第一章 总 则
第一条 为了� ；ば∥宜郊倚畔⑷ㄒ�，规范小我私家信息处置惩罚运动，增进小我私家信息合理使用，凭证宪法，制订本法 。
第二条 自然人的小我私家信息受执法� ；�，任何组织、小我私家不得损害自然人的小我私家信息权益 。
第三条 在中华人民共和国境内处置惩罚自然人小我私家信息的运动，适用本法 。
在中华人民共和国境外处置惩罚中华人民共和国境内自然人小我私家信息的运动，有下列情形之一的，也适用本法：
（一）以向境内自然人提供产品或者效劳为目的 ；
（二）剖析、评估境内自然人的行为 ；
（三）执法、行政规则划定的其他情形 。
第四条 小我私家信息是以电子或者其他方法纪录的与已识别或者可识别的自然人有关的种种信息，不包括匿名化处置惩罚后的信息 。
小我私家信息的处置惩罚包括小我私家信息的网络、存储、使用、加工、传输、提供、果真、删除等 。
第五条 处置惩罚小我私家信息应当遵照正当、正当、须要和诚信原则，不得通过误导、诓骗、胁迫等方法处置惩罚小我私家信息 。
第六条 处置惩罚小我私家信息应当具有明确、合理的目的，并应当与处置惩罚目的直接相关，接纳对小我私家权益影响最小的方法 。
网络小我私家信息，应当限于实现处置惩罚目的的最小规模，不得太过网络小我私家信息 。
第七条 处置惩罚小我私家信息应当遵照果真、透明原则，果真小我私家信息处置惩罚规则，昭示处置惩罚的目的、方法和规模 。
第八条 处置惩罚小我私家信息应当包管小我私家信息的质量，阻止因小我私家信息禁绝确、不完整对小我私家权益造成倒运影响 。
第九条 小我私家信息处置惩罚者应当对其小我私家信息处置惩罚运动认真，并接纳须要步伐包管所处置惩罚的小我私家信息的清静 。
第十条 任何组织、小我私家不得不法网络、使用、加工、传输他人小我私家信息，不得不法生意、提供或者果真他人小我私家信息 ；不得从事危害国家清静、公共利益的小我私家信息处置惩罚运动 。
第十一条 国家建设健全小我私家信息� ；ぶ贫�，预防和惩办损害小我私家信息权益的行为，增强小我私家信息� ；ば嫉烙�，推动形成政府、企业、相关社会组织、公众配合加入小我私家信息� ；さ挠乓烨樾� 。
第十二条 国家起劲加入小我私家信息� ；す使嬖虻闹贫�，增进小我私家信息� ；し矫娴墓式涣饔胂嘀�，推动与其他国家、地区、国际组织之间的小我私家信息� ；す嬖颉⒈曜嫉然ト� 。
第二章 小我私家信息处置惩罚规则
第一节 一样平常划定
第十三条 切合下列情形之一的，小我私家信息处置惩罚者方可处置惩罚小我私家信息：
（一）取得小我私家的赞成 ；
（二）为订立、推行小我私家作为一方当事人的条约所必需，或者凭证依法制订的劳动规章制度和依法签署的整体条约实验人力资源治理所必需 ；
（三）为推行法定职责或者法界说务所必需 ；
（四）为应对突发公共卫生事务，或者紧迫情形下为� ；ぷ匀蝗说纳到『凸ひ登寰菜匦� ；
（五）为公共利益实验新闻报道、舆论监视等行为，在合理的规模内处置惩罚小我私家信息 ；
（六）遵照本规则定在合理的规模内处置惩罚小我私家自行果真或者其他已经正当果真的小我私家信息 ；
（七）执法、行政规则划定的其他情形 。
遵照本法其他有关划定，处置惩罚小我私家信息应当取得小我私家赞成，可是有前款第二项至第七项划定情形的，不需取得小我私家赞成 。
第十四条 基于小我私家赞成处置惩罚小我私家信息的，该赞成应当由小我私家在充分知情的条件下自愿、明确作出 。执法、行政规则划定处置惩罚小我私家信息应当取得小我私家单独赞成或者书面赞成的，从其划定 。
小我私家信息的处置惩罚目的、处置惩罚方法和处置惩罚的小我私家信息种类爆发变换的，应当重新取得小我私家赞成 。
