明確不得過度收集個人信息、大數據殺熟、濫用人臉識別技術……自11月1日起，《中華人民共和國個人信息保護法》正式施行，全方位保護你的信息安全。

本法明確，處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式;個人信息處理者利用個人信息進行自動化決策，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

這些行為違法

非法收集使用他人個人信息

任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息;不得從事危害國家安全、公共利益的個人信息處理活動

未取得個人同意處理個人信息

符合下列情形之一的，個人信息處理者方可處理個人信息：

(一)取得個人的同意

(二)為訂立、履行個人作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需

(三)為履行法定職責或者法定義務所必需

(四)為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需

(五)為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息

(六)依照本法規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息

(七)法律、行政法規規定的其他情形

過度收集個人信息

處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人信息，應當限于實現處理目的的最小范圍，不得過度收集個人信息

個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產品或者服務;處理個人信息屬于提供產品或者服務所必需的除外

在交易價格等方面實行不合理的差別待遇

個人信息處理者利用個人信息進行自動化決策，應當保證決策的透明度和結果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇

通過自動化決策方式向個人進行信息推送、商業營銷，應當同時提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式

通過自動化決策方式作出對個人權益有重大影響的決定，個人有權要求個人信息處理者予以說明，并有權拒絕個人信息處理者僅通過自動化決策的方式作出決定

將公共場所“刷臉”收集的個人信息另作他用

在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規定，并設置顯著的提示標識。所收集的個人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的;取得個人單獨同意的除外

處理敏感個人信息未取得個人單獨同意

只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息

處理敏感個人信息應當取得個人的單獨同意;法律、行政法規規定處理敏感個人信息應當取得書面同意的，從其規定

個人信息處理者處理不滿十四周歲未成年人個人信息的，應當取得未成年人的父母或者其他監護人的同意。個人信息處理者處理不滿十四周歲未成年人個人信息的，應當制定專門的個人信息處理規則

嚴懲違法行為

1 對違法處理個人信息的應用程序，責令暫?；蛘呓K止提供服務;拒不改正的，并處一百萬元以下罰款;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款

2 處理個人信息侵害個人信息權益造成損害，個人信息處理者不能證明自己沒有過錯的，應當承擔損害賠償等侵權責任

3 有本法規定的違法行為的，依照有關法律、行政法規的規定記入信用檔案，并予以公示

4 違反本法規定，構成違反治安管理行為的，依法給予治安管理處罰;構成犯罪的，依法追究刑事責任