王晓霞

自2018年全国人大常委会着手研究起草草案，历经三次审议，2021年8月20日，《个人信息保护法》在十三届全国人大常委会第三十次会议上表决通过。这是中国首部个人信息保护的专门法律， 全文共8章74条，从今年11月1日起施行。

截至2020年3月，中国互联网用户已达9亿，互联网网站超过400万个、应用程序数量超过300万个，个人信息的收集、使用更为广泛。虽然近年来中国个人信息保护力度不断加大，但在现实生活中，一些企业、机构甚至个人，从商业利益等出发，随意收集、违法获取、过度使用、非法买卖个人信息，利用个人信息危害公众生命健康和财产安全等问题仍十分突出。

这些行为不仅损害公众利益，而且危害交易安全，扰乱市场竞争，破坏网络空间秩序。因此，中国制定和出台了《个人信息保护法》，以规范个人信息处理活动，落实企业、机构等个人信息处理者的法律义务和责任，维护网络空间良好生态。

《个人信息保护法》确立了个人信息处理应遵循的原则：强调处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息;要求处理个人信息具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式;明确收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

该法还确立了以“告知—同意”为核心的个人信息处理一系列规则：要求处理个人信息应当在事先充分告知的前提下取得个人同意，并且个人有权撤回同意;重要事项发生变更的应当重新取得个人同意;不得以个人不同意为由拒绝提供产品或者服务。……