第十五条 基于小我私家赞成处置惩罚小我私家信息的，小我私家有权撤回其赞成 。小我私家信息处置惩罚者应当提供便捷的撤回赞成的方法 。
小我私家撤回赞成，不影响撤回前基于小我私家赞成已举行的小我私家信息处置惩罚运动的效力 。
第十六条 小我私家信息处置惩罚者不得以小我私家差别意处置惩罚其小我私家信息或者撤回赞成为由，拒绝提供产品或者效劳 ；处置惩罚小我私家信息属于提供产品或者效劳所必需的除外 。
第十七条 小我私家信息处置惩罚者在处置惩罚小我私家信息前，应当以显著方法、清晰易懂的语言真实、准确、完整地向小我私家见告下列事项：
（一）小我私家信息处置惩罚者的名称或者姓名和联系方法 ；
（二）小我私家信息的处置惩罚目的、处置惩罚方法，处置惩罚的小我私家信息种类、生涯限期 ；
（三）小我私家行使本规则定权力的方法和程序 ；
（四）执法、行政规则划定应当见告的其他事项 。
前款划定事项爆发变换的，应当将变换部分见告小我私家 。
小我私家信息处置惩罚者通过制订小我私家信息处置惩罚规则的方法见告第一款划定事项的，处置惩罚规则应当果真，并且便于查阅和生涯 。
第十八条 小我私家信息处置惩罚者处置惩罚小我私家信息，有执法、行政规则划定应当保密或者不需要见告的情形的，可以不向小我私家见告前条第一款划定的事项 。
紧迫情形下为� ；ぷ匀蝗说纳到『凸ひ登寰参薹ㄊ凳毕蛐∥宜郊壹娴�，小我私家信息处置惩罚者应当在紧迫情形消除后实时见告 。
第十九条 除执法、行政规则尚有划定外，小我私家信息的生涯限期应当为实现处置惩罚目的所须要的最短时间 。
第二十条 两个以上的小我私家信息处置惩罚者配合决议小我私家信息的处置惩罚目的和处置惩罚方法的，应当约定各自的权力和义务 。可是，该约定不影响小我私家向其中任何一个小我私家信息处置惩罚者要求行使本规则定的权力 。
小我私家信息处置惩罚者配合处置惩罚小我私家信息，损害小我私家信息权益造成损害的，应当依法肩负连带责任 。
第二十一条 小我私家信息处置惩罚者委托处置惩罚小我私家信息的，应当与受托人约定委托处置惩罚的目的、限期、处置惩罚方法、小我私家信息的种类、� ；げ椒ヒ约八降娜鸵逦竦�，并对受托人的小我私家信息处置惩罚运动举行监视 。
受托人应当凭证约定处置惩罚小我私家信息，不得凌驾约定的处置惩罚目的、处置惩罚方法等处置惩罚小我私家信息 ；委托条约不生效、无效、被作废或者终止的，受托人应当将小我私家信息返还小我私家信息处置惩罚者或者予以删除，不得保存 。
未经小我私家信息处置惩罚者赞成，受托人不得转委托他人处置惩罚小我私家信息 。
第二十二条 小我私家信息处置惩罚者因合并、分立、驱逐、被宣告休业等缘故原由需要转移小我私家信息的，应当向小我私家见告吸收方的名称或者姓名和联系方法 。吸收方应当继续推行小我私家信息处置惩罚者的义务 。吸收方变换原先的处置惩罚目的、处置惩罚方法的，应当遵照本规则定重新取得小我私家赞成 。
第二十三条 小我私家信息处置惩罚者向其他小我私家信息处置惩罚者提供其处置惩罚的小我私家信息的，应当向小我私家见告吸收方的名称或者姓名、联系方法、处置惩罚目的、处置惩罚方法和小我私家信息的种类，并取得小我私家的单独赞成 。吸收方应当在上述处置惩罚目的、处置惩罚方法和小我私家信息的种类等规模内处置惩罚小我私家信息 。吸收方变换原先的处置惩罚目的、处置惩罚方法的，应当遵照本规则定重新取得小我私家赞成 。
第二十四条 小我私家信息处置惩罚者使用小我私家信息举行自动化决议，应当包管决议的透明度和效果公正、公正，不得对小我私家在生意价钱等生意条件上实验不对理的差别待遇 。
