中華人民共和國個人保衛法
（2025年8月20日第十三屆全國人民典型大會常務委員會第三十次會議通過）
目 錄
第一章 總 則
第二章 個人處理條例
第一節 一般制定
第二節 敏感個人的處理條例
第三節 國家機關處理個人的特別制定
第三章 個人跨境提供的條例
第四章 個人在個人處理活動中的權利
第五章 個人處理者的義務
第六章 推行個人保衛職責的部分
第七章 法律責任
第八章 附 則
第一章 總 則
第一條 為了保衛個人權益，規范個人處理活動，促進個人合乎邏輯利用，依據憲法，規定本法。
第二條 天然人的個人受法律保衛，任何組織、個人不得侵害天然人的個人權益。
第三條 在中華人民共和國境內處理天然人個人的活動，適用本法。
在中華人民共和國境外處理中華人民共和國境內天然人個人的活動，有下列情境之一的，也適用本法：
（一）以向境內天然人提供產品或者服務為目的；
（二）解析、評估境內天然人的行為；
（三）法律、行政律例制定的其他情境。
第四條 個人是以子或者其他方式紀實的與已辨別或者可辨別的天然人有關的各種，不包含有匿名化處理后的。
個人的處理包含有個人的蒐集、存儲、採用、加工、傳輸、提供、公然、刪除等。
第五條 處理個人應當遵循正當、合法、必須和誠信原則，不得通過誤導、欺詐、脅迫等方式處理個人。
第六條 處理個人應當具有明確、合乎邏輯的目的，并應當與處理目的直接相關，采取對個人權益陰礙最小的方式。
蒐集個人，應當限于實現處理目的的最小范圍，不得過度蒐集個人。
第七條 處理個人應當遵循公然、透徹原則，公然個人處理條例，明示處理的目的、方式和范圍。
第八條 處理個人應當保證個人的質量，避免因個人不精確、不完整對個人權益造成不利陰礙。
第九條 個人處理者應當對其個人處理活動擔當，并采取必須措施保障所處理的個人的安全。
第十條 任何組織、個人不得非法蒐集、採用、加工、傳輸他人個人，不得非法交易、提供或者公然他人個人；不得從事危害國家安全、公眾長處的個人處理活動。
第十一條 國家創建健全個人保衛制度，預防和懲辦侵害個人權益的行為，加強個人保衛宣傳教育，推動形成政府、企業、相關社會組織、公共共同介入個人保衛的優良環境。
第十二條 國家積極介入個人保衛國際條例的規定，促進個人保衛方面的國際切磋與合作，推動與其他國家、地域、國際組織之間的個人保衛條例、尺度等互認。
第二章 個人處理條例
第一節 一般制定
第十三條 符合下列情境之一的，個人處理者方可處理個人：
（一）贏得個人的批准；
（二）為訂立、推行個人作為一方當事人的合同所必需，或者依照依法規定的勞動規章制度和依法簽訂的團體合同實施人力資本控制所必需；
（三）為推行法定職責或者法定義務所必需；
（四）為應對突發公眾衛惹事件，或者告急場合下為保衛天然人的生命康健和財產安全所必需；
（五）為公眾長處實施、輿論監視等行為，在合乎邏輯的范圍內處理個人；
（六）按照本律例定在合乎邏輯的范圍內處理個人自行公然或者其他已經正當公然的個人；
（七）法律、行政律例制定的其他情境。
按照本法其他有關制定，處理個人應當贏得個人批准，可是有前款第二項至第七項制定情境的，不需贏得個人批准。
第十四條 基于個人批准處理個人的，該批准應當由個人在充分知情的條件下自愿、明確作出。法律、行政律例制定處理個人應當贏得個人獨自批准或者書面批准的，從其制定。
個人的處理目的、處理方式和處理的個人種類發作改變的，應當重新贏得個人批准。
第十五條 基于個人批准處理個人的，個人有權撤回其批准。個人處理者應當提供便捷的撤回批准的方式。
