个人信息保护法出台了吗，个人信息保护法为个人权益的保护构建了基本法律框架，这也标志着我国个人信息保护迈出了具有里程碑意义的一步，个人信息保护法出台了吗。
个人信息保护法出台了吗1
《中华人民共和国个人信息保护法》于2021年11月1日起施行。法律明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。该法与民法典、网络安全法、数据安全法、电子商务法、消费者权益保护法等法律，共同编织成一张消费者个人信息的“保护网”。
《个人信息保护法》有何亮点？
当前，人们在日常消费活动和其他社会活动中，不可避免要将个人信息留存于各类经营者和组织机构。由于对保护个人信息的责任意识不强、保护措施不足，加之一些经营者受利益的驱使，导致个人信息被非法收集、被泄露事件层出不穷，令人触目惊心。
个人信息保护法共8章74条，在有关法律的基础上，进一步细化、完善个人信息保护应遵循的原则和个人信息处理规则。
针对App过度收集个人信息、公共场所安装摄像头和人脸识别设备等个人信息保护中的热点难点问题，个人信息保护法给出回应，包括处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；在公共场所安装图像采集、个人身份识别设备，应设置显著的提示标识；所收集的个人图像、身份识别信息只能用于维护公共安全的目的。
针对越来越多的企业利用大数据分析、评估消费者个人特征用于商业营销的“大数据杀熟”问题，个人信息保护法给予明确禁止，规定个人信息处理者利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的差别待遇。
据《经济参考报》报道，中国电子信息产业发展研究院网络安全所所长刘权对媒体表示，个人信息保护法为个人权益的保护构建了基本法律框架，也为相关个人信息处理者提供了具体的合规指引，标志着我国个人信息保护迈出了具有里程碑意义的一步，进一步完善了我国在数据领域的立法体系。
专家表示，个人信息保护法将促进信息数据依法合理有效利用，为数字经济健康发展提供法律保障。中南财经政法大学数字经济研究院执行院长盘和林表示，个人信息保护法明确了个人信息的权属权益，未来互联网平台利用个人信息需要从用户获取授权，也将在使用、存储过程中承担更多信息保护的责任。
个人信息保护法出台了吗2
《个人信息保护法》将于11月1日起正式实施，该法与《民法典》《网络安全法》《数据安全法》《电子商务法》《消费者权益保护法》等法律将共同编织成一张消费者个人信息“保护网”。中消协日前发文督促经营者要切实落实《个人信息保护法》的相关规定，采取必要措施保障消费者个人信息安全。其中提到，要严格限制对敏感个人信息的处理，小区、经营场所不能强制业主或者消费者进行人脸识别。
人脸识别的便捷性与潜在风险
敏感个人信息，一般包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年的个人信息。
近年来，人脸识别作为人工智能的重要应用，为社会生活带来极大便利。
刷脸解锁手机可减少因输入密码带来的时间浪费，通过人脸识别进出楼宇和小区既节省了物理的卡片还避免了因卡片丢失而补办的麻烦，以刷脸支付取代手机软件支付不止省去了一系列的手动操作还能带来更爽快的体验感，类似的场景还包括人脸识别过闸机、刷脸入住酒店等。在小区、景区、商场、办公楼等多个公共场景，人脸识别技术悄然上线，无疑给市民日常生活和工作带来极大的便利。
同时，应用人脸识别所带来的个人信息保护问题也日益凸显。
今年央视315晚会提到，部分企业的入门处均装有人脸识别摄像头，在不知情的情况下，可以精准抓取消费者人脸信息。如某卫浴品牌在全国上千家门店安装了具有人脸识别功能的'摄像头，消费者只要进了其中一家店，在不知情的情况下，就会被摄像头抓取并自动生成编号，以后顾客再去哪家店，去了几次，该卫浴品牌都会知道，如何报价和接待，工作人员心知肚明。
《人脸识别应用公众调研报告(2020)》显示，有九成以上的受访者使用过人脸识别技术，六成受访者认为技术有滥用的趋势。在实际生产经营活动中，一些经营者滥用人脸识别技术侵害自然人合法权益的事件频发，严重损害自然人的人格权益，侵害其人身、财产等合法权益，破坏社会秩序，亟待进行规制。
人脸信息属于敏感个人信息中的生物识别信息，是生物识别信息中社交属性最强、最易采集的个人信息，具有唯一性和不可更改性，一旦泄露将对个人的人身和财产安全造成极大危害，甚至还可能威胁公共安全。
消费者应积极行使“撤回同意”权利
今年的全国两会上，如何在大力推进数字化经济发展的进程中，用好、管理好数据，保护公民个人信息等数据安全问题，成了很多代表委员关注的焦点。多位代表委员就人脸识别技术的规范和管理建言献策。
全国政协委员、上海市信息安全行业协会会长谈剑锋指出，便捷不等于安全，任何一种技术都要适用场景，企业不能以便捷之名，换取市场利益无底线的滥用。
不少代表委员认为，对数据的采集、存储、使用和加工全流程进行规范；要加大整治力度，督促企业落实个人信息保护义务，严厉打击侵害个人隐私和信息安全的行为。也有观点认为，应明确人脸采集使用场景并颁发采集许可证，取得许可证后，企业方可在规定的场景下进行人脸采集。
即将正式实施的《个人信息保护法》提到，要严格限制对敏感个人信息的处理，小区、经营场所不能强制业主或者消费者进行人脸识别。
小区物业、经营场所将人脸识别作为出入的唯一验证方式缺乏充分的必要性，也很难采取严格的保护措施，应当提供其他替代性的验证方式供业主或者消费者自主选择。经营者更不能为了商业目的非法收集消费者的人脸识别信息。
中消协提醒广大消费者，为让《个人信息保护法》发挥更大实效，要认真学法、主动用法。消费者接受个人信息条款或者向经营者提供个人信息后，还应随时关注经营者个人信息条款是否进行修改，经营者是否有保障个人信息安全的能力，经营者是否存在非法处理个人信息行为等。当消费者不同意经营者继续处理其个人信息时，要积极行使“撤回同意”权利，要求经营者停止处理或及时删除其个人信息。
个人信息，特别是敏感个人信息，关系到每个人的人格尊严，强化个人信息法律保护，符合人民群众期待。
