各项个人信息保护框架 基本形成

　　11月1日，《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）正式实施两周年。作为我国保护个人信息的专门性法律，法案明确要求不得过度收集个人信息，并对“大数据杀熟”以及人脸信息等敏感个人信息的处理做出界定。

　　“自2021年11月1日法案施行以来，过去两年时间里，我们发现已经有很多企业将个人信息保护合规义务转化为日常运营工作的一部分，这增强了对个人隐私的保护力度。”一位外资公司市场咨询部相关人士告诉《中国经营报》记者。

　　目前，在个人信息保护的各个细分领域，也出台了多部支持性法规及国家标准，总体看，基本形成了从顶层设计到政策落地的一整套个人信息保护框架。