個人撤回批准，不陰礙撤回前基于個人批准已進行的個人處理活動的效力。
第十六條 個人處理者不得以個人差異意處理其個人或者撤回批准為由，謝絕提供產品或者服務；處理個人屬于提供產品或者服務所必需的除外。
第十七條 個人處理者在處理個人前，應當以顯著方式、明晰易懂的語言真實、精確、完整地向個人示知下列事項：
（一）個人處理者的名稱或者姓名和聯系方式；
（二）個人的處理目的、處理方式，處理的個人種類、保留限期；
（三）個人行使本律例定權利的方式和程序；
（四）法律、行政律例制定應當示知的其他事項。
前款制定事項發作改變的，應當將改變部門示知個人。
個人處理者通過規定個人處理條例的方式示知第一款制定事項的，處理條例應當公然，并且便于查閱和保留。
第十八條 個人處理者處理個人，有法律、行政律例制定應當保密或者不需要示知的情境的，可以不向個人示知前條第一款制定的事項。
告急場合下為保衛天然人的生命康健和財產安全無法及時向個人示知的，個人處理者應當在告急場合打消后及時示知。
第十九條 除法律、行政律例另外制定外，個人的保留限期應當為實現處理目的所必須的最短時間。
老虎機註冊第二十條 兩個以上的個人處理者共同決意個人的處理目的和處理方式的，應當約定各自的權利和義務。可是，該約定不陰礙個人向此中任何一個個人處理者要求行使本律例定的權利。
個人處理者共同處理個人，侵害個人權益造成妨害的，應當依法蒙受連帶責任。
第二十一條 個人處理者委托處理個人的，應當與受托人約定委托處理的目的、限期、處理方式、個人的種類、保衛措施以及兩方的權利和義務等，并對受托人的個人處理活動進行監視。
受托人應當依照約定處理個人，不得超出約定的處理目的、處理方式等處理個人；委托合同不生效、無效、被撤銷或者終止的，受托人應當將個人返還個人處理者或者予以刪除，不得保存。
未經個人處理者批准，受托人不得轉委托他人處理個人。
第二十二條 個人處理者因合并、分立、結束、被宣告破產等理由需要遷移個人的，應當向個人示知收到方的名稱或者姓名和聯系方式。收到方應當繼續推行個人處理者的義務。收到方改變原本的處理目的、處理方式的，應當按照本律例定重新贏得個人批准。
第二十三條 個人處理者向其他個人處理者提供其處理的個人的，應當向個人示知收到方的名稱或者姓名、聯系方式、處理目的、處理方式和個人的種類，并贏得個人的獨自批准。收到方應當在上述處理目的、處理方式和個人的種類等范圍內處理個人。收到方改變原本的處理目的、處理方式的，應當按照本律例定重新贏得個人批准。
第二十四條 個人處理者利用個人進行自動化決策，應當保證決策的透徹度和結局公正、公平，不得對個人在買賣代價等買賣前提上實行不合乎邏輯的分別待遇。
通過自動化決策方式向個人進行推送、商務營銷，應當同時提供不針對其個人特征的選項，或者向個人提供便捷的謝絕方式。
通過自動化決策方式作出對個人權益有重大陰礙的決意，個人有權要求個人處理者予以說明，并有權謝絕個人處理者僅通過自動化決策的方式作出決意。
第二十五條 個人處老虎機玩法大全理者不得公然其處理的個人，贏得個人獨自批准的除外。
第二十六條 在公眾地方安裝圖像采集、個人地位辨別設施，應當為維護公眾安全所必需，遵守國家有關制定，并建置顯著的提示標識。所蒐集的個人圖像、地位辨別只能用于維護公眾安全的目的，不得用于其他目的；贏得個人獨自批准的除外。
第二十七條 個人處理者可以在合乎邏輯的范圍內處理個人自行公然或者其他已經正當公然的個人；個人明確謝絕的除外。個人處理者處理已公然的個人，對個人權益有重大陰礙的，應當按照本律例定贏得個人批准。
