《中華人民共和國個人信息保護法》（簡稱《個人信息保護法》）于2021年11月1日起施行。法律明確不得過度收集個人信息、大數據殺熟，對人臉信息等敏感個人信息的處理作出規制，完善個人信息保護投訴、舉報工作機制等，充分回應了社會關切，為破解個人信息保護中的熱點難點問題提供了強有力的法律保障。

《個人信息保護法》共8章74條，在有關法律的基礎上，進一步細化、完善個人信息保護應遵循的原則和個人信息處理規則。中國電子信息產業發展研究院網絡安全所所長劉權表示，《個人信息保護法》為個人權益的保護構建了基本法律框架，也為相關個人信息處理者提供了具體的合規指引，標志著我國個人信息保護邁出了具有里程碑意義的一步，進一步完善了我國在數據領域的立法體系。

針對App過度收集個人信息、公共場所安裝攝像頭和人臉識別設備等個人信息保護中的熱點難點問題，《個人信息保護法》給出回應，包括處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式；在公共場所安裝圖像采集、個人身份識別設備，應設置顯著的提示標識；所收集的個人圖像、身份識別信息只能用于維護公共安全的目的。

針對越來越多的企業利用大數據分析、評估消費者個人特征用于商業營銷的“大數據殺熟”問題，《個人信息保護法》給予明確禁止，規定個人信息處理者利用個人信息進行自動化決策，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

專家表示，《個人信息保護法》將促進信息數據依法合理有效利用，為數字經濟健康發展提供法律保障。中南財經政法大學數字經濟研究院執行院長盤和林表示，個人信息保護法明確了個人信息的權屬權益，未來互聯網平臺利用個人信息需要從用戶獲取授權，也將在使用、存儲過程中承擔更多信息保護的責任。