2021年8月20日，全國(guó)人民代表大會(huì)常務(wù)委員會(huì)發(fā)布《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》），于2021年11月1日起正式施行。

該法律第一條明確規(guī)定根據(jù)憲法，制定本法，凸顯了保障人格尊嚴(yán)的重要意義，意味著個(gè)人信息保護(hù)進(jìn)入新紀(jì)元。

一、受保護(hù)的個(gè)人信息有哪些？

相較于《民法典》的規(guī)定，《個(gè)人信息保護(hù)法》第4條明確了個(gè)人信息的識(shí)別性和關(guān)聯(lián)性特征：識(shí)別性是指結(jié)合已有的技術(shù)和認(rèn)知通過(guò)單獨(dú)的信息或者綜合其他信息能夠確定特定的自然人；關(guān)聯(lián)性是指與特定個(gè)人相關(guān)聯(lián)，反映個(gè)人特征，包括自然人的姓名、出生日期、身份證件號(hào)碼、住址、電話號(hào)碼等。死者個(gè)人信息也屬于法律的保護(hù)范圍。

敏感個(gè)人信息一旦泄露或被非法使用，極易導(dǎo)致自然人的人格尊嚴(yán)或人身、財(cái)產(chǎn)安全受到嚴(yán)重?fù)p害，例如生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡及不滿十四周歲未成年人的個(gè)人信息等?！秱€(gè)人信息保護(hù)法》將敏感個(gè)人信息納入特殊保護(hù)范圍。處理敏感個(gè)人信息必須具有充分的必要性且采取嚴(yán)格的保護(hù)措施。

二、處理個(gè)人信息是否必須經(jīng)個(gè)人同意？

《個(gè)人信息保護(hù)法》的出臺(tái)改變了《民法典》下告知同意的單一個(gè)人信息處理模式。根據(jù)《個(gè)人信息保護(hù)法》第13條的規(guī)定，存在以下情形，無(wú)需經(jīng)過(guò)個(gè)人同意，即可處理個(gè)人信息：為訂立、履行合同或?qū)嵤┤肆Y源管理所必需；為履行法定職責(zé)義務(wù)所必需；為應(yīng)對(duì)突發(fā)公共衛(wèi)生、緊急情況所必需；為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督所必需；以及處理個(gè)人自行公開(kāi)或者已經(jīng)合法公開(kāi)的個(gè)人信息等。 三、特殊情形下的個(gè)人信息保護(hù)

加強(qiáng)人臉識(shí)別管制。《個(gè)人信息保護(hù)法》明確，收集人臉信息前，必須取得個(gè)人明確、單獨(dú)同意。也就是說(shuō)，線上，各大APP商家通過(guò)隱私政策等一攬子協(xié)議獲取人臉識(shí)別信息的授權(quán)因未取得個(gè)人單獨(dú)授權(quán)無(wú)效。線下，我們常常看到各類企業(yè)提示您已進(jìn)入視頻監(jiān)控區(qū)等。這類標(biāo)志未取得消費(fèi)者同意，也是無(wú)效的。

拒絕大數(shù)據(jù)殺熟有法可依?！秱€(gè)人信息保護(hù)法》明確信息處理者在進(jìn)行自動(dòng)化決策時(shí)應(yīng)當(dāng)公平公正，不得對(duì)個(gè)人在價(jià)格等交易條件實(shí)行不合理的差別待遇。各大APP商家在進(jìn)行信息推送、商業(yè)營(yíng)銷時(shí)，個(gè)人有權(quán)要求商家進(jìn)行說(shuō)明并拒絕商家的不合理決定。

個(gè)人信息同意處理的可撤回。過(guò)去，面對(duì)各大APP，使用者一旦授權(quán)某項(xiàng)權(quán)利后很難撤銷。《個(gè)人信息保護(hù)法》明確規(guī)定，信息處理者應(yīng)在顯著位置提供明確的撤回同意方式，有一鍵授權(quán)就應(yīng)該有一鍵撤回，便于使用者操作。同時(shí)，信息處理者不得因使用者撤回授權(quán)而拒絕提供產(chǎn)品或服務(wù)。

四、違反《個(gè)人信息保護(hù)法》應(yīng)承擔(dān)哪些責(zé)任？

針對(duì)違反《個(gè)人信息保護(hù)法》的責(zé)任主體，適用過(guò)錯(cuò)推定歸責(zé)原則，也就是說(shuō)，涉嫌違法的信息處理者不能證明自己沒(méi)有過(guò)錯(cuò)的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任。

對(duì)于違法的信息處理者可處最高五千萬(wàn)元罰款；對(duì)于直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可處最高一百萬(wàn)元罰款；對(duì)于違法處理個(gè)人信息的APP，可責(zé)令其暫?；蚪K止提供服務(wù)。針對(duì)違法行為，可依據(jù)相關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案。

隨著互聯(lián)網(wǎng)的普及，各大APP蓬勃興起，個(gè)人信息的采集、盜竊、泄露、出售等違法違規(guī)現(xiàn)象層出不窮，嚴(yán)重威脅個(gè)人財(cái)產(chǎn)安全及正常生活。《個(gè)人信息保護(hù)法》的出臺(tái)有助于建立長(zhǎng)期有效的保護(hù)機(jī)制，為個(gè)人信息處理活動(dòng)提供了明確的法律指引。