第十七条　个人信(xin)息处理者(zhe)在处理个人信(xin)息前(qian)，应(ying)当(dang)以显著(zhu)方式、清(qing)晰易懂的语言真实(shi)、准(zhun)确、完整地向个人告知下(xia)列事项：

（一）个人信息处(chu)理者(zhe)(zhe)的名称或者(zhe)(zhe)姓名和联系方(fang)式；

（二）个人信(xin)息(xi)的处理目的、处理方式，处理的个人信(xin)息(xi)种类(lei)、保(bao)存期限；

（三(san)）个(ge)人行(xing)使本法规(gui)定权利(li)的(de)方式和程序；

（四(si)）法律、行政法规规定应当告知的其(qi)他事项。

前(qian)款规定事项发生变更的，应当将变更部(bu)分告(gao)知个人。

个(ge)人信息(xi)处(chu)理者通过制(zhi)定(ding)个(ge)人信息(xi)处(chu)理规(gui)则的方(fang)式告知(zhi)第一款规(gui)定(ding)事(shi)项的，处(chu)理规(gui)则应当公开(kai)，并且便于查阅(yue)和保存。

第十八条(tiao)　个人信(xin)息处理者(zhe)处理个人信(xin)息，有(you)法律、行政法规规定(ding)应当保密或者(zhe)不(bu)需要告(gao)知(zhi)的情形(xing)的，可以(yi)不(bu)向(xiang)个人告(gao)知(zhi)前条(tiao)第一款规定(ding)的事项。

紧(jin)急情况下为(wei)保护自然人的生命健康(kang)和财产(chan)安全无法及时(shi)向个(ge)(ge)人告知(zhi)的，个(ge)(ge)人信息处理者应当在紧(jin)急情况消除后及时(shi)告知(zhi)。

根据第十四条的(de)规定(ding)“基于个(ge)人同意处(chu)(chu)理个(ge)人信息(xi)的(de)，该(gai)同意应(ying)当由个(ge)人在充(chong)(chong)分知情的(de)前(qian)提下自愿(yuan)、明确作出”，这(zhei)就要求个(ge)人信息(xi)处(chu)(chu)理者(zhe)在处(chu)(chu)理个(ge)人信息(xi)之前(qian)，有告知的(de)义(yi)务。告知的(de)程(cheng)度(du)，应(ying)该(gai)达到个(ge)人“充(chong)(chong)分知情”的(de)地步。

第十七(qi)条规(gui)(gui)定(ding)了(le)需(xu)要(yao)(yao)向个(ge)(ge)人告(gao)知的(de)(de)(de)(de)事项(xiang)。在这些(xie)事项(xiang)中(zhong)，名(ming)称(cheng)（姓名(ming)）和(he)联(lian)系(xi)方(fang)式是一种常规(gui)(gui)告(gao)知。个(ge)(ge)人信息(xi)处(chu)理(li)(li)(li)目(mu)(mu)的(de)(de)(de)(de)、处(chu)理(li)(li)(li)方(fang)式，这一部分可(ke)能会成为一些(xie)企(qi)业重点考虑的(de)(de)(de)(de)问题，也可(ke)能是容易发生变(bian)更(geng)的(de)(de)(de)(de)事项(xiang)。很多企(qi)业有最大限度处(chu)理(li)(li)(li)个(ge)(ge)人信息(xi)的(de)(de)(de)(de)想法，但是目(mu)(mu)前要(yao)(yao)求明确处(chu)理(li)(li)(li)目(mu)(mu)的(de)(de)(de)(de)和(he)处(chu)理(li)(li)(li)方(fang)式，无疑对(dui)之后个(ge)(ge)人信息(xi)处(chu)理(li)(li)(li)的(de)(de)(de)(de)范围进(jin)行了(le)限制。另外(wai)，经营模式的(de)(de)(de)(de)发展以及企(qi)业和(he)技术的(de)(de)(de)(de)发展，会产(chan)生新(xin)的(de)(de)(de)(de)个(ge)(ge)人信息(xi)的(de)(de)(de)(de)处(chu)理(li)(li)(li)目(mu)(mu)的(de)(de)(de)(de)和(he)处(chu)理(li)(li)(li)方(fang)式。

当已经告(gao)知的(de)(de)(de)事项发(fa)生变(bian)化的(de)(de)(de)时候(hou)，需(xu)要再次将变(bian)更部分告(gao)知个(ge)人。同(tong)时，根据第十四条的(de)(de)(de)规(gui)定，需(xu)要个(ge)人再次同(tong)意(yi)。这就为一些产品(pin)或(huo)者服(fu)务的(de)(de)(de)提(ti)供者提(ti)出了新的(de)(de)(de)要求。

