第一节：一般(ban)规定

第十三条(tiao)　符合(he)下列情形之(zhi)一的，个人(ren)信息(xi)(xi)处理者方可处理个人(ren)信息(xi)(xi)：

（一）取得(de)个人的同意(yi)；

（二）为订立、履行个人作为一方当事(shi)人的合同所必需(xu)，或者按照依法(fa)(fa)制定(ding)的劳动规章制度和依法(fa)(fa)签(qian)订的集体合同实施人力资(zi)源管理(li)所必需(xu)；

（三(san)）为履行(xing)法定职责或者法定义务所必需；

（四）为(wei)应对突发(fa)公共卫(wei)生事件，或者紧急情况下为(wei)保护自然人的生命(ming)健康和财产安(an)全所(suo)必需；

（五）为公共利益实(shi)施新闻报道、舆论(lun)监督(du)等行(xing)为，在合(he)理的(de)范(fan)围内处理个人(ren)信息；

（六）依(yi)照本(ben)法规定在合(he)(he)理的范围内(nei)处(chu)理个(ge)人(ren)自(zi)行(xing)公(gong)开(kai)或者其他已经合(he)(he)法公(gong)开(kai)的个(ge)人(ren)信息；

（七）法(fa)律、行政法(fa)规(gui)(gui)规(gui)(gui)定的其他情形。

依照本法其他(ta)有(you)关规定，处理个(ge)(ge)人信息应当取得(de)个(ge)(ge)人同(tong)(tong)意，但是(shi)有(you)前款第二(er)项(xiang)(xiang)至第七项(xiang)(xiang)规定情形的，不需取得(de)个(ge)(ge)人同(tong)(tong)意。

根据《个人信息保(bao)护法》第五条(tiao)的规(gui)定(ding)“处理个人信息应当遵循合法、正(zheng)(zheng)当、必要(yao)和诚信原则(ze)”，那么何为“合法、正(zheng)(zheng)当”呢？本条所解决的(de)(de)问(wen)题就是“合法、正(zheng)(zheng)当”的(de)(de)问(wen)题。

取得(de)个人同(tong)意，在大多数(shu)没有特殊关系(xi)和特别(bie)场(chang)景的(de)情况下需(xu)要适用的(de)规则。例如，我们的(de)手(shou)机(ji)APP要收集哪些手机里(li)面的信息，需(xu)要经(jing)过我(wo)们的同意。

除了(le)“取得个(ge)人(ren)(ren)同(tong)意之外”，在一(yi)些(xie)(xie)特殊关系或者特定场景下，为了社会的(de)(de)正常运转，考虑人(ren)(ren)们已经形(xing)成的(de)(de)惯(guan)常行为和习惯(guan)，可(ke)以不用经过(guo)个(ge)人(ren)(ren)的(de)(de)同(tong)意，也可(ke)以处理个(ge)人(ren)(ren)信息。这(zhei)些(xie)(xie)情(qing)况是：

1、订立、履(lv)行(xing)合(he)(he)同(tong)的需要(yao)(yao)。在签订合(he)(he)同(tong)的时(shi)候，我们需要(yao)(yao)写清楚双方当(dang)事(shi)(shi)人(ren)是谁。为了特定化当(dang)事(shi)(shi)人(ren)，需要(yao)(yao)写入一些(xie)当(dang)事(shi)(shi)人(ren)的信(xin)息，例如(ru)身份证信(xin)息。签订合(he)(he)同(tong)之后，履(lv)行(xing)合(he)(he)同(tong)的时(shi)候，由于履(lv)行(xing)的需要(yao)(yao)，双方或(huo)者多(duo)方当(dang)事(shi)(shi)人(ren)得知道其他各(ge)方的一些(xie)信(xin)息，例如(ru)联系人(ren)的姓名(ming)、电话、邮(you)箱、地址等等。如(ru)果没有这些(xie)个(ge)人(ren)信(xin)息，会(hui)造成合(he)(he)同(tong)无法履(lv)行(xing)。

