個人信息保護(hù)法一本通（第八版）

第一章總則
第一條【立法目的】
第二條【個人信息受法律保護(hù)】
★第三條【適用范圍】
★第四條【個人信息及處理的界定】
第五條【個人信息處理原則】
第六條【必要性要求】
第七條【公開透明原則】
第八條【準(zhǔn)確性原則】
第九條【個人信息處理者的安全保障責(zé)任】
第十條【個人信息處理的禁止性規(guī)定】
第十一條【國家保護(hù)責(zé)任】
第十二條【國際交流與合作】
第二章個人信息處理規(guī)則
第一節(jié)一般規(guī)定
★第十三條【個人信息處理的合法性基礎(chǔ)】
第十四條【知情同意】
第十五條【撤回同意】
第十六條【不得拒絕服務(wù)原則】
第十七條【告知的具體規(guī)則】
第十八條【免于告知】
第十九條【保存期限】
第二十條【共同處理的責(zé)任承擔(dān)】
第二十一條【委托處理】
第二十二條【個人信息的移轉(zhuǎn)】
第二十三條【向他人提供個人信息】
★第二十四條【自動化決策】
第二十五條【個人信息的公開】
★第二十六條【公共場所收集規(guī)則】
第二十七條【已公開個人信息的處理】
第二節(jié)敏感個人信息的處理規(guī)則
第二十八條【敏感個人信息的定義及處理】
第二十九條【敏感個人信息的特別同意規(guī)則】
第三十條【敏感個人信息的特殊告知要求】
第三十一條【未成年人信息的處理】
第三十二條【特殊限制】
第三節(jié)國家機(jī)關(guān)處理個人信息的特別規(guī)定
第三十三條【國家機(jī)關(guān)處理個人信息的規(guī)則】
第三十四條【國家機(jī)關(guān)依法定職責(zé)處理個人信息】
第三十五條【國家機(jī)關(guān)的告知義務(wù)】
第三十六條【國家機(jī)關(guān)處理個人信息的存儲】
★第三十七條【法定公共職能的組織的參照適用】
第三章個人信息跨境提供的規(guī)則
第三十八條【個人信息的跨境條件】
第三十九條【跨境提供的告知要求】
第四十條【關(guān)鍵信息基礎(chǔ)設(shè)施的要求】
第四十一條【跨境提供的批準(zhǔn)】
第四十二條【黑名單制度】
第四十三條【對等原則】
第四章個人在個人信息處理活動中的權(quán)利
第四十四條【知情權(quán)和決定權(quán)】
★第四十五條【查閱權(quán)、復(fù)制權(quán)和可攜帶權(quán)】
★第四十六條【更正權(quán)和補(bǔ)充權(quán)】
第四十七條【刪除權(quán)】
第四十八條【解釋說明權(quán)】
第四十九條【死者的個人信息保護(hù)】
第五十條【權(quán)利行使的申請受理和處理】
第五章個人信息處理者的義務(wù)
第五十一條【個人信息安全保護(hù)要求】
第五十二條【個人信息保護(hù)負(fù)責(zé)人】
第五十三條【境外個人信息處理者的相關(guān)義務(wù)】
第五十四條【定期合規(guī)審計】
第五十五條【影響評估義務(wù)】
第五十六條【影響評估內(nèi)容】
第五十七條【泄露的補(bǔ)救和通知】
★第五十八條【超大互聯(lián)網(wǎng)平臺的保護(hù)義務(wù)】
第五十九條【受托方的保護(hù)義務(wù)】
第六章履行個人信息保護(hù)職責(zé)的部門
第六十條【履行個人信息保護(hù)職責(zé)的部門的職能劃分】
第六十一條【履行個人信息保護(hù)職責(zé)的部門的職責(zé)內(nèi)容】
★第六十二條【國家網(wǎng)信部門的統(tǒng)籌協(xié)調(diào)】
第六十三條【履行職責(zé)的保護(hù)措施】
第六十四條【約談、合規(guī)審計】
第六十五條【投訴、舉報】
第七章法律責(zé)任
第六十六條【行政處罰】
★第六十七條【信用檔案制度】
第六十八條【國家機(jī)關(guān)不履行個人信息保護(hù)義務(wù)的法律責(zé)任】
★第六十九條【民事責(zé)任】
第七十條【個人信息侵害的公益訴訟】
第七十一條【治安管理處罰和刑事責(zé)任】
第八章附則
第七十二條【適用除外】
第七十三條【術(shù)語定義】
第七十四條【生效時間】
附錄
中華人民共和國數(shù)據(jù)安全法
（2021年6月10日）
中華人民共和國網(wǎng)絡(luò)安全法
（2016年11月7日）