《中华人民共和国个人信息保护法》于2021年11月1日正式施行，这是我国首部专门针对个人信息保护的系统性、综合性法律。法律明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障，为企业合规处理提供了操作指引。

近几年，信息数据泄露事件连年加剧。据风险数据公司RBS统计，仅在2019年前9个月的时间里，公开泄露事件已发生5183起（较去年同期增长33.3%），数据泄露条数达79亿（较去年同期增长112%），网络安全形势愈加严峻，《中华人民共和国个人信息保护法》的正式施行，对各项个人信息的收集、处理、使用做出了明确规定。

个人信息保护法 明确规定

明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制……这部专门法律充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。

个人信息保护法明确了个人信息处理和跨境提供的规则、个人信息处理者的义务等内容。本法规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

针对过度收集信息、大数据杀熟的问题，本法明确，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；个人信息处理者利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

针对滥用人脸识别技术问题，本法要求，在公共场所安装图像采集、个人身份识别设备，应设置显著的提示标识；所收集的个人图像、身份识别信息只能用于维护公共安全的目的。

对于提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，本法特别规定了其需要履行的义务，如建立健全个人信息保护合规制度体系，定期发布个人信息保护社会责任报告，接受社会监督等。

个人信息保护法还进一步强化了相关部门的监管职责，从严惩治违法行为。履行个人信息保护职责的部门发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以按照规定的权限和程序对该个人信息处理者的法定代表人或者主要负责人进行约谈，或者要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计。

对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

个人信息保护法 值得关注

《中华人民共和国个人信息保护法》第十条中明确要求：“任何组织不得公开他人个人信息”，对于个人信息处理不当，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照。

随着法律的落地施行，政府及企事业单位发布公告时，应当严防发布未匿名处理的公民信息。

知道创宇云防御旗下隐私盾，针对各类业务场景中出现的个人隐私信息泄露问题，及时发现网站或业务系统在隐私信息方面可能存在的风险，并进行实时监测，替换和拦截，以《中华人民共和国个人信息保护法》、《侵权责任法》等国家隐私安全法律法规为基准，严格规范隐私信息呈现方式，实现隐私信息零泄露。

“滴水不漏，隐私安全防泄漏”

知道创宇隐私盾设置四大风险隐私策略集，针对性地解决各类隐私风险，隐私信息处理对用户清晰可见，隐私信息零收集。

“运筹帷幄，隐私安全可视化报表”

隐私盾具有多维度、全方位数据报表，轻松辨识隐私泄露威胁，快速处理高危隐私信息，实时更新隐私监测趋势，隐私处理零等待。

“掌控全局，精准识别隐私信息”

隐私盾基于云防御安全大数据检测能力，精准识别网页内存在的身份证号、手机号、银行账号、邮箱等隐私信息，通过事前实时监控，事中替换拦截，事后记录回溯等多个维度，全方位呈现隐私信息处理过程。

“灵活多变，隐私策略灵活配置”

隐私盾能够针对多个业务场景下的各类别隐私信息进行监测、替换和拦截；支持URL白名单，配置简单快速；特色的被动式检测，对网站业务无任何干扰；数据报表实时查看隐私信息情况、隐私安全态势，有效降低隐私泄露风险，保障网站和业务系统的合法合规。

“简单便捷，快速接入隐私盾”

简单的公有云部署，2分钟快速接入，配置简单，生效快，无需安装任何软件、硬件，也无需对业务系统做任何改动，启用过程完全不影响业务系统正常访问。

《中华人民共和国个人信息保护法》的通过代表着国家已高度重视公民的隐私权，这部专门法律充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。政府和企业单位要求做到合法合规、坚决保护公民隐私不是一件易事，知道创宇云防御隐私盾，轻松辨识隐私泄露威胁，快速处理高危隐私信息，实时更新隐私监测趋势，隐私处理清晰可见，记录查询简单快捷。保障政企事业单位业务系统隐私信息合法合规，为个人信息保护保驾护航。