2021年8月20 日，《个人信息保护法（fǎ）》正式发布，将于2021年（nián）11月（yuè）1日实行，个人信（xìn）息保护关乎国计民生，明确（què）被纳入《民法（fǎ）典》人格权保护（hù）范围，但是个人（rén）信息泄露乱象频发，因此，结合国际通行实践，对个（gè）人信（xìn）息保护专门立法，规范个人信息处理活动（dòng），保障个人（rén）信息的有序（xù）流（liú）通，对我国发展数字化、数（shù）字社（shè）会、数字政府（fǔ）具有重要意（yì）义。

《个人信息保护法》是今年信息安（ān）全领域一项（xiàng）重要（yào）立法，也是我（wǒ）国首（shǒu）部针对个人信息保（bǎo）护的专门法律。该法贯彻了「保护个人信息权益」「规范个人信息处理活动」「促（cù）进（jìn）个（gè）人信息（xī）合理利用」三大立法目标，呈（chéng）现出不少兼具理论高度和现（xiàn）实关怀的立法亮点。我们（men）相信，这部法律的颁行，对（duì）于用户和（hé）行业（yè）都（dōu）将产生深远的影响。

一、个人信息保护（hù）法规（guī）解读（dú）

从这里入（rù）门，读个保法（fǎ）要（yào）点（diǎn）亮点（diǎn）

尽管（guǎn）《个人（rén）信息保护法》的规制对象（xiàng）与每（měi）个人的日常生活息息（xī）相关，但《个人信息保护法》的遣词造句还是（shì）标（biāo）准（zhǔn）的（de）「法言法（fǎ）语」，普（pǔ）通读者或许会觉得不太容易摸清逻辑、把握重点。例如，与字面上的理（lǐ）解不同，「个人信息处理（lǐ）」并不是一次性的事，而是覆盖（gài）了个人信息（xī）处理从收集使用（yòng）到（dào）删除的全生命（mìng）周期（qī）。

放眼看（kàn）全球，析中美欧法规（guī）异同

在信息高（gāo）速全球（qiú）互通、网络服（fú）务跨（kuà）越国界的当今，一（yī）国用户（hù）几乎不可能只跟（gēn）该（gāi）国（guó）国内的互联网公（gōng）司打（dǎ）交（jiāo）道；相应地，其个人信息也会（huì）被全（quán）球各地的公司（sī）所收集和（hé）处理。在（zài）这样的背景下，不（bú）仅仅在中（zhōng）国，世（shì）界（jiè）各地的立（lì）法和监管部门（mén），都将个人信（xìn）息相关（guān）立法作为高优先级议程。除（chú）了中国（guó），世（shì）界上目（mù）前还有哪些（xiē）主要（yào）的个人信息保护（hù）法规，它们与《个人信息保（bǎo）护法》又有哪些异同呢？让我们放眼全球，以《个人信（xìn）息保护法》、美国加州的《加州消费者隐私法（fǎ）案》和欧洲的《通用（yòng）数据（jù）保护（hù）条例》为当今世界个人信息保（bǎo）护（hù）法规的代表，对比中、美、欧三地个人（rén）信（xìn）息保（bǎo）护制度的联系（xì）与（yǔ）区别。

协力治侵权，看规范性文（wén）件（jiàn）精（jīng）准出击

《个人（rén）信息保护法》一部法律并不能回答（dá）所有的问题；实践（jiàn）中，对于违规行为的判（pàn）断，需要通过执（zhí）法部门的规范（fàn）性文件予以细化规定。

二、个人（rén）信（xìn）息（xī）保（bǎo）护指南

小处着手，填补（bǔ）数（shù）据安全（quán）漏洞

互联网（wǎng）让我们相互连（lián）接，但也掌（zhǎng）握了太多连（lián）我们自己（jǐ）都不认（rèn）识的（de）自己。使（shǐ）用鼠标的每一次点击，或使用手指的每（měi）一次触碰屏幕，都可能在这个互联网世界中（zhōng）成为安全隐患。我们的作者曾结合国内实际环境和自身见闻、思（sī）考和（hé）实（shí）践，从数据安全（quán）和（hé）隐（yǐn）私保（bǎo）护两个角度给出（chū）了（le）一系列（liè）建议，例如（rú）使用密码管理器、加（jiā）密设备（bèi）数据、合理（lǐ）选择搜索引（yǐn）擎和邮箱、移除照片文件（jiàn）中的附加（jiā）信息等。

三、技（jì）术术语小百科

Cookies 和 FLoC

Cookie 是存储在终端用（yòng）户浏览器（qì）本地的一小（xiǎo）段数据，它可以标识出唯一的用户，是用户的一个身份 ID。FLoC（Federated Learning of Cohorts，即「同类群组联合学习」）是 Google 提出的一种新广告追踪技术。尽管在设计（jì）中有隐私（sī）保护（hù）的考虑（lǜ）（是群（qún）体（tǐ）标识而非个人标识，且通过加入随（suí）机性实现了（le）差（chà）分隐（yǐn）私），但 FLoC 的目（mù）的（de）还是追踪用户，以利于广告商精（jīng）准（zhǔn）投放广告（gào）。

四、隐私防（fáng）护工（gōng）具箱

手机篇

尽管各系统都在（zài）加强对用户的（de）隐（yǐn）私保护，例如 ioses 强硬的审核机制（zhì）、要求 App 权限（xiàn）透明化的政策（cè），又如 MIUI 支持给应用提供「空白权限（xiàn）」等。

针对App过度（dù）收（shōu）集个人信息、公共场所安装摄像头和人脸识别设备等个人信息保护（hù）中的（de）热（rè）点（diǎn）难点问题（tí），个人信息保护法给出回应，包括处理个人信息应（yīng）当具有明确、合（hé）理的目的，并应（yīng）当与处理目的直（zhí）接相关，采取对个人权益影响最小的（de）方式（shì）；在公共场所安装图（tú）像（xiàng）采（cǎi）集、个人（rén）身（shēn）份识（shí）别设备，应设（shè）置（zhì）显（xiǎn）著（zhe）的提示（shì）标（biāo）识（shí）；所收集的个人图像、身份识别信息只（zhī）能用于维护公共安（ān）全的目的（de）。

针对越来越多的企业利用大数（shù）据分析（xī）、评估消费者个人特征用于商业营销的（de）“大（dà）数据杀熟（shú）”问题，个人信息保（bǎo）护法给（gěi）予明确禁止（zhǐ），规定个人信息处理者利用个人（rén）信息进（jìn）行自动化决策（cè），不得对个人在交易价格等（děng）交易条件上实行不（bú）合理的差别待遇。

专（zhuān）家表（biǎo）示，个人信息保护法将促进信（xìn）息数据依法合理（lǐ）有效利用，为数（shù）字经济健康（kāng）发展（zhǎn）提供法律保障。