Dưới đây là các điều khoản thay đổi chính: nội dung màu xanh là phần thêm vào trong dự thảo lần ba. Nội dung màu xanh lá là phần loại bỏ trong dự thảo lần ba. Nội dung màu vàng là phần sửa đổi trong dự thảo lần ba.

Điều một Căn cứ để xây dựng luật này được bổ sung là Hiến pháp. Vì Hiến pháp Trung Quốc quy định rằng Nhà nước tôn trọng và bảo đảm quyền con ngườiban ca tien, nhân phẩm của công dân không bị xâm phạm, tự do và bí mật thư tín của công dân được bảo vệ bởi pháp luật. Khái niệm xử lý thông tin cá nhân được bổ sung thêm việc xóa thông tin cá nhân.

Điều năm Việc xử lý thông tin cá nhân phải tuân thủ nguyên tắc hợp pháp77win1, chính đáng, cần thiết và trung thực.

Giải thích của Xiao Zhi: Thêm vào "chính đáng"77win1, tức là việc xử lý thông tin cá nhân không chỉ hợp pháp mà còn hợp lý.

Điều sáu Không được xử lý thông tin cá nhân liên quan đến mục đích xử lýban ca tien, được thay đổi thành xử lý thông tin cá nhân liên quan trực tiếp đến mục đích xử lý. Việc thu thập thông tin cá nhân nên giới hạn trong phạm vi tối thiểu để đạt được mục đích xử lý, không được thu thập quá mức thông tin cá nhân.

Điều mười Điều cấm xử lý thông tin cá nhân trái với quy định pháp luật và quy định hành chính được tinh chỉnh thành: cấm thu thậpslot machines, sử dụng, chế biến, truyền tải thông tin cá nhân của người khác một cách bất hợp pháp, cấm mua bán, cung cấp hoặc công khai thông tin cá nhân của người khác một cách bất hợp pháp.

Điều mười ba Trong điều kiện tiền đề xử lý thông tin cá nhân77win1, thêm: (2) là cần thiết để ký kết và thực hiện hợp đồng trong đó cá nhân là một bên, hoặc là cần thiết để thực hiện quản lý nhân sự theo quy định pháp luật về quy chế lao động và hợp đồng tập thể đã được ký kết hợp pháp; (6) là xử lý thông tin cá nhân tự ý công khai hoặc đã được công khai hợp pháp trong phạm vi hợp lý theo quy định của luật này;

Giải thích của Xiao Zhi : Trong đó nhấn mạnh đặc biệt là thông tin cá nhân đã được công khai hợp pháp.

Điều mười bảy Trước khi xử lý thông tin cá nhânslot machines, tổ chức xử lý thông tin cá nhân phải cung cấp cho cá nhân các thông tin sau một cách rõ ràng, dễ hiểu, trung thực, chính xác và đầy đủ bằng hình thức nổi bật:

Điều hai mươi hai Khi tổ chức xử lý thông tin cá nhân chuyển giao thông tin cá nhân do lý do như sáp nhậpslot machines, chia tách, giải thể hoặc tuyên bố phá sản, họ phải thông báo cho cá nhân tên hoặc danh tính của bên nhận.

Giải thích của Tiểu Tri: So với văn bản gốc77win1, đã thêm hai trường hợp là giải thể và tuyên bố phá sản cần chuyển giao thông tin cá nhân. Việc thông báo danh tính của bên nhận được thay đổi thành cụ thể hơn là tên hoặc danh tính.

Điều hai mươi tư Khi tổ chức xử lý thông tin cá nhân sử dụng thông tin cá nhân để ra quyết định tự động hóa77win1, họ phải đảm bảo độ minh bạch của quyết định và kết quả công bằng, công chính, không được phân biệt đối xử bất hợp lý với cá nhân về giá cả và các điều kiện giao dịch khác. Khi sử dụng phương thức ra quyết định tự động để gửi thông tin hoặc quảng cáo thương mại đến cá nhân, họ phải đồng thời cung cấp tùy chọn không dựa trên đặc điểm cá nhân của họ, hoặc cung cấp cho cá nhân một cách dễ dàng để từ chối.

chém gió bằng dữ liệu lớn

Điều hai mươi sáu Lắp đặt thiết bị thu thập hình ảnhslot machines, thiết bị nhận dạng danh tính cá nhân tại các địa điểm công cộng, loại bỏ việc không công khai hoặc cung cấp cho người khác.

