个人信息保护概论个人信息保护的法律保障-

1、个人信息保护概论第八讲个人信息保护的法律保障个人信息保护概论第八讲个人信息保护的法律保障第八第八讲讲个人信息保护的法律保障个人信息保护的法律保障欧洲立法模式欧洲立法模式 1日本保护模式日本保护模式 2其他国家和地区立法模式其他国家和地区立法模式 3我国的个人信息保护模式我国的个人信息保护模式 4美国保护模式美国保护模式1个人信息保护标准研究个人信息保护标准研究 4我国的个人信息保护模式我国的个人信息保护模式 我国于我国于2003年开始启动个人情息保护立法研究并形成年开始启动个人情息保护立法研究并形成中华人民共和国个人信息保护法中华人民共和国个人信息保护法(专家建议稿专家建议稿)。 我国个人信息

2、保护模式采用综合立法，即我国个人信息保护模式采用综合立法，即个人信息保个人信息保护法护法、特别立法，补充综合立法、行业自律，以及技、特别立法，补充综合立法、行业自律，以及技术保护，术保护， 专家建议稿个人信息保护模式的特点：专家建议稿个人信息保护模式的特点：OneTwo是个人信息安全威胁的预防，即事前干预与事后是个人信息安全威胁的预防，即事前干预与事后干预的结合，在个人信息处理之前即加以规范，保证干预的结合，在个人信息处理之前即加以规范，保证实现个人信息保护的同时不阻碍正常的流动。实现个人信息保护的同时不阻碍正常的流动。 是个人信息的不当泄露，属于违法行为，可能承是个人信息的不当泄露，属于违法

3、行为，可能承担行政责任、民事责任和刑事责任。担行政责任、民事责任和刑事责任。 大连软件及信息服务业个人信息保护规范大连软件及信息服务业个人信息保护规范 大连软件及信息服务业个人信息保护规范大连软件及信息服务业个人信息保护规范是中国是中国首部信息服务业个人信息保护行业自律规范。首部信息服务业个人信息保护行业自律规范。 规范是大连市信息产业局、大连软件行业协会在研究规范是大连市信息产业局、大连软件行业协会在研究分析国外各类个人信息保护模式及相关法律、法规、分析国外各类个人信息保护模式及相关法律、法规、标准，根据大连市信息服务业的特点和目前我国信息标准，根据大连市信息服务业的特点和目前我国信息服务业

4、的特点和方向编制的。服务业的特点和方向编制的。 OneTwo规范以规范以OECDOECD八项基本原则为基础，保证个人信息八项基本原则为基础，保证个人信息的有序、合法、有效利用，确立了信息服务业个人信的有序、合法、有效利用，确立了信息服务业个人信息保护的基本原则和基本方针。息保护的基本原则和基本方针。 规范的框架、体例和部分内容，沿袭了日本规范的框架、体例和部分内容，沿袭了日本个个人信息保护管理体系要求事项人信息保护管理体系要求事项，同时，根据国情和，同时，根据国情和我国信息服务业的特点，编制了相应的条文。我国信息服务业的特点，编制了相应的条文。 辽宁省个人信息保护规范辽宁省个人信息保护规范 辽

5、宁省个人信息保护规范辽宁省个人信息保护规范是我国第一部个人信息保是我国第一部个人信息保护地方标准。护地方标准。 辽宁省个人信息保护规范辽宁省个人信息保护规范规定了个人信息保护相关规定了个人信息保护相关术语和定义、个人信息保护原则、个人情息保护体系的术语和定义、个人信息保护原则、个人情息保护体系的建立、个人信息主体权利、个人信息管理者的义务、个建立、个人信息主体权利、个人信息管理者的义务、个人情息保护实施、个人信息保护的安全机制、持续改进、人情息保护实施、个人信息保护的安全机制、持续改进、个人信息保护评价等基本规则和要求。个人信息保护评价等基本规则和要求。辽宁省个人信息保护规范辽宁省个人信息保护

6、规范的特点的特点 标准定义标准定义标难是对重复性事物和概念所做的统一规定。它以科学、技术和实标难是对重复性事物和概念所做的统一规定。它以科学、技术和实践经验的综合成果为基础，经有关方面协商一致，由主管机构批准，践经验的综合成果为基础，经有关方面协商一致，由主管机构批准，以特定形式发布，作为共同遵守的准则和依据。以特定形式发布，作为共同遵守的准则和依据。标准以科学、技术和经验的综合成果为基础，以促进最佳的共同效标准以科学、技术和经验的综合成果为基础，以促进最佳的共同效益为目的。并将规范性文件益为目的。并将规范性文件(标准文件标准文件)描述为：为各种活动或其结描述为：为各种活动或其结果提供规则、导

7、则或规定特性的文件。果提供规则、导则或规定特性的文件。 标准定义包含了几个方面的特点标准定义包含了几个方面的特点 个人信息保护标准化个人信息保护标准化 标准化标准化 个人信息保护标准化个人信息保护标准化是标准编制、发布和实施的活动过程。制定标准、组织实施标准是标准编制、发布和实施的活动过程。制定标准、组织实施标准和对标准的实施进行监督是标准化工作的主要任务。和对标准的实施进行监督是标准化工作的主要任务。 标准化的目标是标准化的目标是获得最佳秩序和社会效益。是依据国家和社会的利益，构建依法、有获得最佳秩序和社会效益。是依据国家和社会的利益，构建依法、有序的标淮环境；实现国家和社会的整体效益。序的

8、标淮环境；实现国家和社会的整体效益。 是编制、发布和实施高效、高质、统一、规范，经过实践检验和是编制、发布和实施高效、高质、统一、规范，经过实践检验和综合研究、分析的个人信息保护系列标准的活动，为个人信息保护提综合研究、分析的个人信息保护系列标准的活动，为个人信息保护提供可供遵循的规则的规范性文件。供可供遵循的规则的规范性文件。个人信息保护标准研究个人信息保护标准研究 个人信息保护标准研究是在个人信息保护标准化过程个人信息保护标准研究是在个人信息保护标准化过程中，为中，为“获得最佳秩序和社会效益获得最佳秩序和社会效益”实现个人信息保实现个人信息保护标准系列化，并使相关标准间达到协调与统一所完护标准系列化，并使相关标准间达到协调与统一所完成的工作。成的工作。 个人情息保护标准研究的原则：个人情息保护标准研究的原则：实用性与前实用性与前瞻性结合瞻性结合 引用与发引用与发展结合展结合 遵循经济、社会发展的需要及信息安全的遵循经济、社会发展的需要及信息安全的特征，制定实用、适用的标准，同时，关注科特征，制定实用、适用的标准，同时，关注科学技术的进步和经济、社会的发展学技术的进步和经济、社会的发展 。参考和引用国外相关法规、标准、是