2021年8月20 日，《个人信息保护法》正式发布，将（jiāng）于2021年11月1日实行，个人信息保护关乎国计民（mín）生，明确被纳入（rù）《民法典》人（rén）格权（quán）保护范围（wéi），但（dàn）是个人（rén）信息泄露乱象频发，因此，结（jié）合国际通行实（shí）践，对个（gè）人信（xìn）息保护（hù）专门（mén）立法（fǎ），规范（fàn）个人信息处理活动，保障个人信息的有序流通，对我国发展数字化、数字社会、数字政（zhèng）府具有重要意义。

《个人信息保护法》是（shì）今年信（xìn）息（xī）安全（quán）领（lǐng）域（yù）一项重要立法，也是（shì）我国首部针对个（gè）人（rén）信息（xī）保护的专门法律。该（gāi）法贯彻了「保护个人信息权益」「规范个人信（xìn）息处理活动」「促进个人信息合理利用」三（sān）大立法目（mù）标（biāo），呈现出（chū）不少兼具理论高度和（hé）现实关（guān）怀的立（lì）法亮点。我（wǒ）们相信，这部法律的颁行，对于用户和行业都（dōu）将产生深（shēn）远的（de）影响。

一、个人（rén）信（xìn）息保护法规（guī）解读

从这（zhè）里入门（mén），读（dú）个保（bǎo）法（fǎ）要点亮点

尽管《个人（rén）信息（xī）保护法》的规制对象与每个（gè）人的日常生（shēng）活息息相关（guān），但《个人信息保（bǎo）护法》的遣词造（zào）句还是（shì）标准的「法言法（fǎ）语（yǔ）」，普通读者或许会（huì）觉得不太容（róng）易摸清逻辑、把握重点。例如，与字面上的理解不同，「个（gè）人信息处理」并不是一次性的事，而是覆盖（gài）了个人信息处理从收集使用到（dào）删除的全生命周（zhōu）期。

放眼看（kàn）全球，析中（zhōng）美（měi）欧法规异同

在信（xìn）息高速全球互通、网络服（fú）务跨越（yuè）国界的当今，一国用户几乎不（bú）可能只（zhī）跟该国国内的互联网公（gōng）司打交道；相应地，其个人信息也会被全球各地的公司所收集和处理。在（zài）这样的背景下，不仅仅在中国，世（shì）界各地的立法和监（jiān）管部（bù）门，都将个人信息相（xiàng）关立法（fǎ）作为高优（yōu）先级议（yì）程。除了中国（guó），世界上目前还有哪些主要的个人信息保（bǎo）护法规，它们与（yǔ）《个（gè）人（rén）信（xìn）息保护法》又有哪些（xiē）异（yì）同呢？让我们放眼全球，以《个人信息保护法》、美（měi）国（guó）加州的《加州消费者隐私法案》和欧洲的《通用数据保护条例》为当今世界个人信息保护法规（guī）的代表（biǎo），对比中、美（měi）、欧（ōu）三地个人信息保护制度的联系与区别（bié）。

协力治（zhì）侵权，看规范性文件精准出击

《个（gè）人信息保护法》一部法（fǎ）律并不能回答所有的（de）问（wèn）题；实践中，对于违（wéi）规行为（wéi）的判断，需要（yào）通过执法部门的规（guī）范（fàn）性文件予以细（xì）化规定。

二（èr）、个人信息保（bǎo）护指南

小处着手，填（tián）补数据（jù）安全漏洞

互联网（wǎng）让（ràng）我们相互连接，但也掌握了（le）太多（duō）连我们自己都（dōu）不认（rèn）识的自己。使（shǐ）用鼠标的每一次（cì）点击，或使用手指的每一次触碰屏幕，都可能在这个互联网世界中（zhōng）成为安全隐患。我们的作者曾结合国内实际环境和自身见闻、思考和实践，从（cóng）数据安全（quán）和（hé）隐私保护两个角度给出了一系列建议，例如使用密码管理器（qì）、加密设备数（shù）据、合理选择搜索（suǒ）引擎和邮箱、移除（chú）照片文（wén）件中（zhōng）的附（fù）加信息等。

三、技术术语小百科

Cookies 和 FLoC

Cookie 是存储在终（zhōng）端用户（hù）浏（liú）览（lǎn）器本（běn）地的一小段数据，它可以标（biāo）识出唯一的用（yòng）户，是用户的一（yī）个身份 ID。FLoC（Federated Learning of Cohorts，即「同类（lèi）群组（zǔ）联（lián）合学习（xí）」）是 Google 提（tí）出（chū）的（de）一种新广告追踪技术。尽管在（zài）设计（jì）中有隐（yǐn）私保护的考虑（lǜ）（是群体标识而（ér）非个人标（biāo）识，且通过加（jiā）入随机性实现（xiàn）了（le）差分（fèn）隐私），但 FLoC 的目的（de）还是追踪（zōng）用户，以利于广告商精准投放广告。

四、隐私（sī）防护（hù）工具箱（xiāng）

手机（jī）篇

尽管（guǎn）各系统都（dōu）在加强对（duì）用（yòng）户的隐（yǐn）私（sī）保护，例如 ioses 强硬的审核（hé）机制、要求 App 权限透明化的政策（cè），又（yòu）如 MIUI 支（zhī）持（chí）给应用提供「空白权限（xiàn）」等。

针对App过度收集（jí）个人信息、公共（gòng）场（chǎng）所安装摄像头和人脸识别设备等个（gè）人信息（xī）保（bǎo）护中的热（rè）点难点问（wèn）题（tí），个人信息（xī）保护法给出回应，包括处理个人信息应当（dāng）具有明确、合理的目的（de），并应当与处理目的直（zhí）接相关，采取对个人权益影响最小的方式；在公（gōng）共场所安装图像（xiàng）采集、个（gè）人身份识别设备，应设置显著的提示（shì）标识；所（suǒ）收集的个人图像、身（shēn）份（fèn）识别信息只能用于（yú）维护公共安全的目（mù）的。

针对越来越多的企业利（lì）用大数据分析（xī）、评估消费者个人特征用于商业营销的“大数（shù）据杀熟”问题，个（gè）人信息保护法给予明确禁止，规（guī）定个（gè）人信息处理者利用个（gè）人信息进行自动化决策，不得（dé）对个人在交（jiāo）易价格等交易条件上实行不合理（lǐ）的差（chà）别待遇。

专家表示，个人信息保护法将促进信息（xī）数据依法合理有（yǒu）效利用，为（wéi）数字经济健康（kāng）发展提供法律保障。