第二節 敏感個人的處理條例
第二十八條 敏感個人是一旦泄露或者非法採用，容易導致天然人的人格尊嚴遭受侵害或者人身、財產安全遭受危害的個人，包含有生物辨別、宗教信仰、特定地位、醫療康健、金融賬戶、足跡軌跡等，以及不滿十四周歲未成年人的個人。
只有在具有特定的目的和充分的必須性，并采取嚴格保衛措施的情境下，個人處理者方可處理敏感個人。
第二十九條 處理敏感個人應當贏得個人的獨自批准；法律、行政律例制定處理敏感個人應當贏得書面批准的，從其制定。
第三十條 個人處理者處理敏感個人的，除本法第十七條第一款制定的事項外，還應當向個人示知處理敏感個人的必須性以及對個人權益的陰礙；按照本律例定可以不向個人示知的除外。
第三十一條 個人處理者處理不滿十四周歲未成年人個人的，應當贏得未成年人的父母或者其他監護人的批准。
個人處理者處理不滿十四周歲未成年人個人的，應當規定專門的個人處理條例。
第三十二條 法律、行政律例對處理敏感個人制定應當贏得相關行政允許或者作出其他限制的，從其制定。
第三節 國家機關處理個人的特別制定
第三十三條 國家機關處理個人的活動，適用本法；本節有特別制定的，適用本節制定。
第三十四條 國家機關為推行法定職責處理個人，應當按照法律、行政律例制定的權限、程序進行，不得超出推行法定職責所必需的范圍和限度。
第三十五條 國家機關為推行法定職責處理個人，應當按照本律例定推行示知義務；有本法第十八條第一款制定的情境，或者示知將妨礙國家機關推行法定職責的除外。
第三十六條 國家機關處理的個人應當在中華人民共和國境內存儲；確需向境外提供的，應當進行安全評估。安全評估可以要求有關部分提供支援與幫助。
第三十七條 法律、律例授權的具有控制公眾事務職能的組織為推行法定職責處理個人，適用本法關于國家機關處理個人的制定。
第三章 個人跨境提供的條例
第三十八條 個人處理者因業務等需要，確需向中華人民共和國境外提供個人的，應當具備下列前提之一：
（一）按照本法第四十條的制定通過國家信部分組織的安全評估；
（二）依照國家信部分的制定經技術機構進行個人保衛認證；
（三）依照國家信部分規定的尺度合同與境外收到方訂立合同，約定兩方的權利和義務；
（四）法律、行政律例或者國家信部分制定的其他前提。
中華人民共和國締結或者加入的國際條約、協約對向中華人民共和國境外提供個人的前提等有制定的，可以依照其制定執行。
個人處理者應當采取必須措施，保障境外收到方處理個人的活動到達本律例定的個人保衛尺度。
第三十九條 個人處理者向中華人民共和國境外提供個人的，應當向個人示知境外收到方的名稱或者姓名、聯系方式、處理目的、處理方式、個人的種類以及個人向境外收到方行使本律例定權利的方式和程序最新吃角子老虎機優惠等事項，并贏得個人的獨自批准。
第四十條 關鍵根基設備運營者和處理個人到達國家信部分制定數目的個人處理者，應當將在中華人民共和國境內蒐集和產生的個人存儲在境內。確需向境外提供的，應當通過國家信部分組織的安全評估；法律、行政律例和國家信部分制定可以不進行安全評估的，從其制定。
第四十一條 中華人民共和國主管機關依據有關法律和中華人民共和國締結或者加入的國際條約、協約，或者依照平等互惠原則，處理外國司法或者執法機構關于提供存儲于境內個人的請求。非經中華人民共和國主管機關批準，個人處理者不得向外國司法或者執法機構提供存儲于中華人民共和國境內的個人。
