本文由工银瑞信投教基地、北京金融街服务局、三折人生联合出品；
指导单位:中国证券投资基金业协会；
此文章为中国证券投资基金业协会“一司一省一高校”投资者教育系列活动内容。
随着时代的发展，人们越来越重视自己的隐私。
你以为你在别人面前是这样的：
其实，在某些平台眼里，
可能你是这样的：
近些年，
个人信息泄漏、被滥用和侵害的情况愈演愈烈，
给我们的正常生活、财产安全，甚至生命安全都可能造成威胁。
别担心！
2021年8月20日《个人信息保护法》颁布，于2021年11月1日起正式实施。
今天，
我们就挑重点来说一说这部保护法。
／1／到底哪些算个人信息
保护法保护的是“个人信息”。
凡是以电子或其他方式记录的，与“已识别”的自然人或“可识别”的自然人有关的信息，均属于个人信息。
如果个人信息经过处理无法识别特定自然人且不能复原的，比如匿名化处理后的信息，就不属于个人信息。
／2／ 核心原则“告知-同意”
信息处理的具体方式包括收集、存储、使用、加工、传输、提供、公开、删除个人信息。
处理个人信息应当在事先充分告知的前提下，取得个人同意。
如果个人选择“不同意”，个人信息的处理者们不能拒绝提供产品或者服务。
即使同意了，个人有权撤回“同意”，这是个人信息主体处分自身权利的一种方式。
而且，信息处理者必须提供便捷的撤回同意方式。
在个人撤回同意后，个人信息处理者还应当停止处理或者及时删除其个人信息。
但是在一些特定的条件下，也可以不用取得个人同意，
比如，为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全的时候：
又比如，按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理的时候：
／3／ 最小必要原则
处理个人信息的时候，应当对个人权益影响最小，收集信息范围应当限制在实现目的最小范围内。
个人信息的保存期限，应当为实现处理目的所必要的最短时间。如果处理目的已经实现，或者无法实现，抑或不再必要的情况下，个人信息处理者应当主动删除个人信息。
／4／ 防范过度收集信息和大数据杀熟
近一段时间，越来越多的企业利用掌握的大量个人信息，进行大数据分析、评估消费者的个人特征并且用于商业营销。
但有些企业过度收集和处理个人信息，造成最典型的问题就是“大数据杀熟”。
这些企业利用掌握消费者的消费习惯、经济状况、价格敏感程度等信息，对消费者在交易价格等方面实行不合理的差别对待，误导、欺诈消费者。
我们举个例子。
“大数据杀熟”行为违反了诚实信用原则，侵犯了消费者享有公平交易的权利，因此保护法明令禁止。
／5／ 严格处理敏感信息
有些个人信息非常敏感，一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。
敏感信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。
此外，未成年人信息也属于敏感信息。
个人信息处理者处理不满14周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。
只有在具有特定的目的和充分的必要性，并采取严格保护措施的情况下，个人信息处理者才可以处理敏感个人信息。
／6／ 完善跨境提供规则
如果个人信息处理者处理的信息，达到国家网信部规定的数量，应当将在我国境内收集和产生的个人信息存储在境内。
确实需要向境外提供个人信息的，应当符合一定条件。没有经过相关主管机关批准，个人信息处理者不能向外国司法或者执法机构提供存储于我国境内的个人信息。
国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。
／7／ 加大惩罚力度
对于APP违法违规收集使用个人信息的，责令暂停或者终止提供服务。
针对违法情节严重的，没收违法所得，对违法企业处以5000万元以下或者上一年度营业额5%以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照。
对于违法企业直接负责的主管人员和其他直接责任人员，可以禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。
总之，《个人信息保护法》的公布，使个人信息得到极大的保护，也推动企业个人信息保护治理能力，增加企业新的竞争力。
消费者在购买产品的时候，包括金融产品，请选择正规机构。想了解金融知识，可以选择工银瑞信投教基地。
三折的书出版啦，想看的同学点击如下链接购买！
