該法律第一條明確規(guī)定根據(jù)憲法，制定本法，凸顯了保障人格尊嚴(yán)的重要意義，意味著個人信息保護(hù)進(jìn)入新紀(jì)元。

一、受保護(hù)的個人信息有哪些？

相較于《民法典》的規(guī)定，《個人信息保護(hù)法》第4條明確了個人信息的識別性和關(guān)聯(lián)性特征：識別性是指結(jié)合已有的技術(shù)和認(rèn)知通過單獨的信息或者綜合其他信息能夠確定特定的自然人；關(guān)聯(lián)性是指與特定個人相關(guān)聯(lián)，反映個人特征，包括自然人的姓名、出生日期、身份證件號碼、住址、電話號碼等。死者個人信息也屬于法律的保護(hù)范圍。

敏感個人信息一旦泄露或被非法使用，極易導(dǎo)致自然人的人格尊嚴(yán)或人身、財產(chǎn)安全受到嚴(yán)重?fù)p害，例如生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡及不滿十四周歲未成年人的個人信息等?！秱€人信息保護(hù)法》將敏感個人信息納入特殊保護(hù)范圍。處理敏感個人信息必須具有充分的必要性且采取嚴(yán)格的保護(hù)措施。

二、處理個人信息是否必須經(jīng)個人同意？

《個人信息保護(hù)法》的出臺改變了《民法典》下告知同意的單一個人信息處理模式。根據(jù)《個人信息保護(hù)法》第13條的規(guī)定，存在以下情形，無需經(jīng)過個人同意，即可處理個人信息：為訂立、履行合同或?qū)嵤┤肆Y源管理所必需；為履行法定職責(zé)義務(wù)所必需；為應(yīng)對突發(fā)公共衛(wèi)生、緊急情況所必需；為公共利益實施新聞報道、輿論監(jiān)督所必需；以及處理個人自行公開或者已經(jīng)合法公開的個人信息等。 三、特殊情形下的個人信息保護(hù)

加強(qiáng)人臉識別管制?！秱€人信息保護(hù)法》明確，收集人臉信息前，必須取得個人明確、單獨同意。也就是說，線上，各大APP商家通過隱私政策等一攬子協(xié)議獲取人臉識別信息的授權(quán)因未取得個人單獨授權(quán)無效。線下，我們常?？吹礁黝惼髽I(yè)提示您已進(jìn)入視頻監(jiān)控區(qū)等。這類標(biāo)志未取得消費(fèi)者同意，也是無效的。

拒絕大數(shù)據(jù)殺熟有法可依?！秱€人信息保護(hù)法》明確信息處理者在進(jìn)行自動化決策時應(yīng)當(dāng)公平公正，不得對個人在價格等交易條件實行不合理的差別待遇。各大APP商家在進(jìn)行信息推送、商業(yè)營銷時，個人有權(quán)要求商家進(jìn)行說明并拒絕商家的不合理決定。

個人信息同意處理的可撤回。過去，面對各大APP，使用者一旦授權(quán)某項權(quán)利后很難撤銷?！秱€人信息保護(hù)法》明確規(guī)定，信息處理者應(yīng)在顯著位置提供明確的撤回同意方式，有一鍵授權(quán)就應(yīng)該有一鍵撤回，便于使用者操作。同時，信息處理者不得因使用者撤回授權(quán)而拒絕提供產(chǎn)品或服務(wù)。

四、違反《個人信息保護(hù)法》應(yīng)承擔(dān)哪些責(zé)任？

針對違反《個人信息保護(hù)法》的責(zé)任主體，適用過錯推定歸責(zé)原則，也就是說，涉嫌違法的信息處理者不能證明自己沒有過錯的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任。

對于違法的信息處理者可處最高五千萬元罰款；對于直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可處最高一百萬元罰款；對于違法處理個人信息的APP，可責(zé)令其暫停或終止提供服務(wù)。針對違法行為，可依據(jù)相關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案。

隨著互聯(lián)網(wǎng)的普及，各大APP蓬勃興起，個人信息的采集、盜竊、泄露、出售等違法違規(guī)現(xiàn)象層出不窮，嚴(yán)重威脅個人財產(chǎn)安全及正常生活?！秱€人信息保護(hù)法》的出臺有助于建立長期有效的保護(hù)機(jī)制，為個人信息處理活動提供了明確的法律指引。