4.个人信息保护
自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。
处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：
（1）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；
（2）公开处理信息的规则；
（3）明示处理信息的目的、方式和范围；
（4）不违反法律、行政法规的规定和双方的约定。
个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。
处理个人信息，有下列情形之一的，行为人不承担民事责任：
（1）在该自然人或者其监护人同意的范围内合理实施的行为；
（2）合理处理该自然人自行公开的或者其他已经合法公开的信息，但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外；
（3）为维护公共利益或者该自然人合法权益，合理实施的其他行为。
信息处理者不得泄露或者篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息，但是经过加工无法识别特定个人且不能复原的除外。信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失；发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施，按照规定告知自然人并向有关主管部门报告。国家机关、承担行政职能的法定机构及其工作人员对于履行职责过程中知悉的自然人的隐私和个人信息，应当予以保密，不得泄露或者向他人非法提供。
《个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过，自2021年11月1日起施行。本法共8章74条。《数据安全法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议于2021年6月10日通过，自2021年9月1日起施行。这两部法律对于个人信息以及因个人信息形成数据的处理、使用都有明确的规定，学习好处理好这些法律规定，对于正确执法同样具有重大意义。
公民在办理许多不动产、婚姻、税收、营业执照、车辆等事务中，特别是办理个人所得税申报时，需要向国家机关提供个人的信息。为履行维护国家安全、惩治犯罪、管理经济社会事务等职责，国家机关需要处理大量个人信息。但是近年来，一些个人信息泄露事件也反映出有些国家机关存在个人信息保护意识不强、处理流程不规范、安全保护措施不到位等问题。
《个人信息保护法》第二章专设一节对国家机关处理个人信息提出特殊要求，作出专门规定，特别强调国家机关处理个人信息的活动适用本法，并且处理个人信息应当依照法律、行政法规规定的权限和程序进行，不得超出履行法定职责所必需的范围和限度。如第三十三条规定，国家机关处理个人信息的活动，适用本法；本节有特别规定的，适用本节规定。国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。国家机关为履行法定职责处理个人信息，应当依照本法规定履行告知义务；有本法第十八条第一款规定的情形，或者告知将妨碍国家机关履行法定职责的除外。国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行安全评估。安全评估可以要求有关部门提供支持与协助。保护个人信息权益、保障个人信息安全是国家机关应尽的义务和责任，对国家机关处理个人信息的要求更高，不仅仅要遵循一般个人信息处理者的规则要求，还要依照法律、行政法规规定的权限、程序进行。
《居民身份证法》第十九条规定，国家机关或者金融、电信、交通、教育、医疗等单位的工作人员泄露在履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由公安机关处10日以上15日以下拘留，并处5 000元罚款，有违法所得的，没收违法所得。
《最高人民法院 最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法释（2017）10号）第一条对公民信息的解释为：《刑法》第二百五十三条之一规定的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。