法治日報全媒體記者 劉欣
為支持中小微企業(yè)創(chuàng)新發(fā)展,簡化小型個人信息處理者履行個人信息保護法律法規(guī)義務(wù)的措施,國家互聯(lián)網(wǎng)信息辦公室起草了《小型個人信息處理者個人信息保護簡化措施規(guī)定(征求意見稿)》(以下簡稱《征求意見稿》),4月3日起向社會公開征求意見,意見反饋截止時間為2026年5月3日。
《征求意見稿》共22條,重點對個人信息保護總體要求、個人信息處理規(guī)則簡化、小型個人信息處理者義務(wù)簡化、不予和從輕或者減輕處罰等作出規(guī)定。同時,明確小型個人信息處理者開展個人信息保護合規(guī)審計、影響評估的自查表和評估表。
其中,關(guān)于個人信息保護總體要求,明確小型個人信息處理者定義范圍、小型個人信息處理者處理個人信息基本原則等總體要求。關(guān)于個人信息處理規(guī)則簡化,明確公開個人信息處理規(guī)則簡化、統(tǒng)一制定處理規(guī)則、告知個人、取得個人同意、依托網(wǎng)絡(luò)平臺處理個人信息、特殊情況告知、敏感個人信息處理、個人信息出境、個人行權(quán)受理、刪除個人信息等的簡便處理措施。關(guān)于小型個人信息處理者義務(wù)簡化,明確小型個人信息處理者個人信息保護合規(guī)審計、影響評估、管理制度、安全事件應(yīng)急預(yù)案、安全事件報告的簡便處理措施,以及個人信息保護認(rèn)證、合規(guī)審計等制度銜接規(guī)定等。關(guān)于不予處罰、從輕或者減輕處罰,明確小型個人信息處理者不予處罰情形,從輕或者減輕處罰情形,規(guī)定各地區(qū)、各部門對小型個人信息處理者的支持措施。
編輯:王晨暉