处理个人信息应当遵循合法、正当、必要和诚信原则；应当具有明确★★、合理的目的★★；应当保证信息准确；应当采取必要的安全保护措施等，并将上述原则贯穿于个人信息处理的全过程、各环节★。

　　✶个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

　　县级以上地方人民政府有关部门的个人信息保护和监督管理职责★★★，按照国家有关规定确定★★★。

　　明确关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的处理者★★★，确需向境外提供个人信息的★★，应当通过国家网信部门组织的安全评估；对于其他需要跨境提供个人信息的★，规定了经专业机构认证等途径★★★。

　　在保障国家机关依法履行职责的同时，要求国家机关处理个人信息应当依照法律、行政法规规定的权限和程序进行。

　　提供基础性互联网平台服务★★、用户数量巨大、业务类型复杂的个人信息处理者的义务

　　在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动★★，有下列情形之一的★，也适用本法：

　　❐对处理敏感个人信息★★、向境外提供个人信息等高风险处理活动，事前进行风险评估；

　　未经中华人民共和国主管机关批准，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息★。

　　对从事损害我国公民个人信息权益等活动的境外组织、个人，以及在个人信息保护方面对我国采取不合理措施的国家和地区★★★，规定了可以采取的相应措施。

　　✶个人信息的处理：包括个人信息的收集、存储★、使用★、加工★★★、传输、提供、公开、删除等。

　　国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。国务院有关部门依照本法和有关法律、行政法规的规定★★，在各自职责范围内负责个人信息保护和监督管理工作★。

　　❐对严重违反法律★★、行政法规处理个人信息的平台内的产品或者服务提供者★★★，停止提供服务；

　　只有在具有特定的目的和充分的必要性的情形下，方可处理敏感个人信息，并且应当取得个人的单独同意或者书面同意。

　　处理个人信息应当在事先充分告知的前提下取得个人同意，并且个人有权撤回同意★★；重要事项发生变更的应当重新取得个人同意；不得以个人不同意处理其个人信息或者撤回同意为由拒绝提供产品或者服务。

　　✶敏感个人信息：一旦泄露或者非法使用★★，容易导致自然人的人格尊严受到侵害或者人身★★、财产安全受到危害的个人信息，包括生物识别★★★、宗教信仰、特定身份、医疗健康、金融账户★★、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

　　❐建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构★★，对个人信息处理活动进行监督；

　　《个人信息保护法》全称为《中华人民共和国个人信息保护法》，是为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用制定，由全国人民代表大会常务委员会于2021年8月20日发布，自2021年11月1日起施行。

　　考虑到经济社会生活的复杂性和个人信息处理的不同情况，本法还对基于个人同意以外合法处理个人信息的情形作了规定。

　　❐按照规定制定内部管理制度和操作规程，采取相应的安全技术措施，并指定负责人对其个人信息处理活动进行监督；

　　明确在个人信息处理活动中个人的各项权利★★★，包括知情权★、决定权等★，并要求个人信息处理者建立个人行使权利的申请受理和处理机制。

　　❐遵循公开★★、公平、公正的原则★★★，明确处理个人信息的规范和保护个人信息的义务；