該法界定了個人信息的概念和處理規則，規範了人臉信息等敏感個人信息的處理，強調不得過度收集個人信息，禁止商家通過自動化決策“扼殺大數據”，規範了在公共場所安裝圖像采集和個人識別設備。
2065 438+09 19 10月20日，司法部副部長趙大成在論壇上介紹，個人信息保護法已列入全國人大常委會第十三個立法規劃，相關工作正在加快推進，數據法律保護制度將進壹步健全和完善；65438年2月20日，全國人大常委會法工委召開第三次新聞發布會。全國人大常委會法工委發言人嶽介紹了全國人大常委會2020年立法工作安排，擬制定個人信息保護法。
2020年6月5438+10月65438+3月，全國人大常委會第十三次委員長會議提出了關於提交《個人信息保護法》草案的議案，其中規定，侵犯個人信息權益的違法行為，情節嚴重的，予以沒收，並處5000萬元以下或者上壹年度營業額5%以下的罰款，5%的數額甚至超過了歐盟“最嚴厲”的保護規定10 10月21日，NPC法工委就《中華人民共和國個人信息保護法(草案)》公開征求意見。
2021年4月26日，提交全國人大常委會二次審議的個人信息保護法草案提出，提供基礎互聯網平臺服務、用戶數量龐大、業務類型復雜的個人信息處理者，應當設立主要由外部成員組成的獨立組織，對個人信息處理活動進行監督，並要求其定期發布個人信息保護社會責任報告。8月13日，全國人大常委會法工委召開新聞發布會，通報本次常委會會議將審議的法律草案主要情況；8月20日，十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》，自2021 11起施行。