个人信息的泄露越来越严重，公民的个人隐私不断受到侵犯，国家为了建立健全个人信息保护制度，预防和惩治侵害个人信息权益的行为。在2021年11月1日正式颁布实施《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）。这部保护个人信息的专门法律，回应了社会上诸多热点话题。比如明确禁止大数据“杀熟”行为、加强敏感个人信息保护等，中国个人信息保护将掀开新篇章。

何为个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息一般包括姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。

《中华人民共和国个人信息保护法》是一部保护公民个人信息的专门法律，与《民法典》《网络安全法》《数据安全法》《电子商务法》《消费者权益保护法》等法律共同编织一张消费者个人信息“保护网”。

要点解读：

切实落实“告知-同意”的核心原则

要保证个人对信息处理‘充分知情’，就应该以显著的方式、清晰易懂的语言让个人知道谁在处理他的信息、信息被怎样处理、可能对他造成何种影响，以及怎么要求更正、查询、删除个人信息等

不得过度收集消费者个人信息

企业经营者收集使用个人信息应当具有明确、合理的目的，并保证对个人的权益影响最小的方式实现，不得过度收集消费者个人信息。

禁止“大数据杀熟”，为用户画像等不当的自动化决策

个人信息处理者利用个人信息进行自动化决策时，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

严格保护敏感个人信息

个人信息处理者只有在具有特定的目的和充分的必要性下方可处理敏感个人信息

健全个人信息保护工作机制

国家网信部门和国务院部门在各自职责范围内负责个人信息保护和监督管理工作。

重要互联网平台的“守门人”制度

遵循公开、公平、公正的原则，对提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督。

随着数字经济时代的到来，《个人信息保护法》的生效和实施对社会治理和发展起到了至关重要的作用。面对日益严重的个人隐私数据的泄露，安御道合建议企业可以根据国家关于个人信息保护法的基本规定，结合企业自身的特点和业务场景，制定更具有针对性和更加有效的信息保护方案，提示用户养成保护自身隐私信息的良好习惯。

个人信息的保护，不仅要有国家出台的相关法律，相应的技术手段也是必不可少的。安御道合以密码技术为基础，提出了对数据全生命周期管理的解决方案，保障数据在存储、传输和使用的各个环节安全合规可控。数据安全和个人信息保护必然为国家数字经济的健康发展起到至关重要的推动作用。