全國人民代表大會常務委員會：

常委會第二十八次會議對個人信息保護法草案進行了二次審議。會后，法制工作委員會在中國人大網(wǎng)全文公布草案征求社會公眾意見。憲法和法律委員會、法制工作委員會召開座談會，分別聽取有關專家、企業(yè)和法院系統(tǒng)的意見；就草案的有關問題與有關方面交換意見，共同研究。憲法和法律委員會于7月14日召開會議，根據(jù)7月9日委員長會議精神、常委會組成人員審議意見和各方面的意見，對草案進行了逐條審議。中央網(wǎng)絡安全和信息化委員會辦公室有關負責同志列席了會議。7月28日，憲法和法律委員會召開會議，再次進行了審議。憲法和法律委員會認為，為加強個人信息保護，維護人民群眾在網(wǎng)絡空間的合法權益，并促進信息合理利用，制定本法是必要的，草案經(jīng)過兩次審議修改，已經(jīng)比較成熟。同時，提出以下主要修改意見：

一、有的常委委員和社會公眾、專家提出，我國憲法規(guī)定，國家尊重和保障人權；公民的人格尊嚴不受侵犯；公民的通信自由和通信秘密受法律保護。制定實施本法對于保障公民的人格尊嚴和其他權益具有重要意義，建議在草案二次審議稿第一條中增加規(guī)定“根據(jù)憲法”制定本法。憲法和法律委員會經(jīng)研究，贊同上述意見，建議予以采納。

二、一些常委會組成人員和地方、部門、社會公眾建議，進一步完善個人信息處理規(guī)則，特別是對應用程序（APP）過度收集個人信息、大數(shù)據(jù)殺熟以及非法買賣、泄露個人信息等作出有針對性規(guī)范。憲法和法律委員會經(jīng)研究，建議對草案二次審議稿作以下修改：一是進一步明確處理個人信息應當遵循合法、正當、必要原則。二是將第六條修改為：處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人信息，應當限于實現(xiàn)處理目的的最小范圍。三是增加規(guī)定，任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。四是增加規(guī)定，利用個人信息進行自動化決策，不得對個人在交易價格等交易條件上實行不合理的差別待遇。五是增加規(guī)定，履行個人信息保護職責的部門應當組織對應用程序等個人信息保護情況進行測評、公布測評結果，對違法處理個人信息的應用程序，責令暫?；蛘呓K止提供服務。

三、有的常委委員和企業(yè)、專家提出，現(xiàn)實中有關企業(yè)、單位在人力資源管理工作中需要處理個人信息，建議在草案中將此類情況作為允許收集和處理個人信息的情形。憲法和法律委員會經(jīng)研究，建議采納上述意見，在草案二次審議稿第十三條中增加相應規(guī)定。

四、一些常委會組成人員和地方、部門、企業(yè)、專家建議，進一步做好草案有關條款與民法典有關規(guī)定的銜接。憲法和法律委員會經(jīng)研究，建議對草案二次審議稿作以下修改：一是將第二十八條修改為，個人信息處理者可以在合理的范圍內(nèi)處理已合法公開的個人信息，個人明確拒絕的除外；對個人權益有重大影響的，應當取得個人同意。二是將第五十六條中的“個人信息泄露”修改為“個人信息泄露、篡改、丟失”。

五、有些常委會組成人員建議，將未成年人個人信息作為敏感個人信息予以嚴格保護。憲法和法律委員會經(jīng)研究，建議明確將不滿十四周歲未成年人的個人信息作為敏感個人信息，并要求個人信息處理者對此制定專門的個人信息處理規(guī)則。

