重點(diǎn)解讀

本條明確了《個(gè)人信息保護(hù)法》的適用范圍。

與世界各國(guó)和地區(qū)的主流實(shí)踐相類(lèi)似，《個(gè)人信息保護(hù)法》采取了屬地與屬人相結(jié)合的適用范圍，并賦予了必要的域外適用效力，以更好地實(shí)現(xiàn)維護(hù)自然人個(gè)人信息權(quán)益的目的。在《個(gè)人信息保護(hù)法》生效前審議通過(guò)的《數(shù)據(jù)安全法》第二條也采取了類(lèi)似的立法思路。考慮到個(gè)人信息與數(shù)據(jù)保護(hù)的特殊性，此類(lèi)域外適用效力的規(guī)定或?qū)⒊蔀槲磥?lái)該領(lǐng)域立法與規(guī)范性文件的常見(jiàn)條款。

此外，對(duì)于在中國(guó)境外處理的境內(nèi)自然人個(gè)人信息的情形，《個(gè)人信息保護(hù)法》第五十三條提出了在中國(guó)境內(nèi)設(shè)立專(zhuān)門(mén)機(jī)構(gòu)或指定代表負(fù)責(zé)處理個(gè)人信息保護(hù)相關(guān)事務(wù)的要求，此舉有助于有效實(shí)現(xiàn)本條第二款的立法目的，提高境內(nèi)的自然人或監(jiān)管機(jī)構(gòu)與個(gè)人信息處理者的溝通效率，以切實(shí)維護(hù)自然人的權(quán)利，并改善對(duì)境外主體實(shí)施監(jiān)管的效果。

實(shí)務(wù)要點(diǎn)

本條明確了《個(gè)人信息保護(hù)法》具有域外效力，境外個(gè)人信息處理者在符合本法規(guī)定情況下的個(gè)人信息處理行為亦可能被納入本法監(jiān)管。本條列舉了《個(gè)人信息保護(hù)法》域外適用的幾種情形：

其一為以向境內(nèi)自然人提供產(chǎn)品或者服務(wù)為目的處理個(gè)人信息，如為向境內(nèi)自然人提供物流配送服務(wù)而收集境內(nèi)自然人地理位置信息，即可能納入此條規(guī)定的范疇。其二為分析、評(píng)估境內(nèi)自然人的行為，這里的分析、評(píng)估既包括自行收集個(gè)人信息并分析、評(píng)估境內(nèi)自然人行為的情形，亦包括受托分析、評(píng)估境內(nèi)自然人行為的情形。若境外個(gè)人信息處理者通過(guò)分析、評(píng)估境內(nèi)自然人行為，無(wú)論是否基于此自行或協(xié)助第三方開(kāi)展?fàn)I銷(xiāo)、推廣等活動(dòng)，該等分析、評(píng)估行為都可能被納入本條的適用范圍之內(nèi)。其三為法律、行政法規(guī)規(guī)定的其他情形，為后續(xù)法律、行政法規(guī)增加其他域外適用情形留下了空間。

關(guān)聯(lián)法條

《數(shù)據(jù)安全法》第二條。