《中華人民共和國個人信息保護法》（簡稱《個人信息保護法》）于2021年11月1日起施行。法律明確不得過度收集個人信息、大數(shù)據(jù)殺熟，對人臉信息等敏感個人信息的處理作出規(guī)制，完善個人信息保護投訴、舉報工作機制等，充分回應(yīng)了社會關(guān)切，為破解個人信息保護中的熱點難點問題提供了強有力的法律保障。

《個人信息保護法》共8章74條，在有關(guān)法律的基礎(chǔ)上，進一步細化、完善個人信息保護應(yīng)遵循的原則和個人信息處理規(guī)則。中國電子信息產(chǎn)業(yè)發(fā)展研究院網(wǎng)絡(luò)安全所所長劉權(quán)表示，《個人信息保護法》為個人權(quán)益的保護構(gòu)建了基本法律框架，也為相關(guān)個人信息處理者提供了具體的合規(guī)指引，標志著我國個人信息保護邁出了具有里程碑意義的一步，進一步完善了我國在數(shù)據(jù)領(lǐng)域的立法體系。

針對App過度收集個人信息、公共場所安裝攝像頭和人臉識別設(shè)備等個人信息保護中的熱點難點問題，《個人信息保護法》給出回應(yīng)，包括處理個人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式；在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)設(shè)置顯著的提示標識；所收集的個人圖像、身份識別信息只能用于維護公共安全的目的。

針對越來越多的企業(yè)利用大數(shù)據(jù)分析、評估消費者個人特征用于商業(yè)營銷的“大數(shù)據(jù)殺熟”問題，《個人信息保護法》給予明確禁止，規(guī)定個人信息處理者利用個人信息進行自動化決策，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

專家表示，《個人信息保護法》將促進信息數(shù)據(jù)依法合理有效利用，為數(shù)字經(jīng)濟健康發(fā)展提供法律保障。中南財經(jīng)政法大學(xué)數(shù)字經(jīng)濟研究院執(zhí)行院長盤和林表示，個人信息保護法明確了個人信息的權(quán)屬權(quán)益，未來互聯(lián)網(wǎng)平臺利用個人信息需要從用戶獲取授權(quán)，也將在使用、存儲過程中承擔(dān)更多信息保護的責(zé)任。