国家个人信息保护法律法规相关要求
国家个人信息保护法律法规相关要求
文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
国家个人信息保护法律法规相关要求
为进一步强对个人信息的保护，国家先后出台了《中华人民共和国网络安全法》（以下简称《网安法》）、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）、《中华人民共和国刑法修正案（九）》（以下简称《修正案（九）》）等一系列法律法规。
这些法律法规解释了个人信息的定义，提出了个人信息收集、使用、传输、存储的相关要求，并明确了个人信息泄露后的罚则，其中主要条款有：
1、《解释》定义了公民个人信息，第一条指出公民个人信息包括“姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等”。
2、《网安法》对网络运营者提出个人信息保护相关管理要求，第四十条指出“应当对其收集的用户信息严格保密，并建立健全用户信息保护制度”。
《网安法》对网络运营者提出个人信息保护相关技术要求，第四十二条指出“应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失”。
3、《网安法》明确网络运营者收集、使用个人信息需经被收集者同意，第四十一条指出“网络运营者应当明示收集、使用信息的目的、方式和范围，并经被收集者同意，不得收集与其提供的服务无关的个人信息”。
4、《网安法》明确了网络安全实名制要求，第二十四条指出“网络运营者在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。
用户不提供真实身份信息的，网络运营者不得为其提供相关服务。
”
5、《网安法》对关键信息基础设施个人信息出境提出安全评估要求，第三十七条指出“关键信息基础设施的运营者在境内收集和产生的个人信息应当在境内存储。
因业务需要，确需向境外提供的，应当按照有关部门制定的办法进行安全评估”。
6、《修正案（九）》对网络服务提供者的个人信息泄露情形提出量刑标准，指出“网络服务提供者不履行信息网络安全管理义务，致使用户信息泄露，造成严重后果的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金”。
《解释》定义了拒不履行信息网络安全管理义务罪，第九条指出“网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，致使用户的公民个人信息泄露，造成严重后果的，以拒不履行信息网络安全管理义务罪定罪处罚”。
7、《解释》中提出企业在经营过程中可能采集或生成的公民个人信息主要包括：姓名、身份证号码、通信通讯联系方式、住址、征信信息、财产交易信息等，如员工以出售、交换等方式故意征信信息、泄露财产信息超过50条的，交易信息超过500条的，其他信息超过5000条的，或者违法所得5000元以上的，将构成侵犯公民个人信息罪。
“将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人”的，认定“情节严重”的数量、数额标准减半计算。
民法典下的个人信息保护法规
民法典下的个人信息保护法规在以信息技术为核心的数字时代，个人信息的保护问题引起了广泛的关注和重视。
为了更好地维护个人信息的合法权益，保护个人隐私，我国于2020年全面实施了民法典。
民法典下的个人信息保护法规成为保护个人信息安全的法律基础。
本文将从个人信息的概念、个人信息的保护原则以及相关的违法行为等方面进行阐述。
第一部分：个人信息的概念个人信息是指能够单独或者与其他信息结合识别特定自然人身份的各种信息。
个人信息包括但不限于姓名、出生日期、身份证号码、电话号码、住址等。
个人信息的保护是一项基本权利，个人有权决定自己的个人信息被谁获取、存储、使用以及分享的范围。
第二部分：个人信息的保护原则（一）合法性原则个人信息的获取、存储、使用以及分享必须遵循法律法规的规定，以及信息主体的明示同意原则。
