National laws and regulations

29,910 laws

The Constitution, laws, administrative regulations, supervisory regulations, local regulations and judicial interpretations. Reproduced from National Database of Laws and Regulations.

1,071 laws match «个人信息»

5 regulations in Party regulations also mention «个人信息»View →

The Party Constitution, codes, regulations, provisions, measures, rules and detailed rules. A parallel body of rules, not ranked against national law. Searched separately.

46 documents in Departmental rules and normative documents also mention «个人信息»View →

Rules made by State Council departments, plus normative documents such as announcements and notices. Rules are authorised by the Legislation Law; normative documents are not legislation. Both rank below laws and administrative regulations. Searched separately; not merged into the results above.

中华人民共和国个人信息保护法In force
LawsNPC Standing CommitteePromulgated August 20, 202174 articles
- 第五十五条（三）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；
- 第六十一条（一）开展个人信息保护宣传教育，指导、监督个人信息处理者开展个人信息保护工作；
- 第一条为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。
最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定In force
Judicial InterpretationsSupreme People's CourtPromulgated July 27, 202116 articles
- 关于审理使用人脸识别技术处理个人信息
- 为正确审理使用人脸识别技术处理个人信息相关民事案件，保护当事人合法权益，促进数字经济健康发展，根据《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国消费者权益保护法》《中华人民共和国电子商务法》《中华人民共和国民事诉讼法》等法律的规定，结合审判实践，制定本规定。
最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释In force
Judicial Interpretations最高人民法院、最高人民检察院Promulgated May 8, 201713 articles
- 第十一条非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。
- 第三条向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为刑法第二百五十三条之一规定的“提供公民个人信息”。
- 第十一条向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。
中华人民共和国反电信网络诈骗法In force
LawsNPC Standing CommitteePromulgated September 2, 202250 articles
- 第二十九条个人信息处理者应当依照《中华人民共和国个人信息保护法》等法律规定，规范个人信息处理，加强个人信息保护，建立个人信息被用于电信网络诈骗的防范机制。
- 第二十五条（一）出售、提供个人信息；
- 第二十九条履行个人信息保护职责的部门、单位对可能被电信网络诈骗利用的物流信息、交易信息、贷款信息、医疗信息、婚介信息等实施重点保护。公安机关办理电信网络诈骗案件，应当同时查证犯罪所利用的个人信息来源，依法追究相关人员和单位责任。
大庆市数据条例In force
Local Regulations大庆市人民代表大会常务委员会Promulgated April 3, 202652 articles
- 第十七条鼓励市场主体提供个人信息数据代理服务，受托管理个人信息数据，监督个人信息数据处理行为，记录和汇总个人信息数据使用情况，代为主张个人信息数据权益。
- 第四十条对承载个人信息的数据，数据处理者应当按照个人授权范围依法规范开展个人信息处理活动，不得窃取或者以其他非法方式获取个人信息，不得采用一次概括授权、默认授权、强制同意等方式过度收集个人信息，不得擅自超出授权范围处理个人信息。法律、法规另有规定的，从其规定。
- 第四十一条数据出境的，应当按照国家有关规定申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。
衢州市物业管理条例In force
Local Regulations衢州市人民代表大会常务委员会Promulgated April 9, 202659 articles
- 第十九条（八）泄露业主个人信息或者非法使用业主个人信息；
湖南省网络安全和信息化条例In force
Local Regulations湖南省人民代表大会常务委员会Promulgated December 3, 202159 articles
- 第三十二条县级以上网信部门统筹协调有关部门完善个人信息保护投诉、举报工作机制，接受、处理与个人信息保护有关的投诉、举报，开展个人信息保护宣传教育，指导、监督个人信息处理者开展个人信息保护工作，组织对应用程序等个人信息保护情况进行测评，调查、处理违法个人信息处理活动，支持有关机构开展个人信息…
- 第十四条县级以上网信、工业和信息化、公安、保密、密码管理等部门和国家安全机关、省通信管理机构依照有关法律、行政法规的规定，在各自职责范围内负责网络安全、数据安全、个人信息保护和相关监督管理工作。
北京市自动驾驶汽车条例In force
Local Regulations北京市人民代表大会常务委员会Promulgated December 31, 202448 articles
- 第三十九条（三）处理个人信息应当遵守个人信息保护法的有关规定；
