電商平台用戶個人資料的保護──評（2022）粵01民終3937號民事判決

個人資料是與特定自然人具有關聯性，且能夠用於識別該自然人身分的系列資料，應當同時具備識別要件、關聯要件和記錄要件。對於被資訊處理者蒐集和處理的個人資料以及相關處理情況的資訊，資訊主體有權向資訊處理者主張進行查閱和複製。資訊處理者負有禁止洩露、篡改、非法提供個人資料，採取必要措施保障個人資料安全的義務，並應當在出現或者可能出現個人資料安全事件時及時採取補救措施，告知主管部門與資訊主體。在法定情形下，資訊主體可以向資訊處理者主張個人資料刪除權，並可在被拒絕時尋求司法救濟。