為小型個(gè)人信息處理者合理“松綁減負(fù)” 新規(guī)答問(wèn)來(lái)了

來(lái)源：央視新聞客戶(hù)端

近日，國(guó)家網(wǎng)信辦、公安部聯(lián)合公布《小型個(gè)人信息處理者個(gè)人信息保護(hù)簡(jiǎn)化措施規(guī)定》（以下簡(jiǎn)稱(chēng)《規(guī)定》）。國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)同志就《規(guī)定》回答了記者提問(wèn)。

請(qǐng)介紹一下《規(guī)定》的出臺(tái)背景？

答：黨的二十大報(bào)告提出，加快建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)，強(qiáng)化網(wǎng)絡(luò)、數(shù)據(jù)等安全保障體系建設(shè)，加強(qiáng)個(gè)人信息保護(hù)，支持中小微企業(yè)發(fā)展。黨的二十屆四中全會(huì)提出，加強(qiáng)個(gè)人信息保護(hù)，支持中小企業(yè)和個(gè)體工商戶(hù)發(fā)展?！吨腥A人民共和國(guó)個(gè)人信息保護(hù)法》第六十二條規(guī)定，國(guó)家網(wǎng)信部門(mén)統(tǒng)籌協(xié)調(diào)有關(guān)部門(mén)針對(duì)小型個(gè)人信息處理者，制定專(zhuān)門(mén)的個(gè)人信息保護(hù)規(guī)則、標(biāo)準(zhǔn)。

出臺(tái)《規(guī)定》，是貫徹落實(shí)黨中央關(guān)于加強(qiáng)個(gè)人信息保護(hù)和支持中小微企業(yè)發(fā)展工作部署，落實(shí)《中華人民共和國(guó)個(gè)人信息保護(hù)法》有關(guān)要求的重要舉措，有利于在堅(jiān)守個(gè)人信息安全底線(xiàn)的同時(shí)，降低小型個(gè)人信息處理者合規(guī)成本，提升小型個(gè)人信息處理者個(gè)人信息保護(hù)水平，為中小微企業(yè)創(chuàng)新發(fā)展提供法治保障。

《規(guī)定》的適用范圍是什么？

答：在中華人民共和國(guó)境內(nèi)的小型個(gè)人信息處理者實(shí)施個(gè)人信息保護(hù)，適用《規(guī)定》。

《規(guī)定》所稱(chēng)小型個(gè)人信息處理者，是指處理不滿(mǎn)10萬(wàn)人個(gè)人信息的個(gè)人信息處理者。

《規(guī)定》中的“處理不滿(mǎn)10萬(wàn)人個(gè)人信息”，相關(guān)數(shù)量如何進(jìn)行統(tǒng)計(jì)？

答：處理不滿(mǎn)10萬(wàn)人個(gè)人信息，在計(jì)數(shù)時(shí)，不包含10萬(wàn)人本數(shù)，按照個(gè)人信息處理者當(dāng)前處理個(gè)人信息涉及的自然人數(shù)量進(jìn)行累計(jì)統(tǒng)計(jì)，不包括已經(jīng)刪除的個(gè)人信息。

《規(guī)定》的主要內(nèi)容是什么？

答：《規(guī)定》主要對(duì)下列內(nèi)容進(jìn)行了規(guī)定：

一是明確小型個(gè)人信息處理者個(gè)人信息處理規(guī)則等的簡(jiǎn)化措施，規(guī)定小型個(gè)人信息處理者制定公開(kāi)個(gè)人信息處理規(guī)則、履行告知義務(wù)、取得個(gè)人同意、受理個(gè)人行使權(quán)利申請(qǐng)、刪除個(gè)人信息等的簡(jiǎn)化措施。

二是明確小型個(gè)人信息處理者履行個(gè)人信息保護(hù)義務(wù)的簡(jiǎn)化措施，規(guī)定小型個(gè)人信息處理者開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)、個(gè)人信息保護(hù)影響評(píng)估、建立個(gè)人信息保護(hù)管理制度、履行個(gè)人信息安全事件補(bǔ)救和通知義務(wù)等的簡(jiǎn)化措施。

三是明確監(jiān)督管理要求，規(guī)定對(duì)小型個(gè)人信息處理者不予處罰、從輕或者減輕處罰的情形，鼓勵(lì)履行個(gè)人信息保護(hù)職責(zé)的部門(mén)降低小型個(gè)人信息處理者合規(guī)成本，明確違反規(guī)定的法律責(zé)任。同時(shí)，《規(guī)定》以附件形式提供了《小型個(gè)人信息處理者個(gè)人信息保護(hù)合規(guī)審計(jì)自查表》《小型個(gè)人信息處理者個(gè)人信息保護(hù)影響評(píng)估表》，便于小型個(gè)人信息處理者自行開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)、個(gè)人信息保護(hù)影響評(píng)估。

