《中华人民共和国个人信息保》是为了保护个人信息权益，规范个人信息处理活动，保障个人信息依法有序自由流动，促进个人信息合理利用而制定的法律，自2021年11月1日起施行。[1]。该法明确了个人信息的概念和处理规则，对处理人脸信息等敏感个人信息进行规制，强调不得过度收集个人信息，禁止商家通过自动化决策“大数据杀熟”，对公共场所安装图像采集、个人身份识别设备作出规范。[2]。第一条为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据，制定本法。第二条自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。第三条在中华人民共和国境内处理自然人个人信息的活动，适用本法。