《個人信息保護法》下的密碼技術

       《中華人民共(gong)和國個人信息(xi)保護法(fa)》（下(xia)稱《個人(ren)信息保護法》）歷經三次審議(yi)及兩次公開征(zheng)求意見(jian)后，由(you)第十三屆全國人(ren)民代表大(da)會表決通過，正式(shi)于2021年11月1日起施行。《個人信(xin)息保護法(fa)》在當前(qian)網絡(luo)環境(jing)中個(ge)人(ren)信息(xi)不斷被(bei)非法(fa)獲取、濫用的背(bei)景(jing)下出(chu)臺，完善了我國在網絡安(an)全和數據保護領域的頂層設計，作為個(ge)人(ren)信息(xi)保護領域的基礎性法(fa)律，與《數據安(an)全法》、《網絡安(an)全法》、《密(mi)碼法》共同(tong)構建了我(wo)國數據治理法律框架(jia)，是我(wo)國數字經濟(ji)時代重要(yao)法律基石。

       《個(ge)人信息保護(hu)法》規定了對(dui)個(ge)人信息處理(li)(li)的(de)保護(hu)要求及各方(fang)的(de)責任(ren)與(yu)權力，其中個(ge)人信息處理(li)(li)者負有個(ge)人信息安全保護(hu)的(de)主體責任(ren)。這就意味著將有更多的信(xin)息處理者需要(yao)用密碼技術(shu)來約束數據處理，密碼技術的應用領域將被拓寬。個人(ren)信息處理(li)者在個人信(xin)息(xi)的處理中，將用到(dao)數(shu)據(ju)加密、數(shu)據(ju)去標識化、數(shu)據(ju)匿名化、數(shu)據(ju)防(fang)篡改等技(ji)術(shu)，密碼技(ji)術(shu)的引(yin)入將使個人信(xin)息(xi)的處理應(ying)用更規(gui)范，推動數(shu)據(ju)的安全應(ying)用。

 ;      一(yi)、《個人(ren)(ren)信(xin)息保護法》對于個人(ren)(ren)信(xin)息處理(li)的相關(guan)法律規定

       《個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)保(bao)護(hu)(hu)法》第(di)四條指出：“個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)是以(yi)電子或(huo)者(zhe)其他(ta)方式記錄的與(yu)(yu)已識(shi)別(bie)或(huo)者(zhe)可(ke)識(shi)別(bie)的自然人(ren)(ren)有(you)關的各(ge)種信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)，不包括匿(ni)名(ming)(ming)(ming)(ming)化(hua)處理后的信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)。”第(di)五十一條規(gui)(gui)定(ding)了通過加(jia)密(mi)(mi)、去標識(shi)化(hua)等安全(quan)技(ji)術措施保(bao)護(hu)(hu)信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)。第(di)七(qi)十三條專門解釋了去標識(shi)化(hua)和匿(ni)名(ming)(ming)(ming)(ming)化(hua)兩種信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)保(bao)護(hu)(hu)技(ji)術的含(han)義(yi)。根據《個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)保(bao)護(hu)(hu)法》的要(yao)(yao)求，以(yi)及《信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)安全(quan)技(ji)術個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)安全(quan)規(gui)(gui)范》GB/T 35273-2020的相關規(gui)(gui)定(ding)，對個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)進行(xing)處理時(shi)應(ying)以(yi)密(mi)(mi)碼技(ji)術為基礎，實現數據存儲、傳輸、處理中的加(jia)密(mi)(mi)與(yu)(yu)防篡改(gai)要(yao)(yao)求、實現個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)去標記化(hua)和匿(ni)名(ming)(ming)(ming)(ming)化(hua)要(yao)(yao)求。以(yi)數據去標記化(hua)和匿(ni)名(ming)(ming)(ming)(ming)化(hua)實現數據脫敏或(huo)有(you)條件(jian)脫敏，擴大(da)數據的安全(quan)應(ying)用范圍，推動個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)的安全(quan)應(ying)用。

       相關法律條文：

第(di)五(wu)十一條(tiao)

個(ge)人信息(xi)(xi)處(chu)(chu)理(li)(li)(li)者應當根(gen)據個(ge)人信息(xi)(xi)的處(chu)(chu)理(li)(li)(li)目的、處(chu)(chu)理(li)(li)(li)方式、個(ge)人信息(xi)(xi)的種類(lei)以及對個(ge)人權益的影響、可能存在的安(an)全(quan)風險等，采取下列措施確保個(ge)人信息(xi)(xi)處(chu)(chu)理(li)(li)(li)活動(dong)符合法律、行政法規的規定，并防止(zhi)未經授權的訪問以及個(ge)人信息(xi)(xi)泄(xie)露(lu)、篡改、丟(diu)失：

（三）采取相應的加密、去標識化等安(an)全技術措施；

第七十三條 

（三）去標識化，是(shi)指個人(ren)信(xin)息(xi)(xi)經過處理，使其在不(bu)借助額外信(xin)息(xi)(xi)的情況(kuang)下(xia)無法識別特定自然人(ren)的過程(cheng)。

（四）匿名化，是(shi)指(zhi)個人信息(xi)經過處理無法(fa)識別(bie)特定自然(ran)人且不能復原的過程。