第四十二條 境外的組織、個人從事侵害中華人民共和國公民的個人權益，或者危害中華人民共和國國家安全、公眾長處的個人處理活動的，國家信部分可以將其列入限制或者不准個人提供清單，予以公告，并采取限制或者不准向其提供個人等措施。
第四十三條 任何國家或者地域在個人保衛方面臨中華人民共和國采取歧視性的不准、限制或者其他雷同措施的，中華人民共和國可以依據實際場合對該國家或者地域對等采取措施。
第四章 個人在個人處理活動中的權利
第四十四條 個人對其個人的處理享有知情權、決意權，有權限制或者謝絕他人對其個人進行處理；法律、行政律例另外制定的除外。
第四十五條 個人有權向個人處理者查閱、復制其個人；有本法第十八條第一款、第三十五條制定情境的除外。
個人請求查閱、復制其個人的，個人處理者應當及時提供。
個人請求將個人遷移至其指定的個人處理者，符合國家信部分制定前提的，個人處理者應當提供遷移的道路。
第四十六條 個人發明其個人不精確或者不完整的，有權請求個人處理者更正、增補。
個人請求更正、增補其個人的，個人處理者應當對其個人予以核實，并及時更正、增補。
第四十七條 有下列情境之一的，個人處理者應當主動刪除個人；個人處理者未刪除的，個人有權請求刪除：
（一）處理目的已實現、無法實現或者為實現處理目的不再必須；
（二）個人處理者截止提供產品或者服務，或者保留限期已屆滿；
（三）個人撤回批准；
（四）個人處理者違背法律、行政律例或者違背約定處理個人；
（五）法律、行政律例制定的其他情老虎機規則境。
法律、行政律例制定的保留限期未屆滿，或者刪除個人從專業上難以實現的，個人處理者應當截止除存儲和采取必須的安全保衛措施之外的處理。
第四十八條 個人有權要求個人處理者對其個人處理條例進行辯白說明。
第四十九條 天然人逝去的，其嫡親屬為了自身的正當、合法長處，可以對死者的相關個人行使本章制定的查閱、復制、更正、刪除等權利；死者生前另外規劃的除外。
第五十條 個人處理者應當創建便捷的個人行使權利的申請受理和處理機制。謝絕個人行使權利的請求的，應當說明原因。
個人處理者謝絕個人行使權利的請求的，個人可以依法向人民法院提告狀訟。
第五章 個人處理者的義務
第五十一條 個人處理者應當依據個人的處理目的、處理方式、個人的種類以及對個人權益的陰礙、可能存在的安全風險等，采取下列措施確保個人處理活動符正當律、行政律例的制定，并防範未經授權的拜訪以及個人泄露、篡改、丟失：
（一）規定內部控制制度和操縱規矩；
（二）對個人實行分類控制；
（三）采取相應的加密、去標識化等安全專業措施；
（四）合乎邏輯確認個人處理的操縱權限，并定期對從業人員進行安全教育和訓練；
（五）規定并組織實施個人安全事件應急預案；
（六）法律、行政律例制定的其他措施。
第五十二條 處理個人到達國家信部分制定數目的個人處理者應當指定個人保衛擔當人，擔當對個人處理活動以及采取的保衛措施等進行監視。
個人處理者應當公然個人保衛擔當人的聯系方式，并將個人保衛擔當人的姓名、聯系方式等報送推行個人保衛職責的部分。
第五十三條 本法第三條第二款制定的中華人民共和國境外的個人處理者，應當在中華人民共和國境內設立專門機構或者指定典型，擔當處理個人保衛相關事務，并將有關機構的名稱或者典型的姓名、聯系方式等報送推行個人保衛職責的部分。
第五十四條 個人處理者應當定期對其處理個人遵守法律、行政律例的場合進行合規審計。
第五十五條 有下列情境之一的，個人處理者應當事向前行個人保衛陰礙評估，并對處理場合進行紀實：
（一）處理敏感個人；
