独家绘制：“国家网络空间安全保障体系”图谱及《个人信息保护法》要点解读
8月20日，十三届全国人大常委会第三十次会议20日表决通过《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》），该法自2021年11月1日起施行。从此，个人信息保护有了法律“安全锁”。
《个人信息保护法》发布
那么什么是个人信息呢？
按照《个人信息保护法》的规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括收集、存储、使用、加工、传输、提供、公开、删除等。
刚刚发布的《个人信息保护法》有七大亮点：
《个人信息保护法》亮点
我国对保护公民个人信息的努力从来没有停止过，只是近些年来，这些相关的规定大多都分散在《网络安全法》、《数据安全法》、《民法典》、《刑法》等多部法律当中，刚刚获得通过的《个人信息保护法》，也成为我国首部专门针对个人信息保护的系统性、综合性法律。
那么这部法律，究竟如何保护个人信息安全？下面简要说明：
1、法律明确，个人信息处理“三最原则”
▸对个人权益影响最小方式；
▸处理目的最小范围；
▸处理目的所必要的最短时间。
解读：个人信息处理的“三最原则”，是有效保障个人信息安全的重要的基础条件，是处理个人信息安全的最基本要求。
2、以“告知-同意”为核心的个人信息处理规则
▸不得通过误导、欺诈、胁迫等方式处理个人信息；
▸不得以个人不同意为由拒绝提供产品或服务；
▸而且，公民对个人信息处理，是有权撤回同意！
解读：这项权利还是挺重要的，不然的话就意味着，你一旦同意授权，后面对你的个人信息处理就完全失去控制了。有权撤回同意，这样就能够充分地防止个人信息处理者，通过笼统授权的方式，来过度的索取、使用个人信息。
3、针对大型互联网平台，该法律做出了更严格的规定
▸成立主要由外部成员组成的独立机构进行监督；
▸制定有关个人信息保护的平台规则；
▸定期发布个人信息保护社会责任报告。
解读：大型互联网平台，处理个人信息的数量巨大，处理活动复杂，同时对平台内的经营者，具有强大的控制力和支配力，因此要在法律上承担更多的义务。
4、针对大数据杀熟的规定
利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的差别待遇。
解读：部分企业通过掌握的消费者的消费习惯，来进行差别化定价，你的消费能力强，就给你定高价，《个人信息保护法》对此做出了明确的禁止性规定。
5、针对敏感信息的规定
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
解读：不满十四周岁未成年人，他们容易受到违法信息、一些商业营销信息的骚扰和诱导，做出这种规定的主要目的是要保障未未成年人的个人信息权益和身心健康。
6、加大惩处力度
▸法律规定，对于违反本法规定处理个人信息且情节严重的，可最高并处五千万元以下或者上一年度营业额百分之五以下罚款；
▸对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款；
▸并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。
解读：可以说《个人信息保护法》的处罚力度空前严格，能够对违规处理个人信息形成强有力的震慑。
综上可见，制定《个人信息保护法》这部法律，就是要把广大人民群众在网络空间的合法权益维护好、发展好、保障好，使人民群众在数字经济的发展中，享受更多的安全感、幸福感、获得感。
随着《关键信息基础设施安全保护条例（国务院令 第745号》的出台、《个人信息保护法》的出台，我国已经建立由法律、法规、部门规章、标准等组成的“国家网络空间安全保障体系”，如下图所示：
国家网络空间安全保障体系
启明星辰VF专家团资深专家经过精心的研究汇总，绘制了此图谱，其形状像一座房子，房顶是上位法《国家安全法》，下面是保障网络空间安全的三部重要的法律：《数据安全法》、《网络安全法》、《个人信息保护法》。
房子的地基是在我国网络空间保障领域起到奠基性、基础性作用的重要法规和政策，包括：《中华人民共和国计算机信息系统安全保护条例（国务院令 第147号）》、《国家信息化领导小组关于加强信息安全保障工作的意见(中办发[2003]27号)》、网络安全等级保护制度体系、《中华人民共和国关键信息基础设施安全保护条例（国务院令 第745）》、《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见（公网安[2020]1960号）》 。
这些法规、政策犹如地基一样，夯实了我国网络安全保障的基础。
房子的柱子是我国在网络空间安全战略、密码领域、数据安全领域、网络安全审查领域、个人信息/数据出境领域、互联网信息安全治理领域、应急响应领域、培训/教育领域相关的法律、文件和部门规章，这些一起构成了我国网络空间安全保障体系。
由此，我国网络空间安全保障进入了“等保+关基+数据安全+个人信息保护”多重保障的时代！
