中国个人信息保护法下的企业责任浅析

서지정보

· 발행기관 : 동아대학교 법학연구소
· 수록지 정보 : 국제거래와 법 / 43호 / 205 ~ 240페이지
· 저자명 : 수난, 황선영

초록

随着网络经济的发展，个人信息保护已成为公众最关心的利益问题之一。作为个人信息保护领域的基本法≪中华人民共和国个人信息保护法≫(以下简称≪个人信息保护法≫)于 2021 年 11 月 1 日正式施行。这表明中国个人信息安全将面临进一步的规范，个人信息的保护提高到一个新的层级。≪个人信息保护法≫明确了“个人信息”的定义：即“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息”。 数字经济时代，数据信息蕴含巨大经济利益的想象空间，是数据信息作为重要生产要素的一个显著特点。追求经济利益的各类企业，会积极收集、处理、利用个人信息为自己创造巨大价值。这种利益驱动反映在现实生活中，就是一些企业、机构，从商业利益等出发，随意收集、违法获取、过度使用、非法买卖个人信息，利用个人信息侵扰民众生活安宁、危害民众生命健康和财产安全。≪个人信息保护法≫全面规定了作为个人信息处理者企业的义务及责任，并提出明确的合规要求。明确了任何企业都应该完善个人信息保护合规工作，结合法律规定的合规红线，审视自身个人信息处理相关的业务，积极应对个人信息保护合规。有必要从个人信息处理启动之前端规范企业日常的个人信息处理活动，施加更严格的法律义务来预防企业的信息处理活动。制定企业内部管理制度和操作规则，关注相关的法律法规，承担好履行好相关责任，以规避相关的风险。 ≪个人信息保护法≫对企业等在个人信息处理活动中合规法律义务的设定，反映了中国社会治理方式的逐步完善，也凸现企业合规建设日渐完备及速度加快的趋势。从全球视野来看，此举不仅顺应了全球企业强化合规的趋势，并且也为未来企业发展指明了方向。

참고자료

· 없음