《中華人民***和國個人信息保護法》是為了保護個人信息權益，規範個人信息處理活動，保障個人信息依法有序自由流動，促進個人信息合理利用而制定的法律， 自2021年11月1日起施行。[1]
該法明確了個人信息的概念和處理規則，對處理人臉信息等敏感個人信息進行規制，強調不得過度收集個人信息，禁止商家通過自動化決策“大數據殺熟”，對公***場所安裝圖像采集、個人身份識別設備作出規範
個人敏感信息包括身份證件號碼、個人生物識別信息、銀行賬號、通信記錄和內容、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息、14歲以下兒童的個人信息等。個人敏感信息是指壹旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。《信息安全技術公***及商用服務信息系統個人信息保護指南》規定處理個人信息應當具有特定、明確和合理的目的，應當在個人信息主體知情的情況下獲得個人信息主體的同意，應當在達成個人信息使用目的之後刪除個人信息。