通过自动化决议方法向小我私家举行信息推送、商业营销，应当同时提供不针对其小我私家特征的选项，或者向小我私家提供便捷的拒绝方法 。
通过自动化决议方法作出对小我私家权益有重大影响的决议，小我私家有权要求小我私家信息处置惩罚者予以说明，并有权拒绝小我私家信息处置惩罚者仅通过自动化决议的方法作出决议 。
第二十五条 小我私家信息处置惩罚者不得果真其处置惩罚的小我私家信息，取得小我私家单独赞成的除外 。
第二十六条 在公共场合装置图像收罗、小我私家身份识别装备，应当为维护公共清静所必需，遵守国家有关划定，并设置显著的提醒标识 。所网络的小我私家图像、身份识别信息只能用于维护公共清静的目的，不得用于其他目的 ；取得小我私家单独赞成的除外 。
第二十七条 小我私家信息处置惩罚者可以在合理的规模内处置惩罚小我私家自行果真或者其他已经正当果真的小我私家信息 ；小我私家明确拒绝的除外 。小我私家信息处置惩罚者处置惩罚已果真的小我私家信息，对小我私家权益有重大影响的，应当遵照本规则定取得小我私家赞成 。
第二节 敏感小我私家信息的处置惩罚规则
第二十八条 敏感小我私家信息是一旦泄露或者不法使用，容易导致自然人的人格尊严受到损害或者人身、工业清静受到危害的小我私家信息，包括生物识别、宗教信仰、特定身份、医疗康健、金融账户、行踪轨迹等信息，以及不满十周围岁未成年人的小我私家信息 。
只有在具有特定的目的和充分的须要性，并接纳严酷� ；げ椒サ那樾蜗�，小我私家信息处置惩罚者方可处置惩罚敏感小我私家信息 。
第二十九条 处置惩罚敏感小我私家信息应当取得小我私家的单独赞成 ；执法、行政规则划定处置惩罚敏感小我私家信息应当取得书面赞成的，从其划定 。
第三十条 小我私家信息处置惩罚者处置惩罚敏感小我私家信息的，除本法第十七条第一款划定的事项外，还应当向小我私家见告处置惩罚敏感小我私家信息的须要性以及对小我私家权益的影响 ；遵照本规则定可以不向小我私家见告的除外 。
第三十一条 小我私家信息处置惩罚者处置惩罚不满十周围岁未成年人小我私家信息的，应当取得未成年人的怙恃或者其他监护人的赞成 。
小我私家信息处置惩罚者处置惩罚不满十周围岁未成年人小我私家信息的，应当制订专门的小我私家信息处置惩罚规则 。
第三十二条 执法、行政规则对处置惩罚敏感小我私家信息划定应当取得相关行政允许或者作出其他限制的，从其划定 。
第三节 国家机关处置惩罚小我私家信息的特殊划定
第三十三条 国家机关处置惩罚小我私家信息的运动，适用本法 ；本节有特殊划定的，适用本节划定 。
第三十四条 国家机关为推行法定职责处置惩罚小我私家信息，应当遵照执法、行政规则划定的权限、程序举行，不得凌驾推行法定职责所必需的规模和限度 。
第三十五条 国家机关为推行法定职责处置惩罚小我私家信息，应当遵照本规则定推行见告义务 ；有本法第十八条第一款划定的情形，或者见告将故障国家机关推行法定职责的除外 。
第三十六条 国家机关处置惩罚的小我私家信息应当在中华人民共和国境内存储 ；确需向境外提供的，应当举行清静评估 。清静评估可以要求有关部分提供支持与协助 。
第三十七条 执法、规则授权的具有治理公共事务职能的组织为推行法定职责处置惩罚小我私家信息，适用本法关于国家机关处置惩罚小我私家信息的划定 。
第三章 小我私家信息跨境提供的规则
第三十八条 小我私家信息处置惩罚者因营业等需要，确需向中华人民共和国境外提供小我私家信息的，应当具备下列条件之一：
（一）遵照本法第四十条的划定通过国家网信部分组织的清静评估 ；
