《中华人民共和国个人信息保护法》于2021年11月1日起施行。法律明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。 
链接：
http://www.npc.gov.cn/npc/c30834/202108/a8c4e3672c74491a80b53a172bb753fe.shtml
个人信息安全依法保障
01、限制过度收集用户个人信息
过去，用户面临的尴尬境地是“同意”往往等同于“不得不”。例如，在绝大部分APP中，如果不进行相关条款的勾选，用户将无法安装和使用，而这其中往往涉及到一些个人隐私性信息，如获取地址、通讯录、短信发送等授权。
《中华人民共和国个人信息保护法》第六条：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最