企业对于个人信息的合理利用与规范发展——湾区法治讲座系列之《个人信息保护法》解读

2021年9月28日上午，“湾区法治讲座”系列活动第二场“线上+线下”同时开讲。本场活动由深圳市南山区司法局主办，深圳市蓝海大湾区法律服务研究院承办，深圳市南山区知识产权促进中心协办。活动邀请中国人民大学未来法治研究院副院长、中国《个人信息保护法》《数据安全法》立法专家组成员丁晓东解读《个人信息保护法》，就企业对于个人信息合理利用与规范发展涉及的热点问题进行交流与探讨。

2021年8月20日，十三届全国人大常委会第三十次会议表决通过《个人信息保护法》，随着数据安全与信息保护相关法律与条例的陆续出台，该领域的法律体系框架已逐渐形成。加强个人信息权益保护，合规开展数据业务，成为湾区企业必须加以重视的课题。丁晓东副院长结合其参与立法的实际经验，深入透彻解读《个人信息保护法》主要内容，该法确立了最小必要、目的限制、信息安全等八项基本原则，构建以“告知-同意”为核心的多元合法性基础，规范新技术新应用对个人信息的处理，严格保护敏感个人信息，规范个人信息的跨境流动，赋予个人知情权、删除权、解释权、可携带权、起诉权等多项权利，并强化个人信息处理者义务与法律责任。他同时指出，企业应充分重视《个人信息保护法》，紧密关注法律的实际应用与自身发展的相互联系，加强数据合规建设，有效防范相关风险。

互动环节，丁晓东副院长同参加讲座的企业代表、法务合规人员就《个人信息保护法》施行后可能面临的适用问题进行探讨，如个人信息去标签化、信息跨境流动时与外国法的兼容以及法律责任中营业额的范围确定等等，丁晓东副院长从立法政策、立法目的、法律适用等多个角度对上述问题做了精彩分享。