只有在个人信息提供者明示同意的情况下，个人信息的收集和使用才是合法的。
个人信息处理者应当明确告知信息主体个人信息的用途、方式以及范围，并取得其同意。
（二）必要性原则个人信息处理者获取和使用个人信息必须是出于合法、正当的目的，并且在达到目的后立即停止获取和使用。
个人信息处理者不得过度收集和使用个人信息，不得违背信息主体明确表示拒绝或者撤回同意的意愿。
（三）安全性原则个人信息处理者应当采取合理的安全措施，防止个人信息的泄露、损毁、篡改或者丢失。
个人信息处理者应当严格履行信息保密义务，确保个人信息的安全性和保密性。
第三部分：相关的违法行为在民法典下，对于个人信息的非法收集、使用和泄露等违法行为，法律予以了明确的规定，并对违法者进行相应的制裁。
（一）非法收集个人信息个人信息处理者未经收集人明示同意，非法获取个人信息的行为被视为违法行为。
个人信息处理者在收集个人信息时，必须遵守合法性原则和必要性原则，确保收集的个人信息合法、正当，并且不超过必要范围。
（二）非法使用个人信息个人信息处理者将收集到的个人信息用于与收集目的不相符的用途，或者超出了信息主体明示同意的范围，都属于非法使用个人信息的行为。
个人信息保护法个人信息收集使用和保护的法律要求与解释
个人信息保护法个人信息收集使用和保护的法律要求与解释个人信息保护法（以下简称“本法”）是为了规范个人信息的收集、使用和保护，保护公民、法人和其他组织的个人信息安全，维护信息主体合法权益，推动信息化与经济社会发展相协调，根据宪法确定的基本原则、民法总则等法律，特制定本法。
第一条为了保护个人信息，规范个人信息的收集、使用和保护，维护信息主体的合法权益，推动信息化与经济社会发展相协调，根据宪法确定的基本原则、民法总则等法律，制定本法。
第二条本法所称个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合后识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人信息包括能够用来辨识个人身份的基本信息（如姓名、出生日期、身份证号码、住址、电话号码等）、个人特征信息（如血型、指纹、声纹、面容等）、个人生物识别信息（如基因序列等）、个人健康生理状况信息（如健康检查结果等）、个人教育和工作情况（如学历、职称、工作经历等）、个人财产信息（如银行卡号、财产状况等）、个人交往情况（如社交关系、通讯录等）、个人逗留轨迹（如居住地址、出行记录等）、其他与个人能区分的信息。
第三条国家保障个人信息安全，平等保护各类主体的个人信息，禁止非法收集使用个人信息，不得在授权权限之外收集使用个人信息，不得违反规定收集使用敏感个人信息。
第四条个人信息收集应当遵循公平合法、目的明确、最小化原则，明确告知收集和使用目的、方式和范围，未经信息主体同意或者同意不明确的不得收集个人信息。
第五条个人信息使用应当确保必要性、合理性，未经信息主体同意或者同意不明确的不得使用个人信息。
个人信息收集使用应当经法定程序收集必要的信息，不得超范围收集。
个人信息收集隐私要受到保护，除非存在法定事由，不得获取个人信息的敏感识別信息，不得非法获取、提供和发布个人信息。
个人信息使用不得超出收集的目的范围，不得违法违规使用个人信息。
第六条在个人信息的收集、使用和保护过程中，责任主体应当按照法定权限履行管理、信息安全和保护的责任。
国家个人信息保护法律法规相关要求
国家个⼈信息保护法律法规相关要求国家个⼈信息保护法律法规相关要求为进⼀步强对个⼈信息的保护，国家先后出台了《中华⼈民共和国⽹络安全法》（以下简称《⽹安法》）、《全国⼈民代表⼤会常务委员会关于加强⽹络信息保护的决定》、《最⾼⼈民法院、最⾼⼈民检察院关于办理侵犯公民个⼈信息刑事案件适⽤法律若⼲问题的解释》（以下简称《解释》）、《中华⼈民共和国刑法修正案（九）》（以下简称《修正案（九）》）等⼀系列法律法规。