Điều hai mươi bảy Người xử lý thông tin cá nhân có thể xử lý thông tin cá nhân do cá nhân tự công khai hoặc đã được công khai hợp pháp ở phạm vi hợp lý;

Điều hai mươi tám Định nghĩa thông tin nhạy cảm đã được điều chỉnh. Thông tin cá nhân nhạy cảm là thông tin nếu bị rò rỉ hoặc sử dụng bất hợp phápban ca tien, dễ dẫn đến việc nhân phẩm của người tự nhiên bị xâm phạm hoặc an toàn thân thể, tài sản bị đe dọa, bao gồm thông tin nhận dạng sinh học, niềm tin tôn giáo, danh tính đặc biệt, sức khỏe y tế, tài khoản tài chính, lộ trình di chuyển, v.v., cũng như thông tin cá nhân của trẻ em dưới 14 tuổi. Loại bỏ chủng tộc, dân tộc.

Giải thích của Tiểu Tri: Thêm nhân phẩmslot machines, danh tính đặc biệt, loại bỏ chủng tộc, dân tộc. Đặc điểm sinh học cá nhân được điều chỉnh thành nhận dạng sinh học, rõ ràng hơn là thông tin xác minh danh tính. Sự thay đổi lớn nhất là tất cả thông tin cá nhân của trẻ em dưới 14 tuổi đều được định nghĩa là thông tin nhạy cảm. Ngoài ra, tại Điều 31, nói về việc xử lý thông tin cá nhân của trẻ em, nên xây dựng quy tắc xử lý thông tin cá nhân riêng biệt. Ngoài ra, định nghĩa thông tin nhạy cảm thêm nhân phẩm, điều này tương ứng với Điều 1, vì Hiến pháp đề cập đến nhân phẩm.

Điều ba mươi Trường hợp không cần thông báo khi tổ chức xử lý thông tin cá nhân xử lý thông tin nhạy cảm được thêm vào: trừ khi được quy định theo luật này77win1, không cần thông báo cho cá nhân. Vì theo Điều 35 của luật này, cơ quan nhà nước xử lý thông tin cá nhân để thực hiện nhiệm vụ pháp lý, nên tuân thủ nghĩa vụ thông báo theo luật này.

Điều ba mươi lăm Cơ quan nhà nước xử lý thông tin cá nhân để thực hiện nhiệm vụ pháp lýban ca tien, nên tuân thủ nghĩa vụ thông báo theo luật này. Loại bỏ nội dung cần sự đồng ý trước.

Điều ba mươi sáu Trước khi cung cấp dữ liệu ra nước ngoài77win1, đánh giá rủi ro được thay đổi thành đánh giá an toàn.

Điều ba mươi tám Nếu thực sự cần chuyển dữ liệu ra nước ngoài vì nhu cầu kinh doanh77win1, thì thêm: Các hiệp ước hoặc thỏa thuận mà Cộng hòa Nhân dân Trung Hoa đã ký kết hoặc tham gia có quy định về điều kiện cung cấp thông tin cá nhân ra nước ngoài, có thể tuân theo các quy định đó. Tổ chức xử lý thông tin cá nhân nên thực hiện các biện pháp cần thiết để đảm bảo hoạt động xử lý thông tin cá nhân của bên nhận ở nước ngoài đạt tiêu chuẩn bảo vệ thông tin cá nhân theo luật này. Ngoài ra, theo khoản ba của điều này, ký hợp đồng với bên nhận ở nước ngoài theo mẫu hợp đồng do cơ quan quản lý mạng quốc gia ban hành, thỏa thuận quyền và nghĩa vụ của hai bên, giám sát và đảm bảo hoạt động xử lý thông tin cá nhân của bên nhận đạt tiêu chuẩn bảo vệ thông tin cá nhân theo luật này; tuy nhiên, do khoản này gặp nhiều vấn đề trong thực tiễn, khó thực hiện.