第十八(ba)条规定了向(xiang)个人告知的例(li)外情(qing)况，主要有两种(zhong)例(li)外情(qing)况：1、法(fa)律(lv)、行政法(fa)规(gui)(gui)（不(bu)(bu)包(bao)括部门(men)规(gui)(gui)章、地方性(xing)规(gui)(gui)定(ding)等法(fa)律(lv)类文件）应当保密的或者不(bu)(bu)需要(yao)告(gao)(gao)知(zhi)(zhi)的；2、紧急情(qing)况(kuang)，为了更高(gao)位阶的法(fa)律(lv)价值(zhi)（生命健(jian)康、财产(chan)安全）无法(fa)及(ji)时(shi)告(gao)(gao)知(zhi)(zhi)的，可(ke)以(yi)在紧急情(qing)况(kuang)消(xiao)除后告(gao)(gao)知(zhi)(zhi)。这种情(qing)况(kuang)不(bu)(bu)是不(bu)(bu)告(gao)(gao)知(zhi)(zhi)，只是可(ke)以(yi)暂缓告(gao)(gao)知(zhi)(zhi)义务。

第(di)十九(jiu)条　除法律、行(xing)政法规另(ling)有规定外(wai)，个人信息(xi)的保存期限应当为(wei)实(shi)现处理目的所必要的最(zui)短时间。

本条是(shi)关于个(ge)(ge)人信(xin)息的(de)(de)保存期限(xian)的(de)(de)问(wen)题。对(dui)这个(ge)(ge)问(wen)题，《个(ge)(ge)人信(xin)息保护法》并(bing)没有做出统一的(de)(de)规(gui)定(ding)，而是(shi)规(gui)定(ding)了一个(ge)(ge)确定(ding)时间的(de)(de)规(gui)则，即：为(wei)实现处理目的(de)(de)所(suo)必要的(de)(de)最短时间。

这条规则，如果遇到(dao)法律纠纷，其实(shi)是(shi)苛以了信(xin)息处理者一个举证义务：说(shuo)明或者证明某种信(xin)息为什么需要保存一个月或者两(liang)个月，必要性(xing)在哪(na)里？如果信(xin)息处理者无法说(shuo)明或者证明“必要最短时间”的(de)话，应(ying)该承(cheng)担(dan)相(xiang)应(ying)的(de)法律(lv)责任。

第二十条　两个(ge)(ge)(ge)以上的个(ge)(ge)(ge)人(ren)信息(xi)处理(li)者共同(tong)决定个(ge)(ge)(ge)人(ren)信息(xi)的处理(li)目的和(he)处理(li)方式的，应当约(yue)定各自的权利(li)和(he)义(yi)务(wu)。但是(shi)，该(gai)约(yue)定不影响个(ge)(ge)(ge)人(ren)向(xiang)其中任何一个(ge)(ge)(ge)个(ge)(ge)(ge)人(ren)信息(xi)处理(li)者要求(qiu)行使本法规定的权利(li)。

个人(ren)信息处理者共同处理个人(ren)信息，侵(qin)害个人(ren)信息权益造成(cheng)损害的，应当依法承担(dan)连带责任。

两个(ge)以(yi)上的(de)(de)(de)(de)个(ge)人(ren)信(xin)息处(chu)理(li)者(zhe)共同处(chu)理(li)个(ge)人(ren)信(xin)息的(de)(de)(de)(de)情况非常(chang)多。有(you)(you)的(de)(de)(de)(de)是两个(ge)以(yi)上的(de)(de)(de)(de)经(jing)营(ying)者(zhe)共同经(jing)营(ying)一(yi)款产品或者(zhe)服务(wu)，有(you)(you)的(de)(de)(de)(de)是一(yi)个(ge)或者(zhe)多个(ge)经(jing)营(ying)者(zhe)在(zai)另(ling)外一(yi)个(ge)经(jing)营(ying)者(zhe)提供(gong)的(de)(de)(de)(de)平台上经(jing)营(ying)，有(you)(you)的(de)(de)(de)(de)是两个(ge)以(yi)上的(de)(de)(de)(de)经(jing)营(ying)者(zhe)达成(cheng)协(xie)议共同处(chu)理(li)个(ge)人(ren)信(xin)息，无论哪种情况，如果共同决定个(ge)人(ren)信(xin)息的(de)(de)(de)(de)处(chu)理(li)目的(de)(de)(de)(de)和处(chu)理(li)方式(shi)的(de)(de)(de)(de)，应该根据(ju)本条的(de)(de)(de)(de)规(gui)定，约(yue)定各自的(de)(de)(de)(de)权利和义务(wu)。

共同处理个人(ren)(ren)信息(xi)侵害个人(ren)(ren)权(quan)益的，属于(yu)共同侵权(quan)行为(wei)，应(ying)该承(cheng)担连(lian)带责(ze)任。

第(di)二(er)十一条　个人(ren)(ren)信(xin)(xin)息处理(li)者委(wei)托(tuo)处理(li)个人(ren)(ren)信(xin)(xin)息的(de)，应(ying)当与受托(tuo)人(ren)(ren)约定委(wei)托(tuo)处理(li)的(de)目的(de)、期限、处理(li)方(fang)式、个人(ren)(ren)信(xin)(xin)息的(de)种类、保护措施(shi)以(yi)及双方(fang)的(de)权利和义务等，并对(dui)受托(tuo)人(ren)(ren)的(de)个人(ren)(ren)信(xin)(xin)息处理(li)活动进(jin)行监(jian)督(du)。

