2021年11月1日《中华人民共和国个人信息保护法》正式施行

2021年8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》。

2021年11月1日，《中华人民共和国个人信息保护法》正式施行。

个人信息保护法明确了个人信息处理和跨境提供的规则、个人信息处理者的义务等内容。本法规定：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

针对过度收集信息、大数据杀熟问题。本法明确：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。个人信息处理者利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

针对滥用人脸识别技术问题。本法要求：在公共场所安装图像采集、个人身份识别设备，应设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全目的。

对于提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者。本法特别规定了其需要履行的义务：如建立健全个人信息保护合规制度体系，定期发布个人信息保护社会责任报告，接受社会监督等。

个人信息保护法的施行标志着我国个人信息保护立法体系进入新的发展阶段，对公民信息权益的维护以及数字经济的发展具有重要意义。

来源：中国人大网

工信部通报38款违规APP涉及过度收集用户个人信息等问题

2021 年 11 月 3 日，据工业和信息化部官网消息，近期，工信部针对用户反映强烈的 APP 超范围、高频次索取权限，非服务场景所必需收集用户个人信息，欺骗误导用户下载等违规行为进行了检查，共发现 38 款 APP 存在问题。各通信管理局按照工信部统筹部署，积极开展 APP 技术检测，截至目前尚有 17 款 APP 未按时限要求完成整改，上述 55 款 APP 应在 11 月 9 日前完成整改，逾期不整改或整改不到位的，工信部将依法依规进行处置并予以行政处罚。

来源：国家互联网应急中心

中央网络安全和信息化委员会印发《提升全民数字素养与技能行动纲要》

2021 年 11 月 5 日，据中国网信网消息，近日，中央网络安全和信息化委员会印发《提升全民数字素养与技能行动纲要》（以下简称《行动纲要》），对提升全民数字素养与技能做出部署。

纲要强调要提高全民网络安全防护能力。引导全民积极参与国家网络安全宣传周、“网络安全进社区”等活动，普及网络安全知识，提升网络安全防范意识。通过举办网络安全专题讲座和培训班、制作印发宣传册、线上视频宣讲等方式，增强全民对网络谣言、电信诈骗、信息窃取等不法行为的辨别能力和安全防护技能。强化个人信息和隐私保护。要加大个人信息和隐私保护相关法律法规的普及宣传力度，提高全民个人信息和隐私保护意识。制定完善个人信息和隐私保护标准，健全个人信息和隐私保护监管机制，优化社会群众监督举报机制，压实行业组织、企业机构等保护个人信息安全主体责任，加大对侵犯个人信息和隐私等违法犯罪行为的打击力度。

来源：国家互联网应急中心