《規(guī)定》對(duì)小型個(gè)人信息處理者制定公開(kāi)個(gè)人信息處理規(guī)則，提出了哪些簡(jiǎn)化措施？

答：《規(guī)定》明確小型個(gè)人信息處理者個(gè)人信息處理規(guī)則應(yīng)當(dāng)包括的內(nèi)容，并提供線(xiàn)下、線(xiàn)上公開(kāi)個(gè)人信息處理規(guī)則的簡(jiǎn)便方式。按照《規(guī)定》要求，小型個(gè)人信息處理者個(gè)人信息處理規(guī)則至少應(yīng)當(dāng)包括下列內(nèi)容：

（一）小型個(gè)人信息處理者名稱(chēng)或者姓名；

（二）個(gè)人行使權(quán)利的受理部門(mén)或者人員及聯(lián)系方式；

（三）個(gè)人信息的處理目的、處理方式，處理的個(gè)人信息種類(lèi)、保存期限等。

小型個(gè)人信息處理者線(xiàn)下收集個(gè)人信息的，可以通過(guò)在經(jīng)營(yíng)場(chǎng)所醒目位置張貼公告等簡(jiǎn)便方式公開(kāi)個(gè)人信息處理規(guī)則；線(xiàn)上收集個(gè)人信息的，可以通過(guò)服務(wù)協(xié)議、產(chǎn)品服務(wù)客戶(hù)端彈窗和網(wǎng)站公告等方式公開(kāi)個(gè)人信息處理規(guī)則。

《規(guī)定》明確，支持園區(qū)、產(chǎn)業(yè)基地、商業(yè)物業(yè)等服務(wù)管理單位，為其服務(wù)管理范圍內(nèi)開(kāi)展相同線(xiàn)下業(yè)務(wù)的小型個(gè)人信息處理者統(tǒng)一制定并在顯著位置公開(kāi)個(gè)人信息處理規(guī)則。同意遵守統(tǒng)一個(gè)人信息處理規(guī)則且在該規(guī)則中被列明的小型個(gè)人信息處理者，可以不再制定個(gè)人信息處理規(guī)則。

《規(guī)定》對(duì)小型個(gè)人信息處理者履行告知、取得個(gè)人同意義務(wù)，提出了哪些簡(jiǎn)化措施？

答：小型個(gè)人信息處理者同時(shí)符合下列條件的，可以?xún)H通過(guò)公開(kāi)個(gè)人信息處理規(guī)則向個(gè)人履行告知義務(wù)：

（一）處理個(gè)人信息（不含敏感個(gè)人信息）為提供產(chǎn)品或者服務(wù)所必需；

（二）不向其他個(gè)人信息處理者提供且不對(duì)外公開(kāi)個(gè)人信息，并在個(gè)人信息處理規(guī)則中明示。

對(duì)于公開(kāi)個(gè)人信息處理規(guī)則并履行告知義務(wù)的小型個(gè)人信息處理者，《規(guī)定》明確，個(gè)人因獲取產(chǎn)品或者服務(wù)需要，在充分知情的前提下自愿、主動(dòng)向或者自愿、主動(dòng)配合小型個(gè)人信息處理者提供獲取產(chǎn)品或者服務(wù)所必需的個(gè)人信息的，小型個(gè)人信息處理者即可按照公開(kāi)的個(gè)人信息處理規(guī)則處理其個(gè)人信息；為特定目的處理敏感個(gè)人信息的，小型個(gè)人信息處理者應(yīng)當(dāng)在個(gè)人信息處理規(guī)則中告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人權(quán)益的影響，取得個(gè)人的單獨(dú)同意。

法律、行政法規(guī)、部門(mén)規(guī)章對(duì)于小型個(gè)人信息處理者處理敏感個(gè)人信息另有規(guī)定的，從其規(guī)定。

《規(guī)定》對(duì)依托網(wǎng)絡(luò)平臺(tái)處理個(gè)人信息的小型個(gè)人信息處理者，提出了哪些簡(jiǎn)化措施？

答：同時(shí)符合下列條件的小型個(gè)人信息處理者，可以不再制定個(gè)人信息處理規(guī)則、履行告知義務(wù)：

（一）小型個(gè)人信息處理者僅通過(guò)網(wǎng)絡(luò)平臺(tái)開(kāi)展個(gè)人信息處理活動(dòng)，且不向網(wǎng)絡(luò)平臺(tái)外的其他個(gè)人信息處理者提供；