（二）凭证国家网信部分的划定经专业机构举行小我私家信息� ；と现� ；
（三）凭证国家网信部分制订的标准条约与境外吸收方订立条约，约定双方的权力和义务 ；
（四）执法、行政规则或者国家网信部分划定的其他条件 。
中华人民共和国缔结或者加入的国际条约、协定对向中华人民共和国境外提供小我私家信息的条件等有划定的，可以凭证其划定执行 。
小我私家信息处置惩罚者应当接纳须要步伐，包管境外吸收方处置惩罚小我私家信息的运动抵达本规则定的小我私家信息� ；け曜� 。
第三十九条 小我私家信息处置惩罚者向中华人民共和国境外提供小我私家信息的，应当向小我私家见告境外吸收方的名称或者姓名、联系方法、处置惩罚目的、处置惩罚方法、小我私家信息的种类以及小我私家向境外吸收方行使本规则定权力的方法和程序等事项，并取得小我私家的单独赞成 。
第四十条 要害信息基础设施运营者和处置惩罚小我私家信息抵达国家网信部分划定命目的小我私家信息处置惩罚者，应当将在中华人民共和国境内网络和爆发的小我私家信息存储在境内 。确需向境外提供的，应当通过国家网信部分组织的清静评估 ；执法、行政规则和国家网信部分划定可以不举行清静评估的，从其划定 。
第四十一条 中华人民共和国主管机关凭证有关执法和中华人民共和国缔结或者加入的国际条约、协定，或者凭证一律互惠原则，处置惩罚外国司法或者执法机构关于提供存储于境内小我私家信息的请求 。非经中华人民共和国主管机关批准，小我私家信息处置惩罚者不得向外国司法或者执法机构提供存储于中华人民共和国境内的小我私家信息 。
第四十二条 境外的组织、小我私家从事损害中华人民共和国公民的小我私家信息权益，或者危害中华人民共和国国家清静、公共利益的小我私家信息处置惩罚运动的，国家网信部分可以将其列入限制或者榨取小我私家信息提供清单，予以通告，并接纳限制或者榨取向其提供小我私家信息等步伐 。
第四十三条 任何国家或者地区在小我私家信息� ；し矫媪僦谢嗣窆埠凸幽善缡有缘恼ト ⑾拗苹蛘咂渌嗨撇椒サ�，中华人民共和国可以凭证现真相形对该国家或者地区对等接纳步伐 。
第四章 小我私家在小我私家信息处置惩罚运动中的权力
第四十四条 小我私家对其小我私家信息的处置惩罚享有知情权、决议权，有权限制或者拒绝他人对其小我私家信息举行处置惩罚 ；执法、行政规则尚有划定的除外 。
第四十五条 小我私家有权向小我私家信息处置惩罚者查阅、复制其小我私家信息 ；有本法第十八条第一款、第三十五条划定情形的除外 。
小我私家请求查阅、复制其小我私家信息的，小我私家信息处置惩罚者应当实时提供 。
小我私家请求将小我私家信息转移至其指定的小我私家信息处置惩罚者，切合国家网信部分划定条件的，小我私家信息处置惩罚者应当提供转移的途径 。
第四十六条 小我私家发明其小我私家信息禁绝确或者不完整的，有权请求小我私家信息处置惩罚者更正、增补 。
小我私家请求更正、增补其小我私家信息的，小我私家信息处置惩罚者应当对其小我私家信息予以核实，并实时更正、增补 。
第四十七条 有下列情形之一的，小我私家信息处置惩罚者应当自动删除小我私家信息 ；小我私家信息处置惩罚者未删除的，小我私家有权请求删除：
（一）处置惩罚目的已实现、无法实现或者为实现处置惩罚目的不再须要 ；
（二）小我私家信息处置惩罚者阻止提供产品或者效劳，或者生涯限期已届满 ；
（三）小我私家撤回赞成 ；
（四）小我私家信息处置惩罚者违反执法、行政规则或者违反约定处置惩罚小我私家信息 ；
（五）执法、行政规则划定的其他情形 。
执法、行政规则划定的生涯限期未届满，或者删除小我私家信息从手艺上难以实现的，小我私家信息处置惩罚者应当阻止除存储和接纳须要的清静� ；げ椒ブ獾拇χ贸头� 。