这些法律法规解释了个⼈信息的定义，提出了个⼈信息收集、使⽤、传输、存储的相关要求，并明确了个⼈信息泄露后的罚则，其中主要条款有：1、《解释》定义了公民个⼈信息，第⼀条指出公民个⼈信息包括“姓名、⾝份证件号码、通信通讯联系⽅式、住址、账号密码、财产状况、⾏踪轨迹等”。
2、《⽹安法》对⽹络运营者提出个⼈信息保护相关管理要求，第四⼗条指出“应当对其收集的⽤户信息严格保密，并建⽴健全⽤户信息保护制度”。
《⽹安法》对⽹络运营者提出个⼈信息保护相关技术要求，第四⼗⼆条指出“应当采取技术措施和其他必要措施，确保其收集的个⼈信息安全，防⽌信息泄露、毁损、丢失”。
3、《⽹安法》明确⽹络运营者收集、使⽤个⼈信息需经被收集者同意，第四⼗⼀条指出“⽹络运营者应当明⽰收集、使⽤信息的⽬的、⽅式和范围，并经被收集者同意，不得收集与其提供的服务⽆关的个⼈信息”。
4、《⽹安法》明确了⽹络安全实名制要求，第⼆⼗四条指出“⽹络运营者在与⽤户签订协议或者确认提供服务时，应当要求⽤户提供真实⾝份信息。
⽤户不提供真实⾝份信息的，⽹络运营者不得为其提供相关服务。
”5、《⽹安法》对关键信息基础设施个⼈信息出境提出安全评估要求，第三⼗七条指出“关键信息基础设施的运营者在境内收集和产⽣的个⼈信息应当在境内存储。
因业务需要，确需向境外提供的，应当按照有关部门制定的办法进⾏安全评估”。
6、《修正案（九）》对⽹络服务提供者的个⼈信息泄露情形提出量刑标准，指出“⽹络服务提供者不履⾏信息⽹络安全管理义务，致使⽤户信息泄露，造成严重后果的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚⾦”。
个人信息保护法实施细则
个人信息保护法实施细则一、背景随着数字化时代的到来，个人信息保护已经成为全球关注的焦点。
为了更好地保护公民的个人信息权益，我国于2021年8月20日颁布了《中华人民共和国个人信息保护法》。
为了进一步明确该法的实施细则，本文将针对个人信息保护法实施细则进行概述。
二、文件简介个人信息保护法实施细则是《中华人民共和国个人信息保护法》配套法规之一。
该细则从六个方面对个人信息保护作出了规定，分别为：个人信息的收集、处理、使用、共享、公开、保存、销毁等。
三、细则内容1. 个人信息的收集、处理、使用应当依法、公正、合理的原则进行。
在收集个人信息时，应当明确告知收集目的、收集方式、收集范围等信息，向被收集者进行申明和说明，征得被收集者的同意。
在处理、使用个人信息时，应当采取必要的措施，确保个人信息不被泄露、毁损、丢失等情况发生。
2. 个人信息的共享、公开个人信息按照法律法规和合理需要进行共享和公开。
共享个人信息时，需要明确告知目的、范围和方式，明确被分享方的身份和使用方式，遵守有关法律规定。
对于需要公开的个人信息，应当遵守有关规定，经过个人同意并进行必要的保护。
3. 个人信息的保存、销毁在收集、处理、使用、共享个人信息过程中，应当制定详细的管理制度，规定信息保存时间、地点、形式以及信息的销毁方式等，严格保密，保证信息安全。
当个人信息不再需要使用时，应当及时销毁或者进行匿名化处理，确保信息不再被滥用或泄露。
4. 安全管理措施对于收集、处理、使用、共享个人信息的组织，应当采取必要的安全管理措施，保障个人信息不被非法获取和非法使用，并制定相应的安全保障措施。
5. 知情权和选择权个人应当具有知情权和选择权，有权了解自己的个人信息被如何使用，并可以选择是否将自己的信息提供给相应组织，同时可以自行更改或撤回个人信息的使用。
6. 违法行为的调查和处罚个人信息保护部门可以依据法律规定对涉嫌侵害个人信息安全的行为进行调查，对信息共享、公开、收集等行为的违法行为进行惩罚。
个人信息安全规范规定(3篇)
第1篇第一条为了规范个人信息处理活动，保护个人信息权益，维护网络空间秩序，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规，制定本规范。
第二条本规范适用于在中国境内开展个人信息处理活动的组织和个人，包括但不限于政府机关、企事业单位、社会组织、个体工商户等。
