2021年8月20 日，《个人信息保护法》正式发布，将于2021年（nián）11月（yuè）1日实行，个人信息保护关乎（hū）国计（jì）民生，明确被纳入《民法典》人格权保护范围（wéi），但是个人信（xìn）息泄露乱象频发，因此（cǐ），结合国际（jì）通行实践，对个（gè）人信息保护专门立法，规（guī）范个人信息处理活动，保障（zhàng）个人信息的有序流（liú）通，对我国发展数字化（huà）、数字社会、数字（zì）政（zhèng）府具有重要意义（yì）。

《个人（rén）信息保护法（fǎ）》是今年信息安全领域一项重要立法，也（yě）是我国首部针对（duì）个（gè）人（rén）信息保护的专门法律。该法贯彻（chè）了「保护个人（rén）信息权益」「规（guī）范个人信息处（chù）理活（huó）动（dòng）」「促进个（gè）人信息合理利用」三大立法目标，呈（chéng）现出不（bú）少兼具理论高度和现实（shí）关怀的立法亮点。我们相（xiàng）信，这部法律（lǜ）的颁行，对于用户和行业（yè）都将产生（shēng）深远（yuǎn）的影响。

一、个人信息保护（hù）法规解读

从这（zhè）里入（rù）门，读个保法要点亮点（diǎn）

尽（jìn）管《个人信息保护法》的规制对象与（yǔ）每个人的日常生活息息相（xiàng）关（guān），但《个人信息保护法》的遣词造句还是标准的「法言法语」，普（pǔ）通读（dú）者或许会觉得（dé）不（bú）太容易（yì）摸清（qīng）逻辑、把握重（chóng）点。例如，与字面上（shàng）的理解不同，「个人信息处（chù）理」并（bìng）不是一次（cì）性的事，而是覆盖了个人信息处理从收集使用到删除的全生命（mìng）周期。

放眼看全球，析（xī）中美欧法（fǎ）规异同

在信息高（gāo）速全球互通、网络（luò）服务跨越国界（jiè）的当今（jīn），一国用户（hù）几（jǐ）乎不可能只跟该国（guó）国内的互（hù）联网公司打交道；相应地，其（qí）个（gè）人信息也会（huì）被（bèi）全球各地（dì）的公司所收集和处理。在（zài）这样的背（bèi）景下，不仅仅在中国，世界各地的立法和监管部门，都将个人信息相关立法作为高优先级议程。除了中国，世界上目前还有（yǒu）哪些主（zhǔ）要的个人信息（xī）保（bǎo）护法规，它（tā）们与《个人信息保护（hù）法》又（yòu）有哪些异（yì）同呢？让（ràng）我（wǒ）们放眼全球，以《个（gè）人信息保（bǎo）护（hù）法》、美国加（jiā）州的《加州（zhōu）消费者隐私法（fǎ）案》和（hé）欧洲的《通用数据保（bǎo）护条例》为当今世界个人信息保护法（fǎ）规（guī）的代（dài）表，对比中、美、欧（ōu）三地个人信息保（bǎo）护制度的联系（xì）与区别。

协力治（zhì）侵权，看规范性文件精准出（chū）击

《个人信息（xī）保护法》一部法（fǎ）律并不能回答所有的问题；实践中（zhōng），对于违规行为的判断，需要通（tōng）过执法部门的规范性文件予以细化规定。

二、个人信（xìn）息保（bǎo）护指南

小处着手，填（tián）补数据安全漏洞

互联网让（ràng）我们相互（hù）连接（jiē），但也掌握了太（tài）多（duō）连（lián）我们自己都不认识的自己。使用鼠标的每（měi）一（yī）次点击，或（huò）使（shǐ）用手指（zhǐ）的每一次触碰屏幕，都可能在这个互联网（wǎng）世界中成为安全（quán）隐患（huàn）。我（wǒ）们的作者曾结合国内实际环境（jìng）和自身见闻、思考和实践，从数据安全和隐私保护两个角度给出（chū）了一系列建议，例如使用密（mì）码管理器、加密设备数据、合理选择搜（sōu）索引（yǐn）擎和邮箱（xiāng）、移除照片文（wén）件中的附加信息等（děng）。

三、技（jì）术术语（yǔ）小（xiǎo）百科

Cookies 和 FLoC

Cookie 是（shì）存储在终（zhōng）端用户浏览器本地的一小段数据，它可以标识出唯一的用户，是用（yòng）户的一个身份 ID。FLoC（Federated Learning of Cohorts，即「同类群（qún）组联合学（xué）习」）是 Google 提出的一种新广告追踪技术。尽管（guǎn）在设（shè）计中有隐私保（bǎo）护的考虑（是群（qún）体标识而（ér）非个人标识，且通（tōng）过加入（rù）随机性实现了差分（fèn）隐私），但 FLoC 的目（mù）的（de）还是追踪用户（hù），以（yǐ）利（lì）于广告商精准投放广告。

四、隐（yǐn）私防（fáng）护工具箱

手机篇

尽管各系统都在加强（qiáng）对用户的隐私保护，例如 ioses 强硬的审核机（jī）制、要（yào）求 App 权限透明化的政策（cè），又如 MIUI 支持给应（yīng）用提供（gòng）「空（kōng）白（bái）权限」等（děng）。

针对App过度收集（jí）个人信息、公（gōng）共场所安装摄像头和（hé）人（rén）脸识别设备（bèi）等个人信息保护（hù）中的热点难点问题，个人信息保（bǎo）护（hù）法（fǎ）给出回应，包括处理个人信（xìn）息应当具有明（míng）确（què）、合（hé）理的目的，并应（yīng）当与处理目的（de）直接相关，采（cǎi）取对个人权益影响最（zuì）小的（de）方式；在（zài）公共场所安装图像采集、个人身份识（shí）别设备，应设置（zhì）显著的（de）提示标识；所收集（jí）的个人图像、身（shēn）份识别（bié）信息只能用于维护公共安全的目的。

针对越来越多（duō）的企业（yè）利（lì）用大数（shù）据分析、评估（gū）消费者个人特征（zhēng）用于（yú）商业营（yíng）销的“大数据杀（shā）熟”问题，个人信息保护法给予明确禁止，规定个（gè）人信息处（chù）理（lǐ）者利用个人信息进（jìn）行（háng）自动化决（jué）策，不得对个人在交（jiāo）易价格等交易条件上实行不（bú）合理（lǐ）的差别待遇。

专家表示，个人（rén）信息保护法将促进信（xìn）息数据（jù）依法合理有效利用，为（wéi）数字（zì）经济健康发展提供法律保障。