大数据(ju)时代，个(ge)(ge)人信(xin)(xin)息保护法治中(zhong)，国家(jia)不再单(dan)纯以超(chao)然(ran)于信(xin)(xin)息业者(zhe)(zhe)与信(xin)(xin)息主体双方关系(xi)之外的治理者(zhe)(zhe)角(jiao)色出现，政(zheng)务部门(men)代表国家(jia)成为最(zui)大的个(ge)(ge)人信(xin)(xin)息处(chu)理者(zhe)(zhe)。同(tong)信(xin)(xin)息业者(zhe)(zhe)处(chu)理个(ge)(ge)人信(xin)(xin)息相同(tong)，政(zheng)务部门(men)进行个(ge)(ge)人信(xin)(xin)息处(chu)理仍以具备合法性或(huo)正当(dang)性依据(ju)为前提。---《个人信息保(bao)护法（专家建议稿）及立法理由书》作者：张(zhang)新宝，葛(ge)鑫(xin)

第三十(shi)三条　国家机关处理(li)个人信息的活动，适(shi)用本法；本节(jie)有特别规(gui)定的，适(shi)用本节(jie)规(gui)定。

【解(jie)读】

国(guo)(guo)家(jia)机(ji)(ji)关为(wei)了(le)(le)履行其职能，需(xu)要处理大量的个(ge)人(ren)信息(xi)。因此，很多个(ge)人(ren)信息(xi)掌握在国(guo)(guo)家(jia)机(ji)(ji)关手里。为(wei)了(le)(le)保护(hu)个(ge)人(ren)信息(xi)，有必要明确规定国(guo)(guo)家(jia)机(ji)(ji)关处理个(ge)人(ren)信息(xi)也要遵守(shou)本法(fa)的规定。

从司法实践上来(lai)看(kan)，国家(jia)机(ji)关(guan)工作人(ren)员泄露、非法使用、买卖个人(ren)信息的(de)(de)案件时有发(fa)生，对(dui)于此(ci)种违法犯罪行为，往往是因为行为人(ren)所在的(de)(de)单位(wei)存在个人(ren)信息保护的(de)(de)漏(lou)洞或者疏于防范。

国家机关应该吸取教训，根据本法的(de)规定(ding)，完(wan)善本单(dan)位(wei)对于(yu)个人信(xin)息的(de)处理规范(fan)和流程。

【案例】

从2010年(nian)(nian)4月起，南京市秦淮区国家(jia)税(shui)务(wu)(wu)局工作人员(yuan)刘(liu)(liu)(liu)某某利用负(fu)责税(shui)收征收、纳税(shui)辅(fu)导等职(zhi)务(wu)(wu)的(de)便利，下(xia)载企(qi)(qi)业(ye)(ye)税(shui)务(wu)(wu)登(deng)记信(xin)(xin)(xin)(xin)息(xi)(xi)，非法获取(qu)包(bao)括(kuo)企(qi)(qi)业(ye)(ye)名称、企(qi)(qi)业(ye)(ye)法定(ding)代表人或联系人姓名、居民身份证号(hao)码、手机号(hao)码、固(gu)定(ding)电(dian)话、企(qi)(qi)业(ye)(ye)营(ying)(ying)业(ye)(ye)执照(zhao)号(hao)、企(qi)(qi)业(ye)(ye)地(di)址(zhi)、经(jing)营(ying)(ying)范围、企(qi)(qi)业(ye)(ye)性质、所属行(xing)业(ye)(ye)等信(xin)(xin)(xin)(xin)息(xi)(xi)的(de)江(jiang)苏省内各(ge)地(di)企(qi)(qi)业(ye)(ye)税(shui)务(wu)(wu)登(deng)记信(xin)(xin)(xin)(xin)息(xi)(xi)82万(wan)余(yu)条(tiao)，并将上述信(xin)(xin)(xin)(xin)息(xi)(xi)出售或提供给(ji)他人。经(jing)统计，2010年(nian)(nian)4月至2016年(nian)(nian)9月，刘(liu)(liu)(liu)某某向他人出售、提供包(bao)含公民个人信(xin)(xin)(xin)(xin)息(xi)(xi)的(de)企(qi)(qi)业(ye)(ye)税(shui)务(wu)(wu)登(deng)记信(xin)(xin)(xin)(xin)息(xi)(xi)70余(yu)万(wan)条(tiao)，2011年(nian)(nian)11月至2016年(nian)(nian)7月，刘(liu)(liu)(liu)某某向他人提供包(bao)含公民个人信(xin)(xin)(xin)(xin)息(xi)(xi)的(de)企(qi)(qi)业(ye)(ye)税(shui)务(wu)(wu)登(deng)记信(xin)(xin)(xin)(xin)息(xi)(xi)12万(wan)余(yu)条(tiao)。

