个人信息处理运动向履行个人信息�；ぶ霸鸬牟糠纸型端摺⒕俦� 。收到投诉、举报的部分应当依法实时处理 ，并将处理结果见告投诉、举报人 。
履行个人信息�；ぶ霸鸬牟糠钟Φ毙冀邮芡端摺⒕俦ǖ牧捣椒� 。
第七章 执法责任
第六十六条 违反本规则定处理个人信息 ，或者处理个人信息未履行本规则定的个人信息�；ひ逦竦� ，由履行个人信息�；ぶ霸鸬牟糠衷鹆罹勒� ，给予警告 ，没收违法所得 ，对违法处理个人信息的应用程序 ，责令暂�；蛘咧罩固峁┬Ю�；拒不纠正的 ，并处一百万元以下�？�；对直接卖力的主管人员和其他直接责任人员处一万元以上十万元以下�？� 。
有前款划定的违法行为 ，情节严重的 ，由省级以上履行个人信息�；ぶ霸鸬牟糠衷鹆罹勒� ，没收违法所得 ，并处五千万元以下或者上一年度营业额百分之五以下�？� ，并可以责令暂停相关业务或者停颐魅整顿、通报有关主管部分吊销相关业务许可或者吊销营业执照；对直接卖力的主管人员和其他直接责任人员处十万元以上一百万元以下�？� ，并可以决定禁止其在一按期限内担当相关企业的董事、监事、高级治理人员和个人信息�；ぢ袅θ� 。
第六十七条 有本规则定的违法行为的 ，依照有关执法、行政规则的划定记入信用档案 ，并予以公示 。
第六十八条 国家机关不履行本规则定的个人信息�；ひ逦竦� ，由其上级机关或者履行个人信息�；ぶ霸鸬牟糠衷鹆罹勒�；对直接卖力的主管人员和其他直接责任人员依法给予处分 。
履行个人信息�；ぶ霸鸬牟糠值氖虑槿嗽蓖婧鲋笆亍⒗挠弥叭ā⑨咚轿璞� ，尚不组成犯法的 ，依法给予处分 。
第六十九条 处理个人信息侵害个人信息权益造成损害 ，个人信息处理者不可证明自己没有过错的 ，应当担负损害赔偿等侵权责任 。
前款划定的损害赔偿责任凭据个人因此受到的损失或者个人信息处理者因此获得的利益确定;个人因此受到的损失和个人信息处理者因此获得的利益难以确定的 ，凭据实际情况确定赔偿数额 。
第七十条 个人信息处理者违反本规则定处理个人信息 ，侵害众多个人的权益的 ，人民检察院、执法划定的消费者组织和由国家网信部分确定的组织可以依法向人民法院提起诉讼 。
第七十一条 违反本规则定 ，组成违反治安治理行为的 ，依法给予治安治理处分；组成犯法的 ，依法追究刑事责任 。
第八章 附 则
第七十二条 自然人因个人或者家庭事务处理个人信息的 ，不适用本法 。
执法对各级人民政府及其有关部分组织实施的统计、档案治理运动中的个人信息处理有划定的 ，适用其划定 。
第七十三条 本法下列用语的寄义：
（一）个人信息处理者 ，是指在个人信息处理运动中自主决定处理目的、处理方法的组织、个人 。
（二）自动化决策 ，是指通过盘算机程序自动剖析、评估个人的行为习惯、兴趣喜好或者经济、健康、信用状况等 ，并进行决策的运动 。
（三）去标识化 ，是指个人信息经过处理 ，使其在不借助特别信息的情况下无法识别特定自然人的历程 。
（四）匿名化 ，是指个人信息经过处理无法识别特定自然人且不可回复的历程 。
第七十四条 本法自2021年11月1日起施行 。