第四十八条 小我私家有权要求小我私家信息处置惩罚者对其小我私家信息处置惩罚规则举行诠释说明 。
第四十九条 自然人殒命的，其近支属为了自身的正当、正当利益，可以对死者的相关小我私家信息行使本章划定的查阅、复制、更正、删除等权力 ；死者生前尚有安排的除外 。
第五十条 小我私家信息处置惩罚者应当建设便捷的小我私家行使权力的申请受理和处置惩罚机制 。拒绝小我私家行使权力的请求的，应当说明理由 。
小我私家信息处置惩罚者拒绝小我私家行使权力的请求的，小我私家可以依法向人民法院提起诉讼 。
第五章 小我私家信息处置惩罚者的义务
第五十一条 小我私家信息处置惩罚者应当凭证小我私家信息的处置惩罚目的、处置惩罚方法、小我私家信息的种类以及对小我私家权益的影响、可能保存的清静危害等，接纳下列步伐确保小我私家信息处置惩罚运动切合执法、行政规则的划定，并避免未经授权的会见以及小我私家信息泄露、改动、丧失：
（一）制订内部治理制度和操作规程 ；
（二）对小我私家信息实验分类治理 ；
（三）接纳响应的加密、去标识化等清静手艺步伐 ；
（四）合理确定小我私家信息处置惩罚的操作权限，并按期对从业职员举行清静教育和培训 ；
（五）制订并组织实验小我私家信息清静事务应急预案 ；
（六）执法、行政规则划定的其他步伐 。
第五十二条 处置惩罚小我私家信息抵达国家网信部分划定命目的小我私家信息处置惩罚者应当指定小我私家信息� ；と险嫒�，认真对小我私家信息处置惩罚运动以及接纳的� ；げ椒サ染傩屑嗍� 。
小我私家信息处置惩罚者应当果真小我私家信息� ；と险嫒说牧捣椒�，并将小我私家信息� ；と险嫒说男彰⒘捣椒ǖ缺ㄋ屯菩行∥宜郊倚畔⒈ ；ぶ霸鸬牟糠� 。
第五十三条 本法第三条第二款划定的中华人民共和国境外的小我私家信息处置惩罚者，应当在中华人民共和国境内设立专门机构或者指定代表，认真处置惩罚小我私家信息� ；は喙厥挛�，并将有关机构的名称或者代表的姓名、联系方法等报送推行小我私家信息� ；ぶ霸鸬牟糠� 。
第五十四条 小我私家信息处置惩罚者应当按期对其处置惩罚小我私家信息遵守执法、行政规则的情形举行合规审计 。
第五十五条 有下列情形之一的，小我私家信息处置惩罚者应当事前举行小我私家信息� ；び跋炱拦�，并对处置惩罚情形举行纪录：
（一）处置惩罚敏感小我私家信息 ；
（二）使用小我私家信息举行自动化决议 ；
（三）委托处置惩罚小我私家信息、向其他小我私家信息处置惩罚者提供小我私家信息、果真小我私家信息 ；
（四）向境外提供小我私家信息 ；
（五）其他对小我私家权益有重大影响的小我私家信息处置惩罚运动 。
第五十六条 小我私家信息� ；び跋炱拦烙Φ卑ㄏ铝心谌荩�
（一）小我私家信息的处置惩罚目的、处置惩罚方法等是否正当、正当、须要 ；
（二）对小我私家权益的影响及清静危害 ；
（三）所接纳的� ；げ椒ナ欠裾薄⒂杏貌⒂胛：λ较嗨秤� 。
小我私家信息� ；び跋炱拦辣ǜ婧痛χ贸头Ｇ樾渭吐加Φ敝辽偕娜� 。
第五十七条 爆发或者可能爆发小我私家信息泄露、改动、丧失的，小我私家信息处置惩罚者应当连忙接纳调解步伐，并通知推行小我私家信息� ；ぶ霸鸬牟糠趾托∥宜郊� 。通知应当包括下列事项：
（一）爆发或者可能爆发小我私家信息泄露、改动、丧失的信息种类、缘故原由和可能造成的危害 ；
（二）小我私家信息处置惩罚者接纳的调解步伐和小我私家可以接纳的减轻危害的步伐 ；
（三）小我私家信息处置惩罚者的联系方法 。
