国家机关处理个人信息的法律适用范围

第一，个人信息保护法是全面、系统规定个人信息保护制度的专门法律。个人信息保护法关于个人信息保护的立法精神、基本原则和基本制度等可以同时适用于企业等商业主体和国家机关。国家机关处理个人信息，应当按照本法的规定，遵循个人信息保护的基本原则，遵守基本的个人信息处理规则，尊重和保障个人的相关权益，履行个人信息处理者的义务。

第二，考虑到国家机关的特殊性，在规定国家机关适用本法一般性规则的基础上，本节对国家机关处理个人信息作出了特别规定。在这些特别规定中：有的是相对宽松的规定，例如，在特定条件下无须告知个人，这主要是为了确保国家机关有效履行法定职责；有的是更为严格的特别规定，例如，国家机关处理的个人信息应当在境内存储，这主要是因为国家机关处理的个人信息关系到国家安全、公共利益，需要进行更严格的限制。

个人信息保护法规定了国家机关处理个人信息的基本规则，对于国家机关处理个人信息活动的规范，还需要由其他法律以及行政法规结合不同国家机关履行职责的不同特点，作出有针对性的规定。

第三十四条　国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。

［释义］本条是关于国家机关应当依法处理个人信息的规定。

第一，国家机关为履行法定职责所必需而处理个人信息，通常不需要取得个人的同意。当然，国家机关基于本法第十三条规定的其他合法性基础，也可以处理个人信息。(www.xing528.com)

第二，国家机关为履行法定职责处理个人信息，应当遵守本法和其他法律、行政法规的规定。首先，国家机关处理个人信息应当遵循本法规定的个人信息处理原则和规则，履行个人信息保护义务，保障个人信息权益。其次，应当遵守其他法律、行政法规对国家机关处理个人信息权限和程序的规定，不得超出履行法定职责所必需的范围和限度。例如，刑事诉讼法规定，只有对于危害国家安全犯罪、恐怖活动犯罪、黑社会性质的组织犯罪、重大毒品犯罪或者其他严重危害社会的犯罪案件，才能采取技术侦查措施；采取技术侦查措施，应当经过严格的批准手续；人民检察院对于利用职权实施的严重侵犯公民人身权利的重大犯罪案件，根据侦查犯罪的需要采取技术侦查措施，也应当按照规定交由有关机关执行；采取技术侦查措施，必须严格按照批准的措施种类、适用对象和期限执行；采取技术侦查措施获取的材料，只能用于对犯罪的侦查、起诉和审判，不得用于其他用途。又如，税收征收管理法对税务机关查询纳税人存款账户的权限和程序作了明确要求，同时税收征收管理法还规定，税务机关查询有关纳税人的存款账户，不得用于税收以外的用途。

第三十五条　国家机关为履行法定职责处理个人信息，应当依照本法规定履行告知义务；有本法第十八条第一款规定的情形，或者告知将妨碍国家机关履行法定职责的除外。

［释义］本条是关于国家机关处理个人信息告知义务的规定。

国家机关的职责涉及经济社会生活的各个方面，国家机关因履行法定职责而处理个人信息的场景比较复杂，有的应当告知个人，有的不需要告知个人，有的还需要对个人严格保密。本条对应当告知以及无须告知作出了规定。