六、有的常委委員和部門、專家提出，按照我國締結或者參加的經(jīng)貿(mào)合作等國際條約，可以向境外提供個人信息，草案中應當考慮規(guī)定這種情形，同時，也需要規(guī)定，對轉移到境外的個人信息的保護，不應低于我國的保護標準。憲法和法律委員會經(jīng)研究，建議增加規(guī)定：中華人民共和國締結或者參加的國際條約、協(xié)定對向境外提供個人信息的條件等有規(guī)定的，可以按照其規(guī)定執(zhí)行；個人信息處理者應當采取必要措施，保障境外接收方處理個人信息的活動達到本法規(guī)定的個人信息保護標準。

七、有的常委委員和社會公眾、部門、專家提出，為方便個人獲取并轉移其個人信息，建議借鑒有關國家和地區(qū)的立法，增加個人信息可攜帶權的規(guī)定。憲法和法律委員會經(jīng)研究，建議增加規(guī)定：個人請求將其個人信息轉移至其指定的個人信息處理者，符合國家網(wǎng)信部門規(guī)定條件的，個人信息處理者應當提供轉移的途徑。

八、草案二次審議稿第四十九條對死者個人信息的保護作了規(guī)定。有的常委委員和專家提出，死者的近親屬行使相關權利應當有合理的理由，并尊重死者生前的安排，建議對上述規(guī)定再作研究。憲法和法律委員會經(jīng)研究，建議將這一條修改為：自然人死亡的，其近親屬為了自身的合法、正當利益，可以對死者的個人信息行使本章規(guī)定的查閱、復制、更正、刪除等權利；死者生前另有安排的除外。

九、有的部門、專家提出，大型互聯(lián)網(wǎng)企業(yè)制定有關個人信息保護的平臺規(guī)則時，應當公平合理地對待平臺內(nèi)經(jīng)營者。有的常委委員和企業(yè)、專家提出，對處理信息數(shù)量少、處理活動簡單的小型個人信息處理者，應適當減輕其合規(guī)成本。憲法和法律委員會經(jīng)研究，建議對草案二次審議稿作以下修改：一是增加規(guī)定，大型互聯(lián)網(wǎng)企業(yè)應當遵循公開、公平、公正的原則，制定有關個人信息保護的平臺規(guī)則；二是授權國家網(wǎng)信部門針對小型個人信息處理者制定相關規(guī)則。

十、有的常委委員和部門、社會公眾提出，有關部門應完善個人信息保護投訴、舉報機制，并在案件查處方面加強協(xié)同配合。憲法和法律委員會經(jīng)研究，建議在草案二次審議稿中增加以下規(guī)定：一是國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關部門完善個人信息保護投訴、舉報工作機制。二是履行個人信息保護職責的部門發(fā)現(xiàn)違法處理個人信息涉嫌犯罪的，應當及時移送公安機關依法處理；對有關責任人員可以決定禁止其在一定期限內(nèi)擔任相關企業(yè)的董事、監(jiān)事、高級管理人員和個人信息保護負責人等職務。

此外，還對草案二次審議稿作了一些文字修改。

7月28日，法制工作委員會召開會議，邀請部分全國人大代表、專家學者以及基層立法聯(lián)系點、地方有關部門、企業(yè)等方面的代表，就草案中主要制度規(guī)范的可行性、法律出臺時機、法律實施的社會效果和可能出現(xiàn)的問題等進行評估。普遍認為，草案適應我國信息化發(fā)展需要，聚集人民群眾重大關切，深入總結現(xiàn)行法律實施經(jīng)驗，健全完善個人信息保護制度規(guī)則，對于維護廣大人民群眾網(wǎng)絡空間合法權益具有重要意義。草案內(nèi)容全面、系統(tǒng)，針對性和可操作性較強，并具有一定的包容性、前瞻性，建議盡快通過實施。與會人員還對草案提出了一些具體修改意見，有的意見已經(jīng)采納。

草案三次審議稿已按上述意見作了修改，憲法和法律委員會建議提請本次常委會會議審議通過。

草案三次審議稿和以上報告是否妥當，請審議。

全國人民代表大會憲法和法律委員會

2021年8月17日