小我私家信息处置惩罚者接纳步伐能够有用阻止信息泄露、改动、丧失造成危害的，小我私家信息处置惩罚者可以欠亨知小我私家 ；推行小我私家信息� ；ぶ霸鸬牟糠忠晕赡茉斐晌：Φ�，有权要求小我私家信息处置惩罚者通知小我私家 。
第五十八条 提供主要互联网平台效劳、用户数目重大、营业类型重大的小我私家信息处置惩罚者，应当推行下列义务：
（一）凭证国家划定建设健全小我私家信息� ；ず瞎嬷贫认低�，建设主要由外部成员组成的自力机构对小我私家信息� ；で樾尉傩屑嗍� ；
（二）遵照果真、公正、公正的原则，制订平台规则，明确平台内产品或者效劳提供者处置惩罚小我私家信息的规范和� ；ば∥宜郊倚畔⒌囊逦� ；
（三）对严重违反执法、行政规则处置惩罚小我私家信息的平台内的产品或者效劳提供者，阻止提供效劳 ；
（四）按期宣布小我私家信息� ；ど缁嵩鹑伪ǜ�，接受社会监视 。
第五十九条 接受委托处置惩罚小我私家信息的受托人，应当遵照本法和有关执法、行政规则的划定，接纳须要步伐包管所处置惩罚的小我私家信息的清静，并协助小我私家信息处置惩罚者推行本规则定的义务 。
第六章 推行小我私家信息� ；ぶ霸鸬牟糠�
第六十条 国家网信部分认真统筹协调小我私家信息� ；な虑楹拖喙丶嗍又卫硎虑� 。国务院有关部分遵照本法和有关执法、行政规则的划定，在各自职责规模内认真小我私家信息� ；ず图嗍又卫硎虑� 。
县级以上地方人民政府有关部分的小我私家信息� ；ず图嗍又卫碇霸�，凭证国家有关划定确定 。
前两款划定的部分统称为推行小我私家信息� ；ぶ霸鸬牟糠� 。
第六十一条 推行小我私家信息� ；ぶ霸鸬牟糠滞菩邢铝行∥宜郊倚畔⒈ ；ぶ霸穑�
（一）开展小我私家信息� ；ば嫉烙�，指导、监视小我私家信息处置惩罚者开展小我私家信息� ；な虑� ；
（二）接受、处置惩罚与小我私家信息� ；び泄氐耐端摺⒕俦� ；
（三）组织对应用程序等小我私家信息� ；で樾尉傩胁馄�，并宣布测评效果 ；
（四）视察、处置惩罚违法小我私家信息处置惩罚运动 ；
（五）执法、行政规则划定的其他职责 。
第六十二条 国家网信部分统筹协调有关部分依据本法推进下列小我私家信息� ；な虑椋�
（一）制订小我私家信息� ；は晗腹嬖颉⒈曜� ；
（二）针对小型小我私家信息处置惩罚者、处置惩罚敏感小我私家信息以及人脸识别、人工智能等新手艺、新应用，制订专门的小我私家信息� ；す嬖颉⒈曜� ；
（三）支持研究开发和推广应用清静、利便的电子身份认证手艺，推进网络身份认证公共效劳建设 ；
（四）推进小我私家信息� ；ど缁峄Ю拖低辰ㄉ�，支持有关机构开展小我私家信息� ；て拦馈⑷现ばЮ� ；
（五）完善小我私家信息� ；ね端摺⒕俦ㄊ虑榛� 。
第六十三条 推行小我私家信息� ；ぶ霸鸬牟糠滞菩行∥宜郊倚畔⒈ ；ぶ霸�，可以接纳下列步伐：
（一）询问有关当事人，视察与小我私家信息处置惩罚运动有关的情形;
（二）查阅、复制当事人与小我私家信息处置惩罚运动有关的条约、纪录、账簿以及其他有关资料;
（三）实验现场检查，对涉嫌违法的小我私家信息处置惩罚运动举行视察;
（四）检查与小我私家信息处置惩罚运动有关的装备、物品;对有证据证实是用于违法小我私家信息处置惩罚运动的装备、物品，向本部分主要认真人书面报告并经批准，可以查封或者扣押 。
推行小我私家信息� ；ぶ霸鸬牟糠忠婪ㄍ菩兄霸�，当事人应当予以协助、配合，不得拒绝、阻挠 。
第六十四条 推行小我私家信息� ；ぶ霸鸬牟糠衷谕菩兄霸鹬�，发明小我私家信息处置惩罚运动保存较大危害或者爆发小我私家信息清静事务的，可以凭证划定的权限和程序对该小我私家信息处置惩罚者的法定代表人或者主要认真人举行约谈，或者要求小我私家信息处置惩罚者委托专业机构对其小我私家信息处置惩罚运动举行合规审计 。小我私家信息处置惩罚者应当凭证要求接纳步伐，举行整改，消除隐患 。