第三条个人信息处理活动应当遵循以下原则：1. 合法、正当、必要原则：收集、使用个人信息，应当遵循合法、正当、必要的原则，不得违反法律法规的规定。
2. 明确告知原则：收集、使用个人信息，应当向个人信息主体明确告知收集、使用的目的、方式和范围。
3. 最小化原则：收集、使用个人信息，应当限于实现处理目的的最小范围，不得过度收集、使用个人信息。
4. 安全保护原则：采取必要措施，确保个人信息安全，防止个人信息泄露、损毁、篡改。
5. 主体参与原则：个人信息主体对其个人信息享有知情权、决定权，个人信息处理活动应当尊重个人信息主体的权利。
第二章个人信息收集第四条收集个人信息，应当遵循以下要求：1. 明确目的：收集个人信息前，应当明确收集的目的，并确保收集的个人信息与目的具有直接关联。
2. 明确方式：收集个人信息，应当采取合法、正当的方式，不得采用欺骗、误导等手段。
3. 明确范围：收集个人信息，应当限于实现处理目的的最小范围，不得过度收集。
4. 明确同意：收集敏感个人信息，应当取得个人信息主体的明示同意。
第五条收集个人信息，应当采取以下措施：范围，并取得个人信息主体的同意。
2. 最小化原则：在收集个人信息时，应当遵循最小化原则，只收集实现处理目的所必需的个人信息。
3. 敏感个人信息：收集敏感个人信息，应当采取更严格的安全保护措施。
第三章个人信息使用第六条使用个人信息，应当遵循以下要求：1. 合法使用：使用个人信息，应当遵循合法、正当、必要的原则，不得违反法律法规的规定。
2. 明确目的：使用个人信息，应当限于实现处理目的，不得超出收集目的。
个人信息安全保护与管理规定制定
个人信息安全保护与管理规定制定第1章总则 (4)1.1 制定目的 (4)1.2 适用范围 (4)1.3 名词解释 (4)1.4 法律依据 (4)第2章个人信息收集与使用 (5)2.1 个人信息收集原则 (5)2.2 个人信息收集范围 (5)2.3 个人信息使用规则 (5)2.4 个人信息保存与更新 (6)第三章个人信息保护措施 (6)3.1 技术措施 (6)3.1.1 数据加密 (6)3.1.2 访问控制 (6)3.1.3 安全审计 (6)3.1.4 防火墙和入侵检测 (6)3.2 管理措施 (6)3.2.1 制定内部管理制度 (7)3.2.2 员工培训与考核 (7)3.2.3 数据最小化原则 (7)3.2.4 跨境数据传输 (7)3.3 物理措施 (7)3.3.1 数据中心安全 (7)3.3.2 设备管理 (7)3.3.3 介质管理 (7)3.4 防止个人信息泄露 (7)3.4.1 数据脱敏 (7)3.4.2 应急响应 (7)3.4.3 监测与报告 (8)3.4.4 合规审查 (8)第四章个人信息共享与公开 (8)4.1 个人信息共享原则 (8)4.2 个人信息共享范围 (8)4.3 个人信息公开规则 (8)4.4 个人信息共享与公开的审批流程 (9)第五章用户权利保障 (9)5.1 用户查询与修改个人信息 (9)5.2 用户删除个人信息 (9)5.3 用户撤回同意 (9)5.4 用户申诉与投诉 (10)第6章员工管理与培训 (10)6.1 员工职责与权限 (10)6.1.1 定义职责 (10)6.1.2 赋予权限 (10)6.1.3 责任追究 (10)6.2 员工保密协议 (10)6.2.1 签订保密协议 (10)6.2.2 保密内容 (10)6.2.3 保密期限 (10)6.3 员工培训 (10)6.3.1 培训内容 (11)6.3.2 培训方式 (11)6.3.3 培训记录 (11)6.4 员工违规处理 (11)6.4.1 违规行为认定 (11)6.4.2 违规处理措施 (11)6.4.3 违规处理流程 (11)第7章安全事件处理与应急响应 (11)7.1 安全事件分类 (11)7.1.1 一级安全事件：指涉及大量个人信息泄露、篡改、丢失等，可能导致用户重大经济损失或严重影响用户个人信誉的事件。
信息安全的法律法规与政策
信息安全的法律法规与政策随着信息技术的快速发展，信息安全问题成为社会关注的焦点。