2、在劳动关系(xi)中(zhong)，由于法律的(de)规定(ding)以(yi)及(ji)缴纳社保(bao)、公积金的(de)要(yao)求，单(dan)位一方往往需要(yao)知道员工很多的(de)个(ge)人信(xin)(xin)息(xi)，这(zhei)些(xie)信(xin)(xin)息(xi)相比签订履行合(he)同(tong)所需要(yao)的(de)的(de)信(xin)(xin)息(xi)更(geng)多、更(geng)详细(xi)。如果员工拒(ju)不提供(gong)个(ge)人信(xin)(xin)息(xi)，会(hui)导致(zhi)单(dan)位无法依(yi)法履行其职责以(yi)及(ji)无法有效管理(li)。

3、为(wei)履行法(fa)定(ding)职(zhi)(zhi)责(ze)(ze)或者法(fa)定(ding)义务所必(bi)需，指的(de)是国(guo)家(jia)有关机(ji)(ji)关或者司法(fa)机(ji)(ji)关、事(shi)业单(dan)位，因为(wei)法(fa)律(lv)明确规定(ding)了他们的(de)职(zhi)(zhi)责(ze)(ze)和(he)义务，为(wei)了履行职(zhi)(zhi)责(ze)(ze)和(he)义务，需要获(huo)取个(ge)人信(xin)息的(de)情况。例如，公安机(ji)(ji)关户籍部门需要收集、整理公民的(de)户籍信(xin)息。

4、为(wei)应(ying)对突发(fa)公共卫生(sheng)事(shi)件(jian)，或者(zhe)紧急情况(kuang)下为(wei)保(bao)护自然人的(de)(de)(de)生(sheng)命(ming)健康和(he)财产安(an)全所必需。这种情况(kuang)在(zai)疫情期间表(biao)现的(de)(de)(de)尤为(wei)明显。在(zai)法律上，人的(de)(de)(de)生(sheng)命(ming)健康权(quan)是更高位(wei)阶(jie)的(de)(de)(de)权(quan)利。为(wei)了维护人的(de)(de)(de)生(sheng)命(ming)健康权(quan)，需要处理(li)个人信息(xi)的(de)(de)(de)，不(bu)用经过个人同(tong)意。不(bu)过，这里面(mian)也有(you)度(du)的(de)(de)(de)问(wen)题。，“应(ying)当限于实现处理(li)目的(de)(de)(de)的(de)(de)(de)最小范围，不(bu)得过度(du)收(shou)集(ji)个人信息(xi)”，更不(bu)得滥用、非(fei)法转让和(he)买卖收(shou)集(ji)到的(de)(de)(de)个人信息(xi)。

5、在新(xin)(xin)闻报道中使(shi)用(yong)(yong)个人(ren)(ren)信息(xi)一般属于合理使(shi)用(yong)(yong)的(de)(de)范围。之前的(de)(de)《民法典》第九百九十九条也规定(ding)：为公共利(li)益实施新(xin)(xin)闻报道、舆(yu)论监(jian)督等行(xing)为的(de)(de)，可以合理使(shi)用(yong)(yong)民事(shi)主体(ti)的(de)(de)姓名(ming)、名(ming)称、肖(xiao)像、个人(ren)(ren)信息(xi)等；使(shi)用(yong)(yong)不合理侵害民事(shi)主体(ti)人(ren)(ren)格权的(de)(de)，应当依法承(cheng)担民事(shi)责任。

6、在(zai)《民法典》中，个人(ren)信息(xi)保护(hu)与隐私权(quan)(quan)保护(hu)放在(zai)了一起进行规定，因为个人(ren)信息(xi)公(gong)开有(you)可能侵(qin)犯其(qi)隐私权(quan)(quan)。但(dan)是，对于自行公(gong)开或者依(yi)法公(gong)开的个人(ren)信息(xi)，自然没有(you)隐私的问(wen)题，只要不侵(qin)犯其(qi)其(qi)他合(he)法权(quan)(quan)益，是可以使用的。