Giải thích của Tiểu Tri: Điều này đề cập đến việc chuyển dữ liệu ra nước ngoàiban ca tien, chỉ giới hạn trong trường hợp cần thiết cho nhu cầu kinh doanh và có các hiệp ước, thỏa thuận liên quan, có thể tuân theo các quy định đó. Tuy nhiên, Điều 41 của luật này quy định rõ ràng rằng khi cơ quan tư pháp hoặc thực thi pháp luật nước ngoài yêu cầu cung cấp thông tin cá nhân lưu trữ trong nước, trừ khi được sự phê duyệt của cơ quan chủ quản Trung Quốc, tổ chức xử lý thông tin cá nhân không được cung cấp thông tin cá nhân lưu trữ trong lãnh thổ Trung Quốc cho cơ quan tư pháp hoặc thực thi pháp luật nước ngoài.

Điều bốn mươi mốt Cơ quan chủ quản Trung Quốc xử lý các yêu cầu từ cơ quan tư pháp hoặc thực thi pháp luật nước ngoài về việc cung cấp thông tin cá nhân lưu trữ trong nướcban ca tien, dựa trên luật pháp và hiệp ước, thỏa thuận mà Cộng hòa Nhân dân Trung Hoa đã ký kết hoặc tham gia, hoặc theo nguyên tắc bình đẳng và tương hỗ. Trừ khi được sự phê duyệt của cơ quan chủ quản Trung Quốc, tổ chức xử lý thông tin cá nhân không được cung cấp thông tin cá nhân lưu trữ trong lãnh thổ Trung Quốc cho cơ quan tư pháp hoặc thực thi pháp luật nước ngoài.

Giải thích của Tiểu Tri: Điều khoản cũ quy định rằng nếu hiệp ước hoặc thỏa thuận mà Cộng hòa Nhân dân Trung Hoa đã ký kết hoặc tham gia có quy địnhslot machines, có thể tuân theo các quy định đó. Điều này có sự thay đổi lớn, được điều chỉnh thành nếu cơ quan tư pháp hoặc thực thi pháp luật nước ngoài đưa ra yêu cầu về thông tin cá nhân lưu trữ trong nước, phải được sự phê duyệt của cơ quan chủ quản Trung Quốc.

Điều bốn mươi năm Thêm quyền yêu cầu cá nhân chuyển thông tin cá nhân sang tổ chức xử lý thông tin cá nhân được chỉ định77win1, nếu đáp ứng các điều kiện do Cục Quản lý Mạng Quốc gia quy định, tổ chức xử lý thông tin cá nhân phải cung cấp đường dẫn để chuyển giao. Thêm quyền mang theo dữ liệu.

Giải thích của Tiểu Tri: Điều khoản thêm này đại diện cho việc sau nàyban ca tien, thông tin cá nhân của bạn trên một nền tảng có thể được chuyển trực tiếp sang nền tảng khác theo ý muốn của bạn dưới dạng điện tử đơn giản.

Điều bốn mươi bảy Có một trong các trường hợp sauslot machines, tổ chức xử lý thông tin cá nhân phải chủ động xóa thông tin cá nhân; nếu tổ chức xử lý thông tin cá nhân không xóa, cá nhân có quyền yêu cầu xóa.

(Một) Mục đích xử lý đã đạt đượcban ca tien, không thể đạt được hoặc không còn cần thiết để đạt được mục đích xử lý;

Giải thích của Tiểu Tri: Đã thêm trường hợp thông tin cá nhân không thể đạt được mục đích thu thập thông tin của tổ chức xử lý thông tin cá nhânban ca tien, cũng nên chủ động xóa thông tin cá nhân.

Điều bốn mươi chín Rõ ràng rằng sau khi người tự nhiên qua đời77win1, thân nhân của họ có thể thực hiện các quyền như tra cứu, sao chép, sửa đổi, xóa thông tin của người chết vì lợi ích hợp pháp và chính đáng của chính họ; trừ khi người chết đã có sắp xếp khác.

Giải thích của Tiểu Tri: Trong bản thảo lần hai77win1, chỉ đề cập đến quyền mà không nói rõ. Và trong văn bản không nhắc đến quyền mang theo dữ liệu. Nói một cách dễ hiểu là quyền kế thừa dữ liệu, đây là sự khác biệt rõ rệt so với GDPR.

