近年来，随着网络科技飞速发展，网络平台竞争白热化，消费者个人信息安全问题加剧。科技手段滥用之下，很多消费者“被牵着鼻子走”而不自知，被泄露的个人隐私更是成为不法者牟利“灰色收入”的“蓝海”。

《中华人民共和国个人信息保护法》的实行，保护着公民个人信息安全。下面我们来看有哪些重要内容：

禁止过度收集个人信息

个人信息保护法第五至第九条中明确了处理个人信息应当遵循合法、正当、必要和诚信原则。经营者使用个人信息应当有明确、合理的目的，并限制在对消费者个人权益影响最小的方式和实现目的的最小范围。同时还对经营者提出公开信息处理规则、保证信息准确、采取保障措施等要求。当前市场上部分经营者过度收集消费者个人信息，造成消费者个人隐私泄露的风险，该原则的适用将有助于遏制这类现象。

保障消费者知情权和选择权

新法确立以“告知—同意”为核心的个人信息处理的一系列规则，要求处理个人信息应当在事先充分告知的前提下取得个人同意，并且个人有权撤回同意；重要事项发生变更的应当重新取得个人同意；不得以个人不同意为由拒绝提供产品或者服务。这些规则的确立，有力保护了消费者在个人信息保护领域的知情权和选择权。此外，考虑到经济社会生活的复杂性和个人信息处理的不同情况，个人信息保护法还对基于个人同意以外合法处理个人信息的情形作了规定。

打击大数据杀熟行为

　　当前，部分企业利用大数据分析，掌握消费者经济情况、消费特点，并有针对性的提供不同的价格，通过在价格上的差别待遇谋取不法利益。这种“大数据杀熟”的行为违反了消费者权益保护法规定的消费者享有公平交易的权利。而个人信息保护法明确规定信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。从法律上禁止了大数据杀熟行为。

对信息处理者提出更高要求

　　个人信息保护法赋予个人更充分的权利，对经营者则强化他们作为信息处理者的义务。法条将个人信息收集处理中的知情、决定、查询、更正、删除等等提炼为知情权与决定权，并加以保护。此外，该法设专章明确信息处理者义务，要求定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。

高强度处罚威慑不法商家

个人信息保护法中，对违法商家最高可以做出100万元以下的处罚。情节严重的，还可以由省级以上有关部门处五千万元以下或者上一年度营业额百分之五以下的罚款。此外，对违法企业的主管负责人亦可以进行罚款。高强度的处罚力度也对不法商家形成了强有力的威慑。