（二）利用個人進行自動化決策；
（三）委托處理個人、向其他個人處理者提供個人、公然個人；
（四）向境外提供個人；
（五）其他對個人權益有重大陰礙的個人處理活動。
第五十六條 個人保衛陰礙評估應當包含有下列內容：
（一）個人的處理目的、處理方式等是否正當、合法、必須；
（二）對個人權益的陰礙及安全風險；
（三）所采取的保衛措施是否正當、有效并與風險水平相安適。
個人保衛陰礙評估教導和處理場合紀實應當至少保留三年。
第五十七條 發作或者可能發作個人泄露、篡改、丟失的，個人處理者應當當即采取彌補措施，并告訴推行個人保衛職責的部分和個人。告訴應當包含有下列事項：
（一）發作或者可能發作個人泄露、篡改、丟失的種類、理由和可能造成的危害；
（二）個人處理者采取的彌補措施和個人可以采取的減輕危害的措施；
（三）個人處理者的聯系方式。
個人處理者采取措施能夠有效避免泄露、篡改、丟失造成危害的，個人處理者可以不通暢知個人；推行個人保衛職責的部分以為可能造成危害的，有權要求個人處理者告訴個人。
第五十八條 提供主要互聯平臺服務、用戶數目巨大、業務類型復雜的個人處理者，應當推行下列義務：
（一）依照國家制定創建健全個人保衛合規制度體系，成立重要由外部成員組成的獨立機構對個人保衛場合進行監視；
（二）遵循公然、公正、公平的原則，規定平臺條例，明確平臺內產品或者服務提供者處理個人的規范和保衛個人的義務；
（三）對嚴重違背法律、行政律例處理個人的平臺內的產品或者服務提供者，截止提供服務；
（四）定期發表個人保衛社會責任教導，接納社會監視。
第五十九條 接納委托處理個人的受托人，應當按照本法和有關法律、行政律例的制定，采取必須措施保障所處理的個人的安全，并幫助個人處理者推行本律例定的義務。
第六章 推行個人保衛職責的部分
第六十條 國家信部分擔當統籌調和個人保衛工作和相關監視控制工作。國務院有關部分按照本法和有關法律、行政律例的制定，在各自職責范圍內擔當個人保衛和監視控制工作。
縣級以上場所人民政府有關部分的個人保衛和監視控制職責，依照國家有關制定確認。
前兩款制定的部分統稱為推行個人保衛職責的部分。
第六十一條 推行個人保衛職責的部分推行下列個人保衛職責：
（一）開展個人保衛宣傳教育，傳授、監視個人處理者開展個人保衛工作；
（二）接納、處理與個人保衛有關的投訴、舉報；
（三）組織對應用程序等個人保衛場合進行測評，并公布測評結局；
（四）查訪、處理違法個人處理活動；
（五）法律、行政律例制定的其他職責。
第六十二條 國家信部分統籌調和有關部分根據本法推進下列個人保衛工作：
（一）規定個人保衛具體條例、尺度；
（二）針對小型個人處理者、處理敏感個人以及人臉辨別、人工智能等新專業、新應用，規定專門的個人保衛條例、尺度；
（三）支援研究開闢和推廣應用安全、方便的子地位認證專業，推進絡地位認證公眾服務建設；
（四）推進個人保衛社會化服務體系建設，支援有關機構開展個人保衛評估、認證服務；
（五）完善個人保衛投訴、舉報工作機制。
第六十三條 推行個人保衛職責的部分推行個人保衛職責，可以采取下列措施：
（一）查問有關當事人，查訪與個人處理活動有關的場合；
（二）查閱、復制當事人與個人處理活動有關的合同、紀實、賬簿以及其他有關資料；
（三）實施現場查抄，對涉嫌違法的個人處理活動進行查訪；
（四）查抄與個人處理活動有關的設施、物品；對有證據證明是用于違法個人處理活動的設施、物品，向本部分重要擔當人書面教導并經批準，可以查封或者拘留。
