《個人信息保護法》強調，個人信息的處理應當遵循合法、公正、必要和誠實信用的原則。
●亮點二:規範辦理活動，保障權益。
《個人信息保護法》緊緊圍繞規範個人信息處理活動和保護個人信息權益，構建了以“告知-同意”為核心的個人信息處理規則。
●亮點三:沒有“大數據殺熟”
《個人信息保護法》明確規定，個人信息處理者應當利用個人信息進行自動決策，不得在交易價格等交易條件上對個人進行不合理的區別對待。
●亮點四:嚴格保護個人敏感信息。
《個人信息保護法》要求，敏感的個人信息只有在有特定目的、有足夠的必要性並采取嚴格的保護措施的情況下才能處理。
●亮點五:規範國家機關辦案活動
《個人信息保護法》特別強調，國家機關處理個人信息的活動適用本法，不得超出履行法定職責所必需的範圍和限度。
●亮點六:給予個人充分的權利。
《個人信息保護法》明確了個人有權限制對個人信息的處理，同時對死者個人信息的保護作了特別規定。
●亮點七:強化個人信息處理者的義務。
《個人信息保護法》有專章明確個人信息處理者的合規管理、保護個人信息安全等義務。
●亮點八:賦予大型網絡平臺特殊義務。
在個人信息處理方面，互聯網平臺為平臺內運營者提供基礎技術服務，設定基本處理規則，是個人信息保護的關鍵環節。
●亮點九:規範個人信息跨境流動
《個人信息保護法》為個人信息的跨境流動確立了壹套明確、系統的規則，以滿足保護個人信息權益的客觀要求。
●亮點十:完善個人信息保護工作機制
《個人信息保護法》明確，國家網信部門和國務院有關部門在各自職責範圍內負責個人信息的保護和監督管理。