《中华人民共和国个人信息保护法》于2021年11月1日起施行。作为我国第一部个人信息保护的专门法律，《个人信息保护法》将自然人姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等全面纳入保护范围，为信息处理者的合规工作提供了明确的方向性指导。
法律明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。
个人信息保护法共8章74条，在有关法律的基础上，进一步细化、完善个人信息保护应遵循的原则和个人信息处理规则。中国电子信息产业发展研究院网络安全所所长刘权对《经济参考报》记者表示，个人信息保护法为个人权益的保护构建了基本法律框架，也为相关个人信息处理者提供了具体的合规指引，标志着我国个人信息保护迈出了具有里程碑意义的一步，进一步完善了我国在数据领域的立法体系。
针对App过度收集个人信息、公共场所安装摄像头和人脸识别设备等个人信息保护中的热点难点问题，个人信息保护法给出回应，包括处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；在公共场所安装图像采集、个人身份识别设备，应设置显著的提示标识；所收集的个人图像、身份识别信息只能用于维护公共安全的目的。
《中华人民共和国个人信息保护法》正式施行。侵犯个人信息，何种情形会被重判？法律专家岳屾山分析：买卖个人信息，最高可处7年有期徒刑。公民的个人信息受法律保护，公民个人信息包括但不限于公民的姓名、身份证号、电话、住址、生物识别信息以及行踪轨迹等。我国刑法规定侵犯公民个人信息罪，不管出售、购买还是窃取个人信息，达到一定标准都会构成侵犯公民个人信息罪。
