你是否經常接到從未登記過資訊的推銷電話？是否被各種App頻繁索取許可權？11月1日起，我國首部關於個人資訊保護的法律《中華人民共和國個人資訊保護法》（以下簡稱《個人資訊保護法》）正式施行，為保障個人資訊保安提供了強有力的法律保障。
當前，網路已經成為公眾參與社會生活的紐帶，網際網路平臺發展活躍。據工信部訊息，截止到8月末，我國國內市場上監測到的APP數量為282萬款，網民規模已超10億。
網際網路服務便利了人們的生活，也同時帶來了資訊保安隱患，過度收集個人資訊、大資料殺熟、未經同意採集人臉資訊等情況屢屢出現，引發人們擔憂。而針對大家關心的資訊處理的相關問題，小編在此為大家做了整理。
什麼是個人資訊？
個人資訊是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種資訊，不包括匿名化處理後的資訊。例如姓名、出生日期、身份證件號碼、生物識別資訊、住址、電話號碼、電子郵箱、健康資訊、行蹤資訊等都屬於個人資訊。
個人資訊如何處理？
個人資訊處理者在處理個人資訊時，最重要兩個關鍵詞為“知情”和“同意”。
《個人資訊保護法》規定，個人對其個人資訊的處理享有知情權、決定權，有權限制或者拒絕他人對其個人資訊進行處理（法律、行政法規另有規定的除外）。
基於個人同意處理個人資訊的，該同意應當由個人在充分知情的前提下自願、明確作出。法律、行政法規規定處理個人資訊應當取得個人單獨同意或者書面同意的，從其規定。個人資訊的處理目的、處理方式和處理的個人資訊種類發生變更的，應當重新取得個人同意。
此外，《個人資訊保護法》還明確了資訊撤回的相關規定，基於個人同意處理個人資訊的，個人有權撤回其同意。個人資訊處理者應當提供便捷的撤回同意的方式。
“大資料殺熟”“人臉識別”“過度採集”等問題作何規定？
針對“大資料殺熟”問題，《個人資訊保護法》明確規定，人資訊處理者利用個人資訊進行自動化決策，應當保證決策的透明度和結果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。
針對人臉識別等一旦洩露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人敏感資訊，《個人資訊保護法》明確規定，只有在具有特定的目的和充分的必要性，並採取嚴格保護措施的情形下，個人資訊處理者方可處理敏感個人資訊。
針對資訊過度採集的問題，《個人資訊保護法》規定，資訊處理者在處理個人資訊應當具有明確、合理的目的，並應當與處理目的直接相關，採取對個人權益影響最小的方式。收集個人資訊，應當限於實現處理目的的最小範圍。並指出，除法律、行政法規另有規定外，個人資訊的儲存期限應當為實現處理目的所必要的最短時間。
個人資訊處理者有哪些義務？
《個人資訊保護法》規定，提供重要網際網路平臺服務、使用者數量巨大、業務型別複雜的個人資訊處理者，應當履行下列義務：
（一）按照國家規定建立健全個人資訊保護合規制度體系，成立主要由外部成員組成的獨立機構對個人資訊保護情況進行監督；
（二）遵循公開、公平、公正的原則，制定平臺規則，明確平臺內產品或者服務提供者處理個人資訊的規範和保護個人資訊的義務；
（三）對嚴重違反法律、行政法規處理個人資訊的平臺內的產品或者服務提供者，停止提供服務；
（四）定期釋出個人資訊保護社會責任報告，接受社會監督。
如何利用好《個人資訊保護法》？
為了發揮更大實效，中消協提醒廣大消費者要認真學法、主動用法，並提出了幾點建議：
（一）要積極學習《個人資訊保護法》等法律規定。提升個人資訊保護的意識和能力，用法律武器來指導消費實踐。
（二）要養成“非必要不提供”的良好習慣。在接受服務時，要仔細閱讀隱私協議等涉及個人資訊的條款，建議只在確屬必要的情況下才向經營者提供個人資訊或者進行授權。
（三）要對自己授權或者提供的個人資訊進行持續跟蹤。當消費者不同意經營者繼續處理其個人資訊時，要積極行使“撤回同意”權利，要求經營者停止處理或及時刪除其個人資訊。
（四）要注意銷燬帶有個人資訊的單據和資料。未脫敏的快遞單據等帶有個人資訊的單據和資料，使用完後應及時銷燬，或是塗抹掉關鍵資訊後再丟棄；提供身份證等重要證件的影印件時，最好顯著標識用途；帶有個人敏感資訊的電子資料，如證件照片等，建議用完即刪或者採用加密方式進行儲存。
（五）要主動拿起法律武器維護合法權益。消費者應積極行使對經營者進行個人資訊處理活動的監督權。當自身個人資訊權益受到侵害或者發現經營者存在違法處理消費者個人資訊行為的，要主動向個人資訊保護管理部門或者消費者協會進行投訴、舉報，提供案件線索和相關憑證，維護自身及其他消費者的合法權益。
