条文解读

在信息社会，人的存在不仅涉及生物体征方面的信息，如身高、性别等，也涉及人作为社会成员的基本社会文化信息，如姓名、职业、宗教信仰、消费倾向、生活习惯等。越来越多的人类活动都有信息形式的记录。个人信息的主体是自然人，以电子方式或者其他方式如文字、图表、图像记录，其能够单独或者与其他信息结合识别自然人个人身份。

我国立法机关高度重视对自然人个人信息的保护，不断完善保护个人信息的法律规定。目前，对个人信息的保护涉及多部法律。侵权责任法从传统民事权利的角度，明确规定了姓名权、名誉权、肖像权、隐私权属于受法律保护的民事权利，侵犯上述民事权利的，应当依法承担侵权责任。全国人大常委会通过关于加强网络信息保护的决定，对互联网上的公民信息保护作了较为系统和全面的规定，对网络服务提供者和其他企业事业单位收集、使用公民个人电子信息应当遵循的原则、保密义务及法律责任，有关部门依法应当履行的职责作了具体规定。消费者权益保护法第14条规定，消费者在购买、使用商品和接受服务时，享有人格尊严、民族风俗习惯得到尊重的权利，享有个人信息依法得到保护的权利。第50条规定，经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。第56条对侵害消费者个人信息的经营者，除承担民事责任外，还规定了行政责任，加大了对违法行为的惩罚力度，如警告、没收违法所得、罚款及吊销营业执照等。网络安全法就网络运营者对个人信息保护的义务和责任作了具体规定。此外，还有多部法律也对自然人个人信息保护作了规定，如商业银行法第29条规定的银行对存款人存款信息的保护，执业医师法第22条规定的医师对患者隐私的保护，居民身份证法第19条规定国家机关或者有关单位不得泄露公民的个人身份信息等。这些法律及决定从不同角度对各自领域的自然人隐私权和个人信息进行保护。一方面在侵犯自然人隐私权和个人信息行为较为严重的领域，明确当事人各方的权利义务；另一方面规定了侵犯隐私权和个人信息的民事责任、行政责任及刑事责任，加大惩罚力度。

本条规定了其他民事主体对自然人个人信息保护的义务。根据本条规定，其他民事主体对自然人个人信息保护有以下义务：

一是任何组织和个人需要获取他人个人信息的，有依法取得并确保信息安全的义务。民事主体在正常的生活或者经营中不可避免地会取得一些他人的个人信息，如银行业、保险业、快递业经营者从事的经营业务以客户提供个人信息为前提。民事主体取得个人信息后，有义务采取技术措施和其他必要措施，确保信息安全，防止个人信息泄露、丢失。(https://www.daowen.com)

二是不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。此义务既针对依法取得自然人个人信息的组织和个人，也针对非依法取得个人信息的组织和个人。没有得到法律授权或者个人信息主体同意，任何组织和个人不得收集、使用、加工、传输个人信息，不得非法买卖、提供或者公开个人信息。

违反个人信息保护义务的，应当依法承担民事责任、行政责任甚至刑事责任。其他法律对于其他民事主体对自然人个人信息保护的义务有具体规定。