推行個人保衛職責的部分依法推行職責，當事人應當予以幫助、配合，不得謝絕、阻撓。
第六十四條 推行個人保衛職責的部分在推行職責中，發明個人處理活動存在較大風險或者發作個人安全事件的，可以依照制定的權限和程序對該個人處理者的法定典型人或者重要擔當人進行約談，或者要求個人處理者委托技術機構對其個人處理活動進行合規審計。個人處理者應當依照要求采取措施，進行整改，打消隱患。
推行個人保衛職責的部分在推行職責中，發明違法處理個人涉嫌犯法的，應當及時移送公安機關依法處理。
第六十五條 任何組織、個人有權對違法個人處理活動向推行個人保衛職責的部分進行投訴、舉報。接收投訴、舉報的部分應當依法及時處理，并將處理結局示知投訴、舉報人。
推行個人保衛職責的部分應當公布接納投訴、舉報的聯系方式。
第七章 法律責任
第六十六條 違背本律例定處理個人，或者處理個人未推行本律例定的個人保衛義務的，由推行個人保衛職責的部分責令修正，給予警告，充公違法所得，對違法處理個人的應用程序，責令暫停或者終止提供服務；拒不修正的，并處一百萬元以下罰款；對直接擔當的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
有前款制定的違法行為，情節嚴重的，由省級以上推行個人保衛職責的部分責令修正，充公違法所得，并處五萬萬元以下或者上一年度營業額百分之五以下罰款，并可以責令暫停相關業務或者歇業整頓、通報有關主管部分吊銷相關業務允許或者吊銷營業牌照；對直接擔當的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款，并可以決意不准其在一定限期內擔任相關企業的董事、監事、高等控制人員和個人保衛擔當人。
第六十七條 有本律例定的違法行為的，按照有關法律、行政律例的制定記入信用檔案，并予以公示。
第六十八條 國家機關不推行本律例定的個人保衛義務的，由其上級機關或者推行個人保衛職責的部分責令修正；對直接擔當的主管人員和其他直接責任人員依法給予處分。
推行個人保衛職責的部分的工作人員玩忽職守、濫用職權、徇私舞弊，尚不構成犯法的，依法給予處分。
第六角子老虎機技巧必學十九條 處理個人侵害個人權益造成妨害，個人處理者不能證明自己沒有錯誤的，應當蒙受妨害補償等侵權責任。
前款制定的妨害補償責任依照個人因此遭受的損失或者個人處理者因此獲得的長處確認；個人因此遭受的損失和個人處理者因此獲得的長處難以確認的，依據實際場合確認補償數額。
第七十條 個人處理者違背本律例定處理個人，侵害眾多個人的權益的，人民查察院、法律制定的消費者組織和由國家信部分確認的組織可以依法向人民法院提告狀訟。
第七十一條 違背本律例定，構成違背治安控制行為的，依法給予治安控制處罰；構成犯法的，依法追查刑事責任。
第八章 附 則
第七十二條 天然人因個人或者家庭事務處理個人的，難受用本法。
法律對各級人民政府及其有關部分組織實施的統計、檔案控制活動中的個人處理有制定的，適用其制定。
第七十三條 本法下列用語的寓意：
（一）個人處理者，是指在個人處理活動中自主決意處理目的、處理方式的組織、個人。
（二）自動化決策，是指通過算計機程序自動解析、評估個人的行為習慣、嗜好喜好或者經濟、康健、信用狀況等，并進行決策的活動。
（三）去標識化，是指個人途經處理，使其在不借助額外的場合下無法辨別特定天然人的過程。
（四）匿名化，是指個人途經處理無法辨別特定天然人且不能復原的過程。
第七十四條 本法自2025年11月1日起施行。
