十三届全国人大常委会第三十次会议20日表决通过个人信息保护法，中国自2021年11月1日起施行。出台

近年来，个人过度收集个人信息、信息大数据杀熟、保护敏感个人信息处理等问题成为个人信息保护中的中国热点难点，备受外界关注。出台个人信息保护法明确了个人信息处理和跨境提供的个人规则、个人信息处理者的信息义务等内容。本法规定，保护任何组织、中国个人不得非法收集、出台使用、个人加工、信息传输他人个人信息，保护不得非法买卖、提供或者公开他人个人信息。

针对过度收集信息、大数据杀熟的问题，本法明确，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；个人信息处理者利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

针对滥用人脸识别技术问题，本法要求，在公共场所安装图像采集、个人身份识别设备，应设置显著的提示标识；所收集的个人图像、身份识别信息只能用于维护公共安全的目的。

对于提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，本法特别规定了其需要履行的义务，如建立健全个人信息保护合规制度体系，定期发布个人信息保护社会责任报告，接受社会监督等。

此外，个人信息保护法进一步强化了相关部门的监管职责，从严惩治违法行为。履行个人信息保护职责的部门发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以按照规定的权限和程序对该个人信息处理者的法定代表人或者主要负责人进行约谈，或者要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计。

(责任编辑：娱乐)