第十七条 个人信息处理者在处理个人信息前,应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项:
(一)个人信息处理者的名称或者姓名和联系方式;
(二)个人信息的处理目的、处理方式,处理的个人信息种类、保存期限;
(三)个人行使本法规定权利的方式和程序;
(四)法律、行政法规规定应当告知的其他事项 。
前款规定事项发生变更的,应当将变更部分告知个人 。
个人信息处理者通过制定个人信息处理规则的方式告知第一款规定事项的,处理规则应当公开,并且便于查阅和保存 。
第十八条 个人信息处理者处理个人信息,有法律、行政法规规定应当保密或者不需要告知的情形的,可以不向个人告知前条第一款规定的事项 。
紧急情况下为保护自然人的生命健康和财产安全无法及时向个人告知的,个人信息处理者应当在紧急情况消除后及时告知 。
第十九条 除法律、行政法规另有规定外,个人信息的保存期限应当为实现处理目的所必要的最短时间 。
第二十条 两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的,应当约定各自的权利和义务 。但是,该约定不影响个人向其中任何一个个人信息处理者要求行使本法规定的权利 。
个人信息处理者共同处理个人信息,侵害个人信息权益造成损害的,应当依法承担连带责任 。
第二十一条 个人信息处理者委托处理个人信息的,应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督 。
受托人应当按照约定处理个人信息,不得超出约定的处理目的、处理方式等处理个人信息;委托合同不生效、无效、被撤销或者终止的,受托人应当将个人信息返还个人信息处理者或者予以删除,不得保留 。
未经个人信息处理者同意,受托人不得转委托他人处理个人信息 。
第二十二条 个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的,应当向个人告知接收方的名称或者姓名和联系方式 。接收方应当继续履行个人信息处理者的义务 。接收方变更原先的处理目的、处理方式的,应当依照本法规定重新取得个人同意 。
第二十三条 个人信息处理者向其他个人信息处理者提供其处理的个人信息的,应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意 。接收方应当在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息 。接收方变更原先的处理目的、处理方式的,应当依照本法规定重新取得个人同意 。
第二十四条 个人信息处理者利用个人信息进行自动化决策,应当保证决策的透明度和结果公平、公正,不得对个人在交易价格等交易条件上实行不合理的差别待遇 。
通过自动化决策方式向个人进行信息推送、商业营销,应当同时提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式 。
通过自动化决策方式作出对个人权益有重大影响的决定,个人有权要求个人信息处理者予以说明,并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定 。
第二十五条 个人信息处理者不得公开其处理的个人信息,取得个人单独同意的除外 。
第二十六条 在公共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,遵守国家有关规定,并设置显著的提示标识 。所收集的个人图像、身份识别信息只能用于维护公共安全的目的,不得用于其他目的;取得个人单独同意的除外 。
推荐阅读
- 自制奶茶茶和奶的比例是多少
- 画质最好的液晶电视 最好的液晶电视是哪个牌子
- 本利亚克红鼎12年雪莉桶怎么样
- 曹操“割发代首”告诉我们什么?
- 陌陌怎么绑定支付宝?陌陌绑定支付宝的方法步骤
- 怎么能听出电子琴节奏?
- 手机号码吉凶预测汉程网 号令天下手机号码吉凶预测
- 高青教育网幼儿园招生 高青教育网首页
- 奶茶超过几个小时不能喝