Điều năm mươi Tổ chức xử lý thông tin cá nhân nên thiết lập cơ chế tiếp nhận và xử lý yêu cầu dễ dàng để cá nhân thực hiện quyền của mình. Nếu từ chối yêu cầu thực hiện quyền của cá nhânslot machines, phải nêu rõ lý do.

Nếu người xử lý thông tin cá nhân từ chối yêu cầu của cá nhân thực hiện quyền77win1, cá nhân có thể khởi kiện ra tòa án theo pháp luật.

(Một) Xây dựng nội bộ quản lý chế độ và quy trình vận hành; Tổ chức xử lý thông tin cá nhân nên áp dụng các biện pháp bảo vệ phù hợp để ngăn chặn truy cập không được phép và rò rỉslot machines, sửa đổi, mất mát của thông tin cá nhân. Điều khoản này loại bỏ nội dung "rò rỉ".

Giải thích của Xiao Zhi: Thay đổi "xóa" thành "mất"ban ca tien, loại bỏ "bị rò rỉ" cũ, tức là tương ứng với thuộc tính CIA của dữ liệu.

Điều 55 của Dự thảo lần hai được chia thành Điều 55 và 56 hiện tại Tổ chức xử lý thông tin cá nhân nên tiến hành đánh giá rủi ro trước khi xử lý thông tin cá nhânslot machines, được thay đổi thành đánh giá ảnh hưởng bảo vệ thông tin cá nhân, và đánh giá ảnh hưởng thông tin cá nhân được đưa vào Điều 56.

Giải thích của Xiao Zhi: Đánh giá tác động của bảo vệ thông tin cá nhân77win1, học hỏi khái niệm DPIA.

Điều năm mươi bảy Mở rộng việc rò rỉ đơn thuần sang ba khía cạnh CIA của dữ liệu. Và tổng hợp 5 điều thành 3 điều.

(Một) Theo quy định của nhà nướcslot machines, xây dựng và hoàn thiện hệ thống giám sát bảo vệ thông tin cá nhân, thành lập tổ chức độc lập gồm các thành viên bên ngoài để giám sát tình hình bảo vệ thông tin cá nhân;Các nền tảng dịch vụ internet quan trọng (dựa trên bản thảo lần hai là cơ bản)ban ca tien, bản gốc (1) thêm: theo quy định của quốc gia, xây dựng hệ thống quy định bảo vệ thông tin cá nhân một cách toàn diện. Và thêm một điều (2) tuân thủ nguyên tắc công khai, công bằng, công chính, xây dựng quy tắc nền tảng, rõ ràng quy định và nghĩa vụ bảo vệ thông tin cá nhân của các nhà cung cấp sản phẩm hoặc dịch vụ trong nền tảng.

Giải thích của Tiểu Tri: So với bản thảo thẩm tra77win1, phạm vi của nền tảng internet quan trọng rộng hơn so với phạm vi cơ bản. Điều khoản thêm này cho thấy nghĩa vụ bảo vệ thông tin cá nhân, cần tổ chức xử lý thông tin cá nhân rõ ràng và rõ ràng dựa trên sản phẩm hoặc dịch vụ của nền tảng.

(Hai) Tiếp nhận77win1, xử lý khiếu nại, tố giác liên quan đến bảo vệ thông tin cá nhân; Các cơ quan chịu trách nhiệm bảo vệ thông tin cá nhân tăng thêm một nghĩa vụ (3) tổ chức đánh giá tình hình bảo vệ thông tin cá nhân của ứng dụng và công bố kết quả đánh giá.

Giải thích của Tiểu Tri: Ý nghĩa là các cơ quan chịu trách nhiệm phải tổ chức lực lượng để đánh giá ứng dụng tương tự như đánh giá an toàn dữ liệuban ca tien, và công bố kết quả đánh giá cho công chúng.

Điều sáu mươi hai Bộ Quản lý Thông tin Quốc gia phối hợp với các cơ quan liên quan thực hiện các công việc bảo vệ thông tin cá nhân sau theo luật này:

(Hai) Thực hiện các quy tắc bảo vệ thông tin cá nhân riêng biệt cho các tổ chức xử lý thông tin cá nhân nhỏ;

(Ba) Hỗ trợ nghiên cứu phát triển và ứng dụng công nghệ xác thực danh tính điện tử an toàn77win1, thuận tiện;

(Năm) Hoàn thiện cơ chế tiếp nhận khiếu nại77win1, tố giác về bảo vệ thông tin cá nhân.

