該法律第一條明確規(guī)定根據(jù)憲法，制定本法，凸顯了保障人格尊嚴的重要意義，意味著個人信息保護進入新紀元。

一、受保護的個人信息有哪些？

相較于《民法典》的規(guī)定，《個人信息保護法》第4條明確了個人信息的識別性和關聯(lián)性特征：識別性是指結(jié)合已有的技術(shù)和認知通過單獨的信息或者綜合其他信息能夠確定特定的自然人；關聯(lián)性是指與特定個人相關聯(lián)，反映個人特征，包括自然人的姓名、出生日期、身份證件號碼、住址、電話號碼等。死者個人信息也屬于法律的保護范圍。

敏感個人信息一旦泄露或被非法使用，極易導致自然人的人格尊嚴或人身、財產(chǎn)安全受到嚴重損害，例如生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡及不滿十四周歲未成年人的個人信息等?！秱€人信息保護法》將敏感個人信息納入特殊保護范圍。處理敏感個人信息必須具有充分的必要性且采取嚴格的保護措施。

二、處理個人信息是否必須經(jīng)個人同意？

《個人信息保護法》的出臺改變了《民法典》下告知同意的單一個人信息處理模式。根據(jù)《個人信息保護法》第13條的規(guī)定，存在以下情形，無需經(jīng)過個人同意，即可處理個人信息：為訂立、履行合同或?qū)嵤┤肆Y源管理所必需；為履行法定職責義務所必需；為應對突發(fā)公共衛(wèi)生、緊急情況所必需；為公共利益實施新聞報道、輿論監(jiān)督所必需；以及處理個人自行公開或者已經(jīng)合法公開的個人信息等。 三、特殊情形下的個人信息保護

加強人臉識別管制?！秱€人信息保護法》明確，收集人臉信息前，必須取得個人明確、單獨同意。也就是說，線上，各大APP商家通過隱私政策等一攬子協(xié)議獲取人臉識別信息的授權(quán)因未取得個人單獨授權(quán)無效。線下，我們常?？吹礁黝惼髽I(yè)提示您已進入視頻監(jiān)控區(qū)等。這類標志未取得消費者同意，也是無效的。

拒絕大數(shù)據(jù)殺熟有法可依?！秱€人信息保護法》明確信息處理者在進行自動化決策時應當公平公正，不得對個人在價格等交易條件實行不合理的差別待遇。各大APP商家在進行信息推送、商業(yè)營銷時，個人有權(quán)要求商家進行說明并拒絕商家的不合理決定。

個人信息同意處理的可撤回。過去，面對各大APP，使用者一旦授權(quán)某項權(quán)利后很難撤銷?！秱€人信息保護法》明確規(guī)定，信息處理者應在顯著位置提供明確的撤回同意方式，有一鍵授權(quán)就應該有一鍵撤回，便于使用者操作。同時，信息處理者不得因使用者撤回授權(quán)而拒絕提供產(chǎn)品或服務。

四、違反《個人信息保護法》應承擔哪些責任？

針對違反《個人信息保護法》的責任主體，適用過錯推定歸責原則，也就是說，涉嫌違法的信息處理者不能證明自己沒有過錯的，應當承擔侵權(quán)責任。

對于違法的信息處理者可處最高五千萬元罰款；對于直接負責的主管人員和其他直接責任人員可處最高一百萬元罰款；對于違法處理個人信息的APP，可責令其暫?；蚪K止提供服務。針對違法行為，可依據(jù)相關法律、行政法規(guī)的規(guī)定記入信用檔案。

隨著互聯(lián)網(wǎng)的普及，各大APP蓬勃興起，個人信息的采集、盜竊、泄露、出售等違法違規(guī)現(xiàn)象層出不窮，嚴重威脅個人財產(chǎn)安全及正常生活。《個人信息保護法》的出臺有助于建立長期有效的保護機制，為個人信息處理活動提供了明確的法律指引。