十三屆全國人大常委會(hui) 第三十次會(hui) 議20日表決(jue) 通過《中華人民共和國個(ge) 人信息保護法》，自2021年11月1日起施行。

　　明確不得過度收集個(ge) 人信息、大數據殺熟，對人臉信息等敏感個(ge) 人信息的處理作出規製，完善個(ge) 人信息保護投訴、舉(ju) 報工作機製……這部專(zhuan) 門法律充分回應了社會(hui) 關(guan) 切，為(wei) 破解個(ge) 人信息保護中的熱點難點問題提供了強有力的法律保障。

　　個(ge) 人信息保護法明確了個(ge) 人信息處理和跨境提供的規則、個(ge) 人信息處理者的義(yi) 務等內(nei) 容。本法規定，任何組織、個(ge) 人不得非法收集、使用、加工、傳(chuan) 輸他人個(ge) 人信息，不得非法買(mai) 賣、提供或者公開他人個(ge) 人信息。

　　針對過度收集信息、大數據殺熟的問題，本法明確，處理個(ge) 人信息應當具有明確、合理的目的，並應當與(yu) 處理目的直接相關(guan) ，采取對個(ge) 人權益影響最小的方式;個(ge) 人信息處理者利用個(ge) 人信息進行自動化決(jue) 策，不得對個(ge) 人在交易價(jia) 格等交易條件上實行不合理的差別待遇。

　　針對濫用人臉識別技術問題，本法要求，在公共場所安裝圖像采集、個(ge) 人身份識別設備，應設置顯著的提示標識;所收集的個(ge) 人圖像、身份識別信息隻能用於(yu) 維護公共安全的目的。

　　對於(yu) 提供重要互聯網平台服務、用戶數量巨大、業(ye) 務類型複雜的個(ge) 人信息處理者，本法特別規定了其需要履行的義(yi) 務，如建立健全個(ge) 人信息保護合規製度體(ti) 係，定期發布個(ge) 人信息保護社會(hui) 責任報告，接受社會(hui) 監督等。

　　個(ge) 人信息保護法還進一步強化了相關(guan) 部門的監管職責，從(cong) 嚴(yan) 懲治違法行為(wei) 。履行個(ge) 人信息保護職責的部門發現個(ge) 人信息處理活動存在較大風險或者發生個(ge) 人信息安全事件的，可以按照規定的權限和程序對該個(ge) 人信息處理者的法定代表人或者主要負責人進行約談，或者要求個(ge) 人信息處理者委托專(zhuan) 業(ye) 機構對其個(ge) 人信息處理活動進行合規審計。對違法處理個(ge) 人信息的應用程序，責令暫停或者終止提供服務;拒不改正的，並處一百萬(wan) 元以下罰款;對直接負責的主管人員和其他直接責任人員處一萬(wan) 元以上十萬(wan) 元以下罰款。