保护信息安全不仅仅是技术问题，也需要法律法规的支持和政策的指导。
本文将介绍中国的信息安全法律法规和政策，并探讨其对信息安全保护的作用和影响。
一、信息安全法律法规1.《中华人民共和国宪法》中华人民共和国宪法是国家的根本法律，其中包含了保护公民的信息安全的规定。
第38条规定：“中华人民共和国保护公民的个人信息。
”这一条款为个人信息的保护提供了法律基础。
2.《中华人民共和国刑法》刑法是保护国家安全和社会稳定的重要法律，也涉及到信息安全问题。
其中，第253条规定了非法获取计算机信息系统数据的犯罪行为，第285条规定了非法提供侵入计算机信息系统的程序、工具的犯罪行为，这些规定为打击网络犯罪提供了依据。
3.《中华人民共和国网络安全法》网络安全法是我国第一部以网络安全为主题的立法，于2017年6月1日正式实施。
该法涵盖了网络安全的方方面面，包括网络运营者的责任、个人信息保护、网络安全监管等内容。
它为我国的网络安全管理提供了全面的法律保障。
二、信息安全政策1.国家网络安全战略国家网络安全战略是我国政府关于网络安全的指导性文件，旨在加强网络安全建设和能力建设。
国家网络安全战略明确了信息安全的重要性，提出了信息化和网络安全并重的原则，为国家信息安全保护制定了战略规划。
2.信息安全等级保护制度信息安全等级保护制度是中国政府推出的一项重要政策，旨在对信息系统按照一定的风险等级进行分类管理。
该制度细化了不同安全等级的技术要求和保护措施，推动了信息系统的安全建设和管理。
3.个人信息保护政策中国政府一直重视个人信息的保护，陆续出台了一系列政策文件，如《个人信息保护法》、《个人信息出境安全评估办法》等。
这些政策规定了个人信息收集、处理、存储和使用的要求，保护了公民的个人信息权益。
三、信息安全法律法规与政策的作用和影响1.强化了信息安全保护意识信息安全法律法规和政策的出台，引起了各界对信息安全的高度重视，增强了公众对个人信息保护的意识。
保护个人信息安全的法律法规
保护个人信息安全的法律法规在当今数字化时代，个人信息的泄露和滥用问题日益突出。
个人信息安全已成为全球关注的焦点，许多国家和地区纷纷出台了保护个人信息安全的法律法规。
本文将简要介绍一些重要的法律法规，以期为个人信息安全提供更全面的保护。
一、《中华人民共和国网络安全法》中华人民共和国网络安全法于2017年6月1日正式实施，旨在保障网络安全和个人信息的保护。
该法规定了网络运营者的义务，包括个人信息的采集、存储、处理等，同时明确规定个人信息的合法获取与使用，对违法获取和滥用个人信息的行为进行了严厉打击。
二、《中华人民共和国个人信息保护法（草案）》《中华人民共和国个人信息保护法（草案）》于2020年10月21日提请全国人大常委会审议，该法草案旨在加强个人信息保护，明确个人信息所有权，规定个人信息处理应遵循合法、正当、必要的原则，明确了个人信息的授权、采集使用、共享与披露等规定，同时规定了对违法处理个人信息行为的法律责任。
三、《欧洲通用数据保护条例（GDPR）》欧洲通用数据保护条例（GDPR）是欧盟于2016年底颁布的一项全新数据保护法规，于2018年5月25日正式生效。
该条例明确规定了针对个人信息的处理、使用和保护的要求，包括数据主体的权利、数据控制者的义务、数据处理者的责任等，对数据泄露、滥用等行为进行了严格的处罚，并规定了在违规处理个人信息的情况下可面临的高额罚款。
四、《加拿大个人信息保护与电子文件法》加拿大个人信息保护与电子文件法（PIPEDA）于2004年颁布，旨在保护私人部门收集、使用和披露个人信息的权益。
该法律要求数据收集者在征得个人同意后才能收集信息，对个人信息的使用和保护提出了一系列要求，并规定了对违反法律规定行为的处罚。
五、《美国个人隐私权保护法》美国个人隐私权保护法（California Consumer Privacy Act, CCPA）于2020年1月1日起生效，旨在加强对个人信息的保护。
中华人民共和国个人信息保护法