（二）網(wǎng)絡(luò)平臺(tái)已針對(duì)小型個(gè)人信息處理者個(gè)人信息處理活動(dòng)，制定發(fā)布了相應(yīng)的個(gè)人信息處理規(guī)則，并與小型個(gè)人信息處理者約定了各自的權(quán)利和義務(wù)；

（三）小型個(gè)人信息處理者聲明遵守網(wǎng)絡(luò)平臺(tái)按照本規(guī)定要求制定的個(gè)人信息處理規(guī)則，且處理個(gè)人信息為提供產(chǎn)品或者服務(wù)所必需，未超出前項(xiàng)規(guī)則載明的處理目的、處理方式和個(gè)人信息種類(lèi)范圍。

對(duì)于符合前述規(guī)定條件的小型個(gè)人信息處理者，網(wǎng)絡(luò)平臺(tái)已開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)、個(gè)人信息保護(hù)影響評(píng)估，覆蓋小型個(gè)人信息處理者依托該網(wǎng)絡(luò)平臺(tái)開(kāi)展的個(gè)人信息處理活動(dòng)的，小型個(gè)人信息處理者可以不再重復(fù)開(kāi)展。

小型個(gè)人信息處理者處理個(gè)人信息的目的、處理方式和種類(lèi)超出網(wǎng)絡(luò)平臺(tái)個(gè)人信息處理規(guī)則范圍的，應(yīng)當(dāng)按照《規(guī)定》要求另行制定個(gè)人信息處理規(guī)則并履行告知、合規(guī)審計(jì)和影響評(píng)估義務(wù)。網(wǎng)絡(luò)平臺(tái)調(diào)整個(gè)人信息處理規(guī)則的，應(yīng)當(dāng)及時(shí)通知相關(guān)小型個(gè)人信息處理者。

《規(guī)定》對(duì)小型個(gè)人信息處理者開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)、個(gè)人信息保護(hù)影響評(píng)估，提出了哪些簡(jiǎn)化措施？

答：《規(guī)定》以附件形式提供了《小型個(gè)人信息處理者個(gè)人信息保護(hù)合規(guī)審計(jì)自查表》《小型個(gè)人信息處理者個(gè)人信息保護(hù)影響評(píng)估表》，小型個(gè)人信息處理者可以按照附件的簡(jiǎn)便方式，開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)和個(gè)人信息保護(hù)影響評(píng)估。個(gè)人信息保護(hù)合規(guī)審計(jì)至少每五年開(kāi)展一次，法律、行政法規(guī)對(duì)于處理未成年人個(gè)人信息的合規(guī)審計(jì)另有規(guī)定的，從其規(guī)定。

《規(guī)定》明確，支持個(gè)人信息保護(hù)認(rèn)證機(jī)構(gòu)針對(duì)小型個(gè)人信息處理者開(kāi)展認(rèn)證工作，提高服務(wù)質(zhì)量。通過(guò)個(gè)人信息保護(hù)認(rèn)證的小型個(gè)人信息處理者，在認(rèn)證有效期內(nèi)可以免予開(kāi)展個(gè)人信息保護(hù)合規(guī)審計(jì)。

《規(guī)定》對(duì)小型個(gè)人信息處理者的監(jiān)督管理，作了哪些規(guī)定？

答：對(duì)小型個(gè)人信息處理者的監(jiān)督管理，《規(guī)定》作出以下規(guī)定：

一是明確對(duì)小型個(gè)人信息處理者不予處罰、從輕或者減輕處罰的情形。規(guī)定對(duì)小型個(gè)人信息處理者依法不予處罰的，履行個(gè)人信息保護(hù)職責(zé)的部門(mén)應(yīng)當(dāng)視情采取約談、發(fā)送提示函等監(jiān)管措施。

二是明確支持企業(yè)、相關(guān)社會(huì)組織、專(zhuān)業(yè)機(jī)構(gòu)等通過(guò)組織培訓(xùn)、講座、普法活動(dòng)、咨詢(xún)輔導(dǎo)等方式，幫助小型個(gè)人信息處理者提升個(gè)人信息保護(hù)能力水平。

三是明確鼓勵(lì)履行個(gè)人信息保護(hù)職責(zé)的部門(mén)為小型個(gè)人信息處理者提供安全便捷個(gè)人信息處理的基礎(chǔ)設(shè)施、技術(shù)工具、咨詢(xún)服務(wù)等，降低小型個(gè)人信息處理者合規(guī)成本。

四是明確網(wǎng)信部門(mén)、公安機(jī)關(guān)和其他履行個(gè)人信息保護(hù)職責(zé)的部門(mén)可以采取抽查評(píng)估、審計(jì)報(bào)告等方式對(duì)小型個(gè)人信息處理者履行個(gè)人信息保護(hù)義務(wù)情況進(jìn)行監(jiān)督檢查。

（總臺(tái)央視記者 張崗）