2021年8月20 日，《个人信息保护法》正式发布（bù），将于2021年（nián）11月（yuè）1日实行，个人信息（xī）保护（hù）关乎国计民（mín）生，明确（què）被纳入《民法典（diǎn）》人（rén）格权保护范围，但是个（gè）人信息泄露乱象（xiàng）频发，因此，结合（hé）国际通行实（shí）践，对（duì）个（gè）人信息保（bǎo）护专门立法，规范个人信息（xī）处理活动，保障个人（rén）信息的（de）有序流通，对我国发（fā）展数字化、数字社会、数字政府具有重（chóng）要（yào）意义。

《个人（rén）信息保护法》是今年信息安全（quán）领（lǐng）域一项重要立法，也是我国首（shǒu）部针对个人信息保护的专门法律。该法贯彻了「保护个人（rén）信息权益」「规范个人信息（xī）处理活（huó）动（dòng）」「促（cù）进（jìn）个人信息合理利用」三（sān）大立法（fǎ）目（mù）标，呈现出不少兼具理（lǐ）论高（gāo）度和现实关怀的（de）立法亮点。我们相（xiàng）信（xìn），这部法律（lǜ）的颁行，对于（yú）用户和行业都（dōu）将产生深远的（de）影响。

一、个人信息保护法规解读

从这里入门，读个保法要点亮点

尽管《个人信息保（bǎo）护法（fǎ）》的规制对象与每个人的日常生活（huó）息息相关，但《个人信息保护法》的（de）遣词造句（jù）还是（shì）标（biāo）准的「法言法语」，普通读者（zhě）或许会觉得不（bú）太容易摸（mō）清逻辑（jí）、把握重点。例如，与字面上的（de）理解不同，「个人信息处理（lǐ）」并不是一次性的事，而是覆盖了个人信息处理从收集使用到（dào）删除的全生命周期。

放眼看全球，析中美欧（ōu）法（fǎ）规异同

在信（xìn）息高速全球互通（tōng）、网络服务跨越国界的（de）当今，一国用户几乎不（bú）可能只跟该国国（guó）内（nèi）的互联网公司打交道；相应地，其个（gè）人信息也会被（bèi）全球各地（dì）的（de）公司所收（shōu）集和处（chù）理。在这样的（de）背景（jǐng）下，不仅仅在中国，世界各地的立法和监（jiān）管部门（mén），都将个人信息相关（guān）立（lì）法（fǎ）作为高优先级议程。除了中国，世界上目前还有哪些主要的（de）个人信息（xī）保护（hù）法规，它们与《个人信息保护（hù）法》又有哪些异同呢？让我（wǒ）们放（fàng）眼（yǎn）全球，以《个人信息保护法》、美国加州的《加州（zhōu）消费者隐私法案》和欧洲的（de）《通用（yòng）数据保护条例》为当今世界个人信息保护（hù）法规的代表，对比中、美、欧（ōu）三地个人（rén）信息保护制度的（de）联系与区别。

协力（lì）治侵权（quán），看规（guī）范性文件（jiàn）精（jīng）准（zhǔn）出击

《个人（rén）信息保护法》一部法律（lǜ）并不能回答所（suǒ）有的问题；实践中，对（duì）于违（wéi）规行为的判（pàn）断（duàn），需要通过执法部门的（de）规（guī）范性文件予（yǔ）以细化规定（dìng）。

二、个人信息保护（hù）指南

小处着手，填补数（shù）据安全漏洞

互联网让我们相互连接，但也掌握了太多（duō）连我们（men）自己都不认识的自己。使用鼠标的每一（yī）次点击，或使用（yòng）手指的每一次触碰（pèng）屏（píng）幕（mù），都可能在这个互联网世界中（zhōng）成为安全隐患（huàn）。我们的作者（zhě）曾结合国内实际环（huán）境和自（zì）身见闻、思考和实践，从（cóng）数据安全和隐私保护两（liǎng）个角度给出了一（yī）系列建议，例（lì）如使用（yòng）密码管理器、加密设备数据、合理选择搜索引擎和邮箱、移除照片（piàn）文件中的附加（jiā）信息等。

三（sān）、技术术语小百科

Cookies 和（hé） FLoC

Cookie 是存储在终端用户浏览（lǎn）器本地的一小段数据（jù），它可（kě）以标识出（chū）唯一的用户，是用户的一个身份 ID。FLoC（Federated Learning of Cohorts，即「同类群组联合学（xué）习（xí）」）是（shì） Google 提出（chū）的（de）一种新广告追踪技术。尽管在设计（jì）中有隐私保护的考（kǎo）虑（是群体标（biāo）识而非（fēi）个人标识，且通过加入随（suí）机（jī）性实现了（le）差分隐私（sī）），但 FLoC 的目（mù）的还是（shì）追踪（zōng）用户，以（yǐ）利于广（guǎng）告商精准（zhǔn）投放（fàng）广告。

四、隐私防护工具箱

手机（jī）篇（piān）

尽管各系统都（dōu）在加强对用（yòng）户的隐私保（bǎo）护，例如 ioses 强（qiáng）硬的审（shěn）核机制、要求 App 权限透明（míng）化的（de）政策，又如 MIUI 支持给（gěi）应用提供「空白权（quán）限」等。

针对App过度（dù）收（shōu）集（jí）个人信息、公共场所安装（zhuāng）摄像头和人脸识别设（shè）备（bèi）等个人（rén）信息保护中的热点难点问题，个人信（xìn）息保护法（fǎ）给出回（huí）应，包括（kuò）处理个人信息应当具（jù）有明（míng）确、合（hé）理的目（mù）的，并应当与（yǔ）处理目的直接相（xiàng）关（guān），采取（qǔ）对个人权益影响最小的（de）方（fāng）式；在公共场所安装图像采集（jí）、个（gè）人身份（fèn）识（shí）别设备，应设（shè）置（zhì）显著的提示标识；所收集（jí）的个人（rén）图像、身（shēn）份（fèn）识别信息只能用于维护公（gōng）共安（ān）全的目的。

针对越来越多的企业利（lì）用大数据（jù）分析、评估消费者个人特征用（yòng）于商业营销的（de）“大数据杀熟”问题，个人（rén）信息保护法给（gěi）予明确禁（jìn）止，规定个（gè）人信息（xī）处理者利用个（gè）人信（xìn）息进行（háng）自动（dòng）化决（jué）策，不得对个人在交易价（jià）格等交（jiāo）易（yì）条件上实行不合理的（de）差别待（dài）遇（yù）。

专（zhuān）家表示，个人信息保护法将（jiāng）促（cù）进（jìn）信息数据依法合理有效利（lì）用，为（wéi）数字经济健康（kāng）发展提（tí）供（gòng）法（fǎ）律保障。