严禁“大数据杀熟”，防止“过度采集”，严格保护个人敏感信息……2021年11月1日起正式施行的《中华人民共和国个人信息保护法》，为我们上网安全、保护隐私、保障权益上了一把“法律锁”。今天，小编就再和大家一起来学习下《个人信息保护法》中与你我息息相关的内容，看看在网络时代，它是如何保护我们个人信息安全的。

个人信息是以电子或其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。例如姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等都属于个人信息。

个人信息处理者在处理个人信息时，最重要两个关键词为“知情”和“同意”。个人信息的处理包括收集、存储、使用、加工、传输、提供、公开、删除等。处理个人信息，应在事先充分告知的前提下取得个人同意，不得误导、欺诈、胁迫等；不得以个人不同意为由拒绝提供产品或者服务；信息处理者应当提供便捷的撤回同意的方式。

针对“大数据杀熟”，《个人信息保护法》规定，利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。针对“过度收集”问题，《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间。“人脸识别”等一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。《个人信息保护法》明确规定，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。

《中华人民共和国个人信息保护法》已于2021年11月1日起正式施行。这部法律一共74个条文，既是从维护个人在数字化时代的人格尊严和公平实践的角度制定的，也充分考虑了数字经济发展的合理需求和趋势，旨在确立和保护自然人对于个人信息的尊严、安全和公平使用的合理要求。它对自然人关于个人信息的权利、个人信息处理者对于个人信息的义务、相关部门对于个人信息的保护职责、个人信息处理具体要求、个人信息跨境、法律责任等作出了明确和可操作的规定。可以认为，该法为中国个人信息保护完成了顺应时代的系统设计，也为世界提供了一个充满借鉴价值的中国方案。

资料来源：

https://baijiahao.baidu.com/s?id=1736111537871993831&wfr=spider&for=pc

https://baijiahao.baidu.com/s?id=1708861305595479015&wfr=spider&for=pc