受托人(ren)应当(dang)按照约(yue)定(ding)处理(li)个(ge)人(ren)信(xin)息(xi)，不(bu)得超出(chu)约(yue)定(ding)的(de)处理(li)目的(de)、处理(li)方式等处理(li)个(ge)人(ren)信(xin)息(xi)；委托合(he)同不(bu)生效、无(wu)效、被(bei)撤(che)销或者终止的(de)，受托人(ren)应当(dang)将个(ge)人(ren)信(xin)息(xi)返还(hai)个(ge)人(ren)信(xin)息(xi)处理(li)者或者予(yu)以删除，不(bu)得保留。

未经个(ge)人(ren)信息(xi)处理(li)(li)者同意，受托人(ren)不得转委(wei)托他(ta)人(ren)处理(li)(li)个(ge)人(ren)信息(xi)。

本条是(shi)规定(ding)受托处理(li)个(ge)人(ren)信息者的(de)(de)义务问题。相比个(ge)人(ren)信息处理(li)者的(de)(de)义务，受托处理(li)个(ge)人(ren)信息者的(de)(de)义务要小的(de)(de)多：1、关于合同内容的(de)要求，即约定委托处理(li)(li)的(de)目(mu)的(de)、期限(xian)、处理(li)(li)方式、个(ge)人信(xin)(xin)息(xi)的(de)种(zhong)类、保护措施(shi)以及双方的(de)权(quan)利和义务等；2、接(jie)受受托人对个(ge)人信(xin)(xin)息(xi)处理(li)(li)活动的(de)监督；3、依照(zhao)约定处理(li)(li)个(ge)人信(xin)(xin)息(xi)；4、合同无效(xiao)或者(zhe)(zhe)终止的(de)，返还(hai)或者(zhe)(zhe)删(shan)除个(ge)人信(xin)(xin)息(xi)；5、不得(de)转委托。

因(yin)为(wei)相比个(ge)人(ren)信(xin)(xin)息(xi)处(chu)理(li)(li)者(zhe)，受(shou)托(tuo)处(chu)理(li)(li)信(xin)(xin)息(xi)者(zhe)的(de)义(yi)(yi)务小的(de)多，所以有可能一些(xie)企业把(ba)自己定义(yi)(yi)为(wei)受(shou)托(tuo)处(chu)理(li)(li)信(xin)(xin)息(xi)者(zhe)，来躲避法(fa)定的(de)义(yi)(yi)务。这个(ge)时(shi)候，我(wo)们需(xu)要根据实际(ji)情况来判(pan)决该企业究竟属于个(ge)人(ren)信(xin)(xin)息(xi)处(chu)理(li)(li)者(zhe)还是(shi)受(shou)托(tuo)处(chu)理(li)(li)信(xin)(xin)息(xi)者(zhe)。如果(guo)一个(ge)企业既是(shi)个(ge)人(ren)信(xin)(xin)息(xi)处(chu)理(li)(li)者(zhe)又是(shi)收图图哦处(chu)理(li)(li)个(ge)人(ren)信(xin)(xin)息(xi)者(zhe)双重身份，那么就需(xu)要根据其具(ju)体(ti)的(de)经营行为(wei)来具(ju)体(ti)判(pan)断承担什么样(yang)的(de)法(fa)律义(yi)(yi)务。

第(di)二(er)十二(er)条　个(ge)(ge)(ge)人信(xin)息处理(li)(li)者因(yin)合并、分立、解散、被宣(xuan)告破产等原因(yin)需要转移个(ge)(ge)(ge)人信(xin)息的(de)(de)，应(ying)当(dang)(dang)向个(ge)(ge)(ge)人告知接收方的(de)(de)名(ming)称或者姓名(ming)和联系方式。接收方应(ying)当(dang)(dang)继续(xu)履(lv)行(xing)个(ge)(ge)(ge)人信(xin)息处理(li)(li)者的(de)(de)义务。接收方变(bian)更原先(xian)的(de)(de)处理(li)(li)目的(de)(de)、处理(li)(li)方式的(de)(de)，应(ying)当(dang)(dang)依照本法规定重(zhong)新取得个(ge)(ge)(ge)人同意。

本条(tiao)是关(guan)于个(ge)人信(xin)息处理者(zhe)合并(bing)、分立、解散、被宣(xuan)告破产等原因需(xu)要(yao)转移(yi)个(ge)人信(xin)息的(de)，怎么怎么办的(de)规则(ze)。需(xu)要(yao)指出的(de)是，个(ge)人信(xin)息处理者(zhe)合并(bing)、分立的(de)时候未必需(xu)要(yao)转移(yi)个(ge)人信(xin)息。而在解散、被宣(xuan)告破产的(de)时候，一定需(xu)要(yao)转移(yi)个(ge)人信(xin)息。