推行小我私家信息� ；ぶ霸鸬牟糠衷谕菩兄霸鹬�，发明违法处置惩罚小我私家信息涉嫌犯法的，应当实时移送公安机关依法处置惩罚 。
第六十五条 任何组织、小我私家有权对违法小我私家信息处置惩罚运动向推行小我私家信息� ；ぶ霸鸬牟糠志傩型端摺⒕俦� 。收到投诉、举报的部分应当依法实时处置惩罚，并将处置惩罚效果见告投诉、举报人 。
推行小我私家信息� ；ぶ霸鸬牟糠钟Φ毙冀邮芡端摺⒕俦ǖ牧捣椒� 。
第七章 执法责任
第六十六条 违反本规则定处置惩罚小我私家信息，或者处置惩罚小我私家信息未推行本规则定的小我私家信息� ；ひ逦竦�，由推行小我私家信息� ；ぶ霸鸬牟糠衷鹆罹勒�，给予忠言，没收违法所得，对违法处置惩罚小我私家信息的应用程序，责令暂� ；蛘咧罩固峁┬Ю� ；拒不纠正的，并处一百万元以下� ？� ；对直接认真的主管职员和其他直接责任职员处一万元以上十万元以下� ？� 。
有前款划定的违法行为，情节严重的，由省级以上推行小我私家信息� ；ぶ霸鸬牟糠衷鹆罹勒�，没收违法所得，并处五万万元以下或者上一年度营业额百分之五以下� ？�，并可以责令暂停相关营业或者休业整理、转达有关主管部分吊销相关营业允许或者吊销营业执照 ；对直接认真的主管职员和其他直接责任职员处十万元以上一百万元以下� ？�，并可以决议榨取其在一定限期内担当相关企业的董事、监事、高级治理职员和小我私家信息� ；と险嫒� 。
第六十七条 有本规则定的违法行为的，遵照有关执法、行政规则的划定记入信用档案，并予以公示 。
第六十八条 国家机关不推行本规则定的小我私家信息� ；ひ逦竦�，由其上级机关或者推行小我私家信息� ；ぶ霸鸬牟糠衷鹆罹勒� ；对直接认真的主管职员和其他直接责任职员依法给予处分 。
推行小我私家信息� ；ぶ霸鸬牟糠值氖虑橹霸蓖婧鲋笆亍⒗挠弥叭ā⑨咚轿璞�，尚不组成犯法的，依法给予处分 。
第六十九条 处置惩罚小我私家信息损害小我私家信息权益造成损害，小我私家信息处置惩罚者不可证实自己没有过错的，应当肩负损害赔偿等侵权责任 。
前款划定的损害赔偿责听凭证小我私家因此受到的损失或者小我私家信息处置惩罚者因此获得的利益确定;小我私家因此受到的损失和小我私家信息处置惩罚者因此获得的利益难以确定的，凭证现真相形确定赔偿数额 。
第七十条 小我私家信息处置惩罚者违反本规则定处置惩罚小我私家信息，损害众多小我私家的权益的，人民审查院、执法划定的消耗者组织和由国家网信部分确定的组织可以依法向人民法院提起诉讼 。
第七十一条 违反本规则定，组成违反治安治理行为的，依法给予治安治理处分 ；组成犯法的，依法追究刑事责任 。
第八章 附 则
第七十二条 自然人因小我私家或者家庭事务处置惩罚小我私家信息的，不适用本法 。
执法对各级人民政府及其有关部分组织实验的统计、档案治理运动中的小我私家信息处置惩罚有划定的，适用其划定 。
第七十三条 本法下列用语的寄义：
（一）小我私家信息处置惩罚者，是指在小我私家信息处置惩罚运动中自主决议处置惩罚目的、处置惩罚方法的组织、小我私家 。
（二）自动化决议，是指通过盘算机程序自动剖析、评估小我私家的行为习惯、兴趣喜欢或者经济、康健、信用状态等，并举行决议的运动 。
（三）去标识化，是指小我私家信息经由处置惩罚，使其在不借助特殊信息的情形下无法识别特定自然人的历程 。
（四）匿名化，是指小我私家信息经由处置惩罚无法识别特定自然人且不可回复的历程 。
第七十四条 本法自2021年11月1日起施行 。
