胡雯

8月20日，第十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》），将自2021年11月1日起施行。自2016年《网络安全法》、2021年6月《数据安全法》相继出台后，《个人信息保护法》進一步明确了个人信息收集和处理应遵循的原则，标志着我国信息安全法律保障体系的初步完善。

近年来，我国数据及隐私保护相关立法及执法活动频繁，同时暴露出诸多高风险行业及场景，并对此类场景进行了持续性的打击。与执法活动重点相一致，《个人信息保护法》纳入了这些场景及热点话题，力求从事前杜绝高风险违规事件发生。

国内数据安全需求落地明确性强

《个人信息保护法》违法成本较欧盟标准更高，国内数据安全需求落地确定性强。

当前大数据、云计算等信息深度整合技术高度发展的时代背景下，我国个人信息保护立法推进恰逢其时。据德勤统计，截至2021年6月，国际已有超过八成的国家已有或正在进行个人信息保护立法。我国可以基于先有思路进行差异化制度设计，同时就当前普遍存在的模糊地带，力求进行补充和优化。

国盛证券分析人士指出，这一法规的出台其亮点在于明确处理个人信息应当在事先充分告知的前提下取得个人同意，个人信息处理的重要事项发生变更的应当重新向个人告知并取得同意。同时，针对现实生活中社会反映强烈的一揽子授权、强制同意等问题，《个人信息……