全國人民代表大會常務委員會：

本次常委會會議于8月17日下午對個人信息保護法草案三次審議稿進行了分組審議。普遍認為，草案已經比較成熟，建議進一步修改后，提請本次常委會會議表決通過。同時，有些常委會組成人員和列席人員還提出了一些修改意見和建議。憲法和法律委員會于8月17日晚召開會議，逐條研究了常委會組成人員的審議意見，對草案進行了審議。憲法和法律委員會認為，草案是可行的，同時，提出以下修改意見：

一、一些常委委員建議，根據(jù)最小必要原則，在草案已有規(guī)定的基礎上，進一步強調不得過度收集個人信息。憲法和法律委員會經研究，建議采納上述意見，在草案三次審議稿第六條中增加相應規(guī)定。

二、有的常委委員建議，對草案三次審議稿中關于為人力資源管理所必需處理個人信息的規(guī)定作出必要限制。憲法和法律委員會經研究，建議將草案有關規(guī)定修改為：按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需。

三、有的常委委員提出，應當要求個人信息處理者提供便捷的途徑，并明確個人向人民法院起訴尋求救濟的權利，以更好保障個人行使個人信息查詢、復制等權利。憲法和法律委員會經研究，建議在草案三次審議稿第五十條中增加以下規(guī)定：一是個人信息處理者應當建立“便捷的”個人行使權利的申請受理和處理機制；二是個人信息處理者拒絕個人行使權利的請求的，個人可以依法向人民法院提起訴訟。

四、有的常委委員提出，應當要求大型互聯(lián)網平臺建立個人信息保護合規(guī)體系，加強內部合規(guī)管理。憲法和法律委員會經研究，建議在草案三次審議稿第五十八條中增加規(guī)定，大型互聯(lián)網平臺應當“按照國家規(guī)定建立健全個人信息保護合規(guī)制度體系”。

五、有關部門提出，為減少網絡身份認證中對個人信息的過度采集，有關方面遵循自愿原則正在試點應用網絡身份認證公共服務，建議在草案中增加相應規(guī)定。憲法和法律委員會經研究，建議在草案三次審議稿第六十二條中增加規(guī)定，國家網信部門統(tǒng)籌協(xié)調有關部門“推進網絡身份認證公共服務建設”。

六、中國消費者協(xié)會建議，與消費者權益保護法有關規(guī)定相銜接，在本法中明確法律規(guī)定的消費者組織可以對違法處理個人信息侵害眾多個人權益的行為提起訴訟。憲法和法律委員會經研究，建議采納上述意見，在草案三次審議稿第七十條中增加相應規(guī)定。

經與有關部門研究，建議將本法的施行時間確定為2021年11月1日。

此外，根據(jù)常委會組成人員的審議意見，還對草案三次審議稿作了一些文字修改。

草案修改稿已按上述意見作了修改，憲法和法律委員會建議本次常委會會議審議通過。

草案修改稿和以上報告是否妥當，請審議。

全國人民代表大會憲法和法律委員會

2021年8月19日