其(qi)(qi)中，已经合法(fa)(fa)公(gong)开(kai)(kai)的(de)(de)个人信息(xi)，往往是因为(wei)法(fa)(fa)律的(de)(de)要(yao)求而公(gong)开(kai)(kai)的(de)(de)，有其(qi)(qi)他(ta)的(de)(de)社(she)会价值。例(li)如工商注(zhu)册信息(xi)、判决书(shu)、被执行人信息(xi)和限制高(gao)消费(fei)信息(xi)等。

有一些APP就(jiu)是通过集合已经(jing)公(gong)开的(de)(de)个人或者企业信息，进行进一(yi)步的(de)(de)归类，让这些信息产生新的(de)(de)价值。

最后，规定了(le)一个(ge)兜底条(tiao)款，为适(shi)应(ying)社会和法(fa)律(lv)的发(fa)展和变化留了(le)余地，即(ji)“法律、行政法规规定(ding)的(de)其他情形 ”。

第十四条：基于个人(ren)(ren)同(tong)(tong)意(yi)(yi)处(chu)理个人(ren)(ren)信息的，该同(tong)(tong)意(yi)(yi)应(ying)当(dang)(dang)由个人(ren)(ren)在充分知情的前提下自愿、明确作出。法律、行政法规规定处(chu)理个人(ren)(ren)信息应(ying)当(dang)(dang)取得个人(ren)(ren)单独同(tong)(tong)意(yi)(yi)或者(zhe)书面同(tong)(tong)意(yi)(yi)的，从(cong)其规定。

个人信息的(de)处(chu)理目的(de)、处(chu)理方式和处(chu)理的(de)个人信息种(zhong)类发生变更的(de)，应当重新取得个人同意。

第十(shi)五条：基(ji)于个(ge)人(ren)同(tong)(tong)意处(chu)理(li)个(ge)人(ren)信息的(de)(de)，个(ge)人(ren)有权撤(che)回(hui)其同(tong)(tong)意。个(ge)人(ren)信息处(chu)理(li)者(zhe)应当提供(gong)便捷的(de)(de)撤(che)回(hui)同(tong)(tong)意的(de)(de)方式。

个(ge)人(ren)撤(che)(che)回同意(yi)，不影(ying)响撤(che)(che)回前基于个(ge)人(ren)同意(yi)已进行的(de)个(ge)人(ren)信(xin)息处(chu)理活动的(de)效力。

第十六(liu)条：个(ge)人(ren)(ren)信息(xi)处(chu)(chu)理者(zhe)不得以(yi)个(ge)人(ren)(ren)不同意处(chu)(chu)理其个(ge)人(ren)(ren)信息(xi)或(huo)者(zhe)撤回(hui)同意为由，拒(ju)绝提供(gong)产(chan)品或(huo)者(zhe)服务(wu)；处(chu)(chu)理个(ge)人(ren)(ren)信息(xi)属于提供(gong)产(chan)品或(huo)者(zhe)服务(wu)所必(bi)需的(de)除外。

从第(di)十四条到第(di)十六条是关于“个(ge)人(ren)同意(yi)”更为具体(ti)的(de)规(gui)定。什(shen)么(me)叫“个(ge)人(ren)同意(yi)”？看上(shang)去是(shi)(shi)个(ge)简单的(de)问题(ti)，但是(shi)(shi)实(shi)践中问题(ti)不少。例如(ru)，在网(wang)页上(shang)或者APP上(shang)勾选电(dian)子协议或者各种方式的(de)“告知(zhi)书”，是(shi)(shi)否就算(suan)是(shi)(shi)“个(ge)人(ren)同意(yi)”呢？很长时间以来，不少网(wang)站和APP就是(shi)(shi)这么(me)做的(de)。

可是，有(you)多(duo)少人认真的看过电(dian)子(zi)协会或者告知书呢(ni)？服务或者产(chan)品的接(jie)受者之所以(yi)点击“同意(yi)”，是因为不点击同意(yi)就(jiu)无法(fa)使用(yong)产品(pin)或(huo)(huo)者服务。电子协议或(huo)(huo)者告知书越写越长，却(que)没有什么人(ren)看。这(zhei)种(zhong)情况下，貌似个人(ren)同意(yi)了(le)处(chu)理个人(ren)信(xin)息，但是这(zhei)种(zhong)同意(yi)属于“伪同意(yi)”，是一种(zhong)虚(xu)假(jia)的同意(yi)。

