大数据时代个人信息保护法的适用与域外效力

个人信息保护法是调整发生在信息主体和信息处理者之间的,在个人信息收集、处理和利用等活动过程中因保护信息主体的权益而产生的社会关系的法律规范的总称。个人信息保护法的适用方面分三个效力层次。个人信息保护法的权利主体仅限于自然人,而义务主体包括一切处理个人信息的主体,包括民事主体和行政机关。个人信息保护法的适用对象为得以固定和可以处理的个人信息。各国个人信息保护立法普遍呈现出确认域外效力的倾向。