- 第三十九条在发生或者可能发生涉及国家安全、用户个人信息的数据泄露、损毁、丢失等情况时，相关企业应当立即采取补救、处置措施，按照规定及时告知用户并向有关部门报告。
长沙市自动驾驶汽车发展条例In force
Local Regulations长沙市人民代表大会常务委员会Promulgated December 28, 202536 articles
- 第三十二条（三）处理个人信息应当遵守个人信息保护法的有关规定；
- 第三十二条在发生或者可能发生涉及国家安全、用户个人信息的数据泄露、损毁、丢失等情况时，相关企业应当立即采取补救、处置措施，按照规定及时告知用户并向有关部门报告。
无锡市车联网发展促进条例In force
Local Regulations无锡市人民代表大会常务委员会Promulgated January 31, 202355 articles
- 第三十八条车联网领域相关主体应当依照个人信息保护法律、法规规定，建立个人信息保护制度，依法保护个人信息。处理个人信息，应当遵循合法、正当、必要和诚信原则。
- 第三十四条市、县级市、区人民政府及其有关部门和单位应当加强车联网网络、数据、个人信息、车辆运行和应用服务的安全保护，组织推进、指导监督车联网安全保障工作。
- 第三十九条在车联网道路测试、示范应用、商业运营过程中收集和产生的个人信息和重要数据，应当依法在境内存储。因业务需要，确需向境外提供的，应当依法进行安全评估；法律、行政法规另有规定的，依照其规定。
征信业管理条例In force
Administrative RegulationsState CouncilPromulgated January 21, 201347 articles
- 第三十八条(二)采集禁止采集的个人信息或者未经同意采集个人信息；
- 第二十条信息使用者应当按照与个人信息主体约定的用途使用个人信息，不得用作约定以外的用途，不得未经个人信息主体同意向第三方提供。
- 第十八条征信机构不得违反前款规定提供个人信息。
深圳经济特区消费者权益保护条例In force
Local Regulations深圳市人民代表大会常务委员会Promulgated December 1, 202372 articles
- 第十三条经营者处理消费者个人信息的，应当遵守《中华人民共和国个人信息保护法》等有关个人信息保护法律、法规的规定。
潮州市文明行为促进条例In force
Local Regulations潮州市人民代表大会常务委员会Promulgated December 16, 202247 articles
- 第十九条（四）未经同意不得收集、使用消费者个人信息，泄露消费者个人信息；
- 第十七条（四）不侵犯他人的个人隐私，未经授权同意，不得公开他人肖像、身份、收入、家庭成员及住址等个人信息；
未成年人网络保护条例In force
Administrative RegulationsState CouncilPromulgated October 16, 202360 articles
- 第三十三条未成年人的监护人应当教育引导未成年人增强个人信息保护意识和能力、掌握个人信息范围、了解个人信息安全风险，指导未成年人行使其在个人信息处理活动中的查阅、复制、更正、补充、删除等权利，保护未成年人个人信息权益。
- 第三十条个人信息网络保护
- 第三十六条个人信息处理者对其工作人员应当以最小授权为原则，严格设定信息访问权限，控制未成年人个人信息知悉范围。工作人员访问未成年人个人信息的，应当经过相关负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法处理未成年人个人信息。
江苏省人力资源市场条例In force
Local Regulations江苏省人民代表大会常务委员会Promulgated March 27, 202550 articles
- 第四十条人力资源服务机构应当建立个人信息保护、个人信息安全监测预警等机制，采取必要措施防范盗取个人信息等违法行为。
- 第四十条人力资源服务机构通过收集、存储、使用、加工、传输、提供、公开、删除等方式处理个人信息的，应当遵循合法、正当、必要和诚信原则，遵守法律、法规有关个人信息保护的规定。
- 第三十七条（十二）泄露、违法使用在业务活动中收集或者知悉的国家秘密、工作秘密、商业秘密和个人信息；
最高人民法院、最高人民检察院关于执行《中华人民共和国刑法》确定罪名的补充规定（六）In force
Judicial Interpretations最高人民法院、最高人民检察院Promulgated October 30, 201532 articles
- 第二百五十三条之一（取消出售、非法提供公民个人信息罪和非法获取公民个人信息罪罪名）
- 第二百五十三条之一侵犯公民个人信息罪
中华人民共和国民法典In force
LawsNational People's CongressPromulgated May 28, 20201,260 articles
- 第一千零三十五条个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。
- 第一百一十一条自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 第一千零三十四条个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。
广州市文明行为促进条例In force
Local Regulations广州市人民代表大会常务委员会Promulgated August 13, 202048 articles
- 第二十条（七）不得未经同意收集、使用消费者个人信息，不得泄露消费者个人信息；
- 第二十三条（二）保守国家秘密、商业秘密，尊重他人隐私，未经授权，不得公开他人肖像、身份、家庭住址等个人信息；
- 第三十六条在文明行为记录平台上曝光影响恶劣的不文明现象时，平台管理者应当采取措施，保护相关单位和个人信息，不得泄露国家秘密和商业秘密，不得侵犯个人隐私及其他合法权益。
甘肃省数据条例In force
Local Regulations甘肃省人民代表大会常务委员会Promulgated September 26, 202563 articles
- 第十七条鼓励在保护个人信息权益的前提下，加强个人信息相关数据开发利用。
- 第四十条开展涉及个人信息数据处理活动时，应当遵守《中华人民共和国个人信息保护法》和国务院《网络数据安全管理条例》等法律、行政法规的规定，确保对个人信息数据的保护。
- 第二十五条个人信息相关数据的流通使用应当遵守法律法规的规定，依法依规取得个人同意或者经过匿名化处理，不得侵害自然人的个人信息权益。
江苏省消费者权益保护条例In force
Local Regulations江苏省人民代表大会常务委员会Promulgated September 30, 202566 articles
- 第十六条经营者处理消费者个人信息，应当遵循个人信息保护法律、法规的规定。
- 第十六条消费者明确要求经营者删除、修改其个人信息的，经营者应当予以删除、修改。
- 第十七条经营者及其工作人员对收集的消费者个人信息应当严格保密，不得泄露、出售或者非法向他人提供。