另外，如果错误的进(jin)行(xing)了(le)“同(tong)意”，或者反悔(hui)了(le)“同(tong)意”，能否撤回呢？之(zhi)前(qian)，我(wo)们(men)使用的产品或者服务中(zhong)，基(ji)本上很少有这样的功能，让我(wo)们(men)可以撤回同(tong)意。不(bu)能撤回的同(tong)意，其实也是虚伪的“同(tong)意”。

第十四条主要规定：同意的前提是“充分知(zhi)情(qing)”。我国(guo)《消费者权(quan)(quan)益(yi)保护法》规(gui)定了消费者具有知(zhi)情(qing)权(quan)(quan)。如果没有“充分知(zhi)情(qing)”，则(ze)没有真正的(de)“同意”。关于(yu)如何(he)告(gao)知(zhi)，下面的(de)第十七条有明确的(de)规(gui)定。

第十五条(tiao)主(zhu)要规定：个人有权(quan)撤回其同意(yi)，并(bing)且要求“个人(ren)信息处(chu)理者应当(dang)提供(gong)便捷(jie)的(de)撤回同意的(de)方式”。目(mu)前来看(kan)，很多(duo)产品(pin)或者服务目(mu)前不符合该条(tiao)的(de)规定。在《个人(ren)信息法》生效之后，提供(gong)的(de)产品(pin)或者服务有(you)处(chu)理个人(ren)信息情况的(de)，需要进(jin)行功能的(de)完善，增(zeng)加“撤回同意”的(de)方式。

第十(shi)六条主要规定，不(bu)同意(yi)(yi)处理(li)其个(ge)人信息或者(zhe)撤回同意(yi)(yi)的(de)，能否(fou)继续使(shi)用产品或者(zhe)服务的(de)问题。如(ru)前所述，消费者(zhe)之所以同意(yi)(yi)处理(li)其个(ge)人信息，原因是不(bu)同意(yi)(yi)就不(bu)能使(shi)用产品或者(zhe)服务，没得选择，“传统”做法其实是(shi)侵犯了消(xiao)费者(zhe)（或者(zhe)用户(hu)）的选择权(quan)。

根据这条规(gui)定，如果(guo)涉(she)及到处理个(ge)人信(xin)息的(de)产(chan)品或者(zhe)(zhe)服务(wu)(wu)以个(ge)人不(bu)同(tong)意(yi)(yi)处理其个(ge)人信(xin)息或者(zhe)(zhe)撤回同(tong)意(yi)(yi)为由(you)，拒(ju)绝(jue)提(ti)供产(chan)品或者(zhe)(zhe)服务(wu)(wu)的(de)，需要说明理由(you)，即需要说明特定的(de)同(tong)意(yi)(yi)是(shi)(shi)提(ti)供产(chan)品或者(zhe)(zhe)服务(wu)(wu)所必须的(de)。如果(guo)不(bu)是(shi)(shi)必须的(de)，则违反了法律的(de)规(gui)定。

根据这条规定，市场上(shang)的(de)一(yi)些(xie)(xie)(xie)产品或者服务需(xu)要进行修改(gai)，在用(yong)户(hu)同意部分需(xu)要分清哪些(xie)(xie)(xie)是(shi)提供产品或者服务所必(bi)须的(de)，哪些(xie)(xie)(xie)不(bu)是(shi)必(bi)须的(de)。不(bu)是(shi)必(bi)须的(de)，应(ying)该给用(yong)户(hu)选(xuan)择权。

对于何种(zhong)信息是必(bi)要，应(ying)用程序APP类的(de)服务可(ke)以参见《常见类型移动互联网(wang)应用程(cheng)序必要个人信息范围规(gui)定》的(de)规(gui)定。