数据安全法是中华人民共和国的一部法律,旨在保护个人和组织的个人信息免受未经授权的访问、使用、披露、修改或破坏。该法律适用于所有在中国境内收集、存储、处理和传输个人信息的组织和个人。
数据安全法定义了以下几种属于个人信息保护范畴的数据类型:
1. 个人识别信息(PII):指能够单独或者与其他信息结合识别特定自然人身份的各种信息,如姓名、性别、身份证号、地址、电话号码、电子邮件地址等。
2. 个人敏感信息(PSI):指涉及个人隐私、安全或健康的信息,如医疗记录、基因信息、指纹信息、生物识别信息等。
3. 个人财产信息:指与个人财产相关的信息,如银行账户信息、股票交易信息、保险单信息等。
4. 个人行为信息:指与个人行为相关的信息,如购物记录、浏览历史、位置信息等。
5. 其他个人信息:指除上述四种类型外的其他个人信息,如教育背景、工作经历、兴趣爱好等。
数据安全法对以上五种类型的个人信息的保护提出了具体要求,包括数据的收集、存储、处理、传输和使用等方面的规定。例如,要求组织和个人在收集、存储和使用个人信息时,必须遵循合法、正当、必要的原则,并采取适当的安全措施,防止个人信息泄露、丢失或被篡改。此外,还要求组织和个人对其持有的个人信息承担保密义务,不得非法出售、提供或公开个人信息。
总之,数据安全法为保护个人信息提供了全面的法律规定,有助于维护个人权益和社会公共利益。