中华人民共和国个人信息保护法文章属性•【制定机关】全国人大常委会•【公布日期】2021.08.20•【文号】中华人民共和国主席令第九十一号•【施行日期】2021.11.01•【效力等级】法律•【时效性】现行有效•【主题分类】公共信息网络安全监察正文中华人民共和国主席令第九十一号《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过，现予公布，自2021年11月1日起施行。
中华人民共和国主席习近平2021年8月20日中华人民共和国个人信息保护法（2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过）目录第一章总则第二章个人信息处理规则第一节一般规定第二节敏感个人信息的处理规则第三节国家机关处理个人信息的特别规定第三章个人信息跨境提供的规则第四章个人在个人信息处理活动中的权利第五章个人信息处理者的义务第六章履行个人信息保护职责的部门第七章法律责任第八章附则第一章总则第一条为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。
第二条自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。
第三条在中华人民共和国境内处理自然人个人信息的活动，适用本法。
在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：（一）以向境内自然人提供产品或者服务为目的；（二）分析、评估境内自然人的行为；（三）法律、行政法规规定的其他情形。
第四条个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
第五条处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。
第六条处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。
个人信息保护法律法规汇总
个人信息保护法律法规汇总随着互联网的普及和信息化的发展，个人信息保护日益受到重视。
为了保障公民的个人信息安全，我国制定了一系列法律法规，对个人信息的采集、处理、传输等方面做出了明确规定。
下面将对我国相关的个人信息保护法律法规进行汇总说明。
一、《中华人民共和国个人信息保护法》《中华人民共和国个人信息保护法》是我国个人信息保护的基本法律。
该法旨在规范个人信息的采集、使用、处理等行为，保护公民个人信息安全。
法律规定了个人信息的概念、范围，以及个人信息主体和信息处理者的权利义务。
同时，该法还规定了对个人信息的采集和使用应当遵循合法、正当、必要的原则，未经个人同意不得擅自收集和使用个人信息。
二、《网络安全法》《网络安全法》作为网络信息安全的重要法律，也包含了对个人信息的保护规定。
该法规定了网络运营者应当采取措施保护用户信息安全，不得泄露、篡改用户信息。
同时，该法还规定了个人信息的保护要求，明确了用户有权拒绝非法收集、利用个人信息。
三、《信息网络传播权保护条例》《信息网络传播权保护条例》也是关于个人信息保护的重要法规之一。
该条例规定了网络用户信息的保护要求，网络服务提供者不得非法收集、使用用户信息。
同时，该条例还规定了明示同意原则，用户必须在知情的情况下同意个人信息的收集和使用。
四、《个人信息保护法实施办法》为了进一步规范个人信息保护行为，我国还颁布了《个人信息保护法实施办法》，对《个人信息保护法》的具体实施作出了详细规定。
该办法明确了个人信息处理的具体程序、要求，规定了信息主体的权利和信息处理者的义务，加强了对个人信息的保护。
五、《电子商务法》《电子商务法》也包含了对个人信息保护的相关规定。
该法规定了电子商务企业不得非法获取、使用个人信息，用户有权拒绝提供个人信息。
同时，该法还规定了网络安全管理要求，要求网站、应用等电子商务平台保障用户信息安全。
综上所述，我国制定了一系列法律法规，加强对个人信息的保护。
从《个人信息保护法》到《电子商务法》，这些法律法规为维护公民的个人信息安全提供了有力的法律保障。