Giải thích của Tiểu Tri: Chính sách bảo vệ thông tin cá nhân nghiêm ngặt hơnslot machines, cần có quy định và tiêu chuẩn riêng cho các xử lý viên thông tin cá nhân nhỏ. Rõ ràng đề cập đến ứng dụng an toàn, cơ quan quản lý liên quan cần hoàn thiện cơ chế khiếu nại và báo cáo bảo vệ thông tin cá nhân. Giải quyết tình trạng hiện nay là phát hiện vấn đề nhưng không biết báo cáo ở đâu.

Điều sáu mươi tư Các cơ quan chịu trách nhiệm bảo vệ thông tin cá nhân trong khi thực hiện nhiệm vụslot machines, phát hiện xử lý thông tin cá nhân vi phạm pháp luật có dấu hiệu tội phạm, nên kịp thời chuyển giao cho cơ quan công an để xử lý theo pháp luật.

Giải thích của Tiểu Tri: Điều khoản pháp luật nghiêm ngặt hơnban ca tien, khi phát hiện hành vi vi phạm, có thể sử dụng nhiều hơn, mạnh hơn, nâng cao cấp độ sự việc.

Điều sáu mươi sáu Vi phạm quy định xử lý thông tin cá nhân77win1, hoặc xử lý thông tin cá nhân mà không tuân theo quy định để thực hiện nghĩa vụ bảo vệ an toàn, sẽ bị cơ quan chịu trách nhiệm bảo vệ thông tin cá nhân yêu cầu sửa chữa, cảnh cáo, tịch thu thu nhập bất hợp pháp, yêu cầu tạm dừng hoặc chấm dứt cung cấp dịch vụ đối với ứng dụng xử lý thông tin cá nhân vi phạm; trong trường hợp nghiêm trọng, sẽ bị cơ quan chịu trách nhiệm bảo vệ thông tin cá nhân cấp tỉnh trở lên yêu cầu sửa chữa, tịch thu thu nhập bất hợp pháp. Trường hợp nghiêm trọng, ngoài việc phạt tiền cho doanh nghiệp và người phụ trách, còn có thể quyết định cấm họ giữ chức vụ quản lý hoặc người phụ trách bảo vệ thông tin cá nhân trong một khoảng thời gian nhất định.

Giải thích của Tiểu Tri: Điều khoản bảo vệ thông tin cá nhân trước đây được thay đổi thành nghĩa vụ bảo vệban ca tien, nhấn mạnh rằng việc bảo vệ dữ liệu cá nhân là nghĩa vụ pháp lý của tổ chức xử lý thông tin cá nhân. Bây giờ có thể yêu cầu dừng hoặc chấm dứt cung cấp dịch vụ trực tiếp, khiến chi phí vi phạm cao hơn. Trong trường hợp nghiêm trọng, cơ quan chịu trách nhiệm bảo vệ thông tin cá nhân cấp cao hơn sẽ yêu cầu sửa chữa, giúp giảm bớt tình trạng thiếu lực lượng thực thi. Đồng thời, tăng cường xử lý đối với người phụ trách trực tiếp của doanh nghiệp, ngoài việc phạt tiền còn cấm họ giữ chức vụ cao, thể hiện rõ quyết tâm trừng trị tội phạm.

Điều sáu mươi tám Các cơ quan nhà nước không thực hiện nghĩa vụ bảo vệ thông tin cá nhân theo quy định của luật nàyban ca tien, thêm các hành vi vi phạm chức vụ, lạm dụng quyền lực, thiên vị của cán bộ làm việc trong cơ quan chịu trách nhiệm bảo vệ thông tin cá nhân, chưa cấu thành tội phạm sẽ bị xử lý theo pháp luật.

Giải thích của Tiểu Tri: Điều khoản này cũng xử lý các cơ quan không thực hiện nghĩa vụ bảo vệ ngoài việc xử lý các cơ quan đóban ca tien, còn thêm hình thức xử lý đối với cán bộ liên quan, đảm bảo họ không lười biếng và thúc đẩy việc thực hiện luật này.