法(fa)院判决：刘某某犯侵犯公民(min)个人信息罪，判处有期(qi)徒刑四年，并处罚(fa)金人民(min)币九万元。

第三十四(si)条　国(guo)家机关为履行(xing)法(fa)定(ding)职责处(chu)理个人信(xin)息，应(ying)当(dang)依(yi)照法(fa)律、行(xing)政法(fa)规(gui)规(gui)定(ding)的权(quan)限(xian)、程序进行(xing)，不得超出(chu)履行(xing)法(fa)定(ding)职责所必(bi)需的范围和限(xian)度。

【解(jie)读】

根据本法第六条(tiao)的规定(ding)：“处(chu)理个(ge)人(ren)(ren)信息应(ying)当具有明(ming)确、合理的(de)(de)目的(de)(de)，并(bing)应(ying)当与处(chu)理目的(de)(de)直接相关(guan)，采取对个(ge)人(ren)(ren)权益影响(xiang)最小的(de)(de)方式。”国(guo)家机关(guan)在处(chu)理个(ge)人(ren)(ren)信息的(de)(de)时候，也需(xu)要(yao)具有明(ming)确、合理的(de)(de)目的(de)(de)——为(wei)了履行(xing)法定职责(ze)的(de)(de)需(xu)要(yao)。为(wei)了履行(xing)法定职责(ze)，可以处(chu)理个(ge)人(ren)(ren)信息。所有的(de)(de)非必要(yao)的(de)(de)个(ge)人(ren)(ren)信息，均不可处(chu)理。

第三十五条　国(guo)家(jia)机(ji)关为履行法(fa)(fa)(fa)定(ding)职责(ze)处理个(ge)人(ren)信息(xi)，应当依(yi)照本法(fa)(fa)(fa)规定(ding)履行告知(zhi)义务；有本法(fa)(fa)(fa)第十八条第一款规定(ding)的情(qing)形，或(huo)者告知(zhi)将妨碍国(guo)家(jia)机(ji)关履行法(fa)(fa)(fa)定(ding)职责(ze)的除(chu)外(wai)。

【解读】

本(ben)法在(zai)若干条款规(gui)定(ding)(ding)了不同场景下的(de)告知(zhi)(zhi)义务（例(li)如第十七条规(gui)定(ding)(ding)的(de)一般告知(zhi)(zhi)义务），甚至还有单独告知(zhi)(zhi)的(de)义务（例(li)如第二十九条规(gui)定(ding)(ding)的(de)处理(li)敏感个人信息的(de)单独告知(zhi)(zhi)义务）。对(dui)于(yu)本(ben)法规(gui)定(ding)(ding)的(de)告知(zhi)(zhi)义务和(he)单独告知(zhi)(zhi)义务，国家(jia)机关也应该遵守。

本(ben)条对(dui)国家机关的工(gong)作提出新的要求。国家机关应(ying)该主动完善工(gong)作流程，使其(qi)具(ju)体工(gong)作符(fu)合本(ben)法的要求。

第三十六条　国家机关(guan)处理的个人信息(xi)应(ying)当(dang)在中(zhong)华人民共和(he)国境(jing)内存储；确需(xu)向境(jing)外提供(gong)的，应(ying)当(dang)进行安全(quan)评估。安全(quan)评估可以要求有关(guan)部门提供(gong)支持与协助。

【解读】

本(ben)法对于国(guo)家(jia)机关处理的个人(ren)信息(xi)(xi)存(cun)(cun)储提(ti)出了不同的要求，要求一般在境内存(cun)(cun)储。其他的个人(ren)信息(xi)(xi)的存(cun)(cun)储则可以按(an)照(zhao)本(ben)法四十条的规定办理：“关键信(xin)息(xi)基础设施运营(ying)者(zhe)和(he)处(chu)理个人(ren)(ren)信(xin)息(xi)达到国(guo)家(jia)网信(xin)部门(men)规定数量的(de)个人(ren)(ren)信(xin)息(xi)处(chu)理者(zhe)，应当将(jiang)在中华人(ren)(ren)民共(gong)和(he)国(guo)境(jing)内(nei)收集和(he)产生的(de)个人(ren)(ren)信(xin)息(xi)存储在境(jing)内(nei)。”

第三十七条(tiao)　法(fa)律、法(fa)规(gui)授权的具有管理公共事务(wu)职(zhi)能的组织为(wei)履行法(fa)定职(zhi)责处(chu)理个(ge)人信(xin)息，适用本法(fa)关于国家机关处(chu)理个(ge)人信(xin)息的规(gui)定。

【解读】

本条进一步扩大了按照国家机(ji)关处(chu)理个(ge)人信息主(zhu)体的范围。

根据我(wo)国(guo)的具体情况，一些事业单位甚(shen)至国(guo)有(you)企业等非国(guo)家机关，也被法(fa)(fa)律、法(fa)(fa)规(gui)授权管理(li)特定的公共事务职(zhi)能(neng)。这些组(zu)织(zhi)在处理(li)个人信息(xi)的时候(hou)，需要(yao)根据本法(fa)(fa)关于对(dui)国(guo)家机关的要(yao)求(qiu)。