1.什么是个人信息保护法

《个人信息保护法》是保护个人信息的基本立法，通过制定个人信息保护的基本原则和制度并同时在实体规范与程序规范两个层面予以明确，以创立个人信息保护的法律完备体系。

2.个人信息保护法的原则

(1)直接原则。直接原则是指个人信息原则上应该直接向本人收集。直接原则在OECD准则中称为“限制收集原则”。直接原则的另一个含义是，只有个人信息所有者本人才有权决定是否提供其个人信息。

(2)目的明确原则。目的明确原则是指个人信息在收集时必须有明确的特定目的，禁止超出目的范围收集、处理和利用个人信息。

(3)公开原则。公开原则是指对个人信息的收集、处理与利用一般应保持公开，本人有权知悉个人信息的收集与利用情况。

(4)完整正确原则。完整正确原则是各国际组织和各国政府制定个人信息保护法普遍遵循的原则，具体指个人信息应该遵从其特定目的，在特定目的范围内必须保持完整、正确、及时更新。

(5)限制利用原则。限制利用原则是指个人信息在利用时应该严格限定在收集的目的范围内，不应作收集目的之外使用。

(6)安全保护原则。安全保护原则是指个人信息应该处于安全的保护中，避免可能发生的个人信息的泄漏、意外灭失和不当使用。

3.个人信息保护法立法的意义

‍

(1)一些国家机关和电信、等单位在履行公务或提供服务活动中获得的公民个人信息被非法泄露的情况时有发生，对公民的人身、财产安全和个人隐私构成严重威胁。对这类侵害公民权益情节严重的行为，应当追究刑事责任。

(2)随着信息技术的高速发展，个人信息的搜集越来越容易。对此类信息的不当使用或予以公开会给个人造成财产、精神上的损失。因此，对个人隐私权的保护不能只停留在所谓独处权的保护上，而应该朝着保护个人信息的方向发展。

(3)刑法修正案专门就保护公民的个人信息作出规定，无疑对于那些非法出售、提供或者以窃取、收买等方式非法获取公民信息的不法之徒是一种威慑。因为，在所有的法律责任中，刑事法律责任的惩处和威慑是最严厉的。我国以修改刑法的方式介入个人信息保护，表明了国家对公民个人信息保护重视的程度，同时也证实了国家对公民个人信息保护的力度。

(4)个人信息保护法的制订也将更全面更完整地保护网络上的个人隐私和信息，同时对互联网企业加强行业自律方面起到作用。

以上就是有关于个人信息保护法的定义、原则和立法意义的全面梳理，如果还想了解更多个人信息保护法的相关内容，敬请关注三个皮匠报告的行业知识栏目。

推荐阅读

什么是信息产业?包括什么行业?特征及功能介绍

什么是大数据产业?有哪些?特征包括?

什么是数据安全?基础数据安全要求有哪些?相关产业介绍