立法过程

2019年10月20日，司法部副部长赵大程在论坛上介绍，个人信息保护法已列入十三届全国人大常委会立法规划，相关工作正在加快推进，数据法律保护体系将得到进一步的健全和完善；12月20日，全国人大常委会法工委举行第三次记者会，全国人大常委会法工委发言人岳仲明介绍全国人大常委会2020年立法工作安排，计划制定个人信息保护法。

2020年10月13日，十三届全国人大常委会委员长会议提出了关于提请审议个人信息保护法草案的议案，草案规定侵害个人信息权益的违法行为，情节严重的，没收违法所得，并处5000万元以下或者上一年度营业额5%以下罚款，5%的额度甚至超过了在个人信息保护方面规定“最严”的欧盟；10月21日，全国人大法工委公开就《中华人民共和国个人信息保护法(草案)》征求意见。

2021年4月26日，提请全国人大常委会二次审议的个人信息保护法草案拟规定，提供基础性互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应成立主要由外部成员组成的独立机构，对个人信息处理活动进行监督，并要求其定期发布个人信息保护社会责任报告等；8月13日，全国人大常委会法工委举行记者会，通报本次常委会会议拟审议的法律草案的主要情况；8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》，自2021年11月1日起施行1。

法律全文

中华人民共和国个人信息保护法(草案) 

第十三届全国人大常委会第二十二次会议审议

目录

第一章 总则

第二章 个人信息处理规则

第一节 一般规定

第二节 敏感个人信息的处理规则 

第三节 国家机关处理个人信息的特别规定 

第三章 个人信息跨境提供的规则 

第四章 个人在个人信息处理活动中的权利 

第五章 个人信息处理者的义务 

第六章 履行个人信息保护职责的部门 

第七章 法律责任 

第八章 附 则