投票通过！个人信息安全受到法律保护

十三届全国人大常委会第三十次会议20日表决通过《中华人民共和国个人信息保护法》号，自2021年11月1日起施行。

明确个人信息和大数据不宜过度收集，规范人脸信息等敏感个人信息处理，完善个人信息保护投诉举报工作机制.这部特别法充分回应了社会关切，为解决个人信息保护中的热点难点问题提供了有力的法律保障。

《个人信息保护法》明确了个人信息处理和跨境提供的规则，以及个人信息处理者的义务。该法规定，任何组织或者个人不得非法收集、使用、加工、传输他人的个人信息，不得非法买卖、提供、泄露他人的个人信息。

针对过度收集信息、扼杀大数据的问题，该法明确个人信息应当具有明确合理的用途，并与处理目的直接相关，采取对个人权益影响最小的方式；个人信息处理者利用个人信息进行自动决策，不得在交易价格等交易条件上给予个人不合理的差别待遇。

鉴于人脸识别技术的滥用，该法要求在公共场所安装图像采集和个人身份识别设备时，应当设置显著的提示标志；收集的个人图像和身份信息只能用于维护公共安全的目的。

对于提供重要互联网平台服务、用户数量大、业务类型复杂的个人信息处理者，本法专门规定了需要履行的义务，如建立健全个人信息保护合规制度、定期发布个人信息保护社会责任报告、接受社会监督等。

《个人信息保护法》进一步强化了相关部门的监管职责，严肃查处违法行为。履行个人信息保护职责的部门发现个人信息处理活动存在重大风险或者发生个人信息安全事件的，可以按照规定的权限和程序约谈个人信息处理人的法定代表人或者主要负责人，或者要求个人信息处理人委托专业机构对其个人信息处理活动进行合规性审核。对非法处理个人信息的申请，责令暂停或者终止提供服务；拒不改正的，处以一百万元罚款；对直接负责的主管人员和其他直接责任人员处以一万元以上十万元以下的罚款。