如何维护自己的个人信息安全，如何保障个人信息安全

在当前的网络信息时代，个人的信息保护领域有时候会得不到保障，会在一定程度上对人民群众的生命健康和财产造成一定的危害，所以对个人信息的安全保护成为了一个比较重要的话题，那么，如何维护自己的个人信息安全，如何保障个人信息安全？下面就让我们带着问题一起去看看吧。

首先维护自己的个人信息安全最重要的是规范个人信息处理活动，其次，最好对个人信息进行有效的匿名化，其次，人们可以多方面的去了解个人信息保护法，当遇到自己的个人信息安全问题受到侵犯的时候，可以采用法律的手段维护自身的合法权益。还有就是不要轻易的去扫描安全性不确定的二维码，因为通过二维码传播病毒的事项是比较多的。不要去点击不可信的网址和链接，很多短信诈骗会通过诱惑等手段触发人们点击链接，从而导致了手机中毒。

最后，希望人们可以真切的感受到维护自己的个人信息安全的重要性，在日常的生活中，应该不断的去增强自身的防范意识，平时也可以多查找一些网络安全知识去进行学习。

指的是：通过收集、汇聚、分析个人信息，对某特定自然人个人特征，如其职业、经济、健康、教育、个人喜好、信用、行为等方面做出分析或预测，形成其个人特征模型的过程。

在大数据和移动互联网年代，为分析用户的群体分布特征和多样化、个性化需求，绝大部分网络运营者和网络产品、服务提供者在业务活动中均会使用用户画像（user profiling）。

何为“用户画像”？在具备强制执行效力的、与数据收集和处理相关的法律法规中均未提及该概念，而国家标准《个人信息安全规范》。

将其定义为“通过收集、汇聚、分析个人信息，对某特定自然人个人特征，如其职业、经济、健康、教育、个人喜好、信用、行为等方面做出分析或预测，形成其个人特征模型的过程。”

《个人信息安全规范》为推荐性国家标准，属于国家鼓励采用的标准，并不具有强制执行效力，监管部门不能直接援引该文件作为直接的执法依据。

但是，国家互联网信息办公室网络安全协调局在约谈“支付宝年度账单事件”当事企业负责人时，该局负责人明确指出。

支付宝、芝麻信用收集使用个人信息的方式，不符合刚刚发布的《个人信息安全规范》国家标准的精神……应严格按照网络安全法的要求，加强对支付宝平台的全面排查。

进行专项整顿，切实采取有效措施，防止类似事件再次发生。可见，在事关全民个人信息安全的热点事件中。

习惯于扩张权力边界的行政部门将推荐性标准作为强制性标准适用一般并不会受到舆论以及肇事企业的质疑。

为此，杨春宝律师团队认为，在实践中，无论对执法机关还是企业而言，《个人信息安全规范》关于用户画像的规定都具有指引性和参照性作用。

《个人信息安全规范》的内容参考了外国关于个人信息保护的相关立法，其中也包括欧盟《通用数据保护条例》（GeneralData Protection Regulation，GDPR于2018年5月25日正式施行）。

GDPR不仅适用于欧盟企业，对于在欧盟内设有分支机构的数据控制者或数据处理者，只要个人数据处理活动发生在分支机构开展活动的场景中。

即使实际的数据处理活动不在欧盟内发生，也应适用GDPR；而对于未在欧盟内设立分支机构的数据控制者或数据处理者，只要为欧盟内的数据主体提供商品或服务（无论是否支付对价）。

或监控欧盟内数据主体的行为，均应适用GDPR。因此，对于在欧盟设有分支机构、开展跨境业务、进行全球化运营的中国企业，尤其是构成《网络安全法》下的网络运营者和网络产品。

服务提供者而言，均应关注是否可能适用GDPR，关注GDPR关于用户画像的规定。

杨春宝律师团队拟通过比较分析GDPR与《个人信息安全规范》关于用户画像的相关规定，以期为相关企业合规使用用户画像提供有益参考。

八项，《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过，现予公布，自2021年11月1日起施行。，

列举一下，第一条为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。

第二条自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。

第三条在中华人民共和国境内处理自然人个人信息的活动，适用本法。

在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：

（一）以向境内自然人提供产品或者服务为目的；

（二）分析、评估境内自然人的行为；

（三）法律、行政法规规定的其他情形。

第四条个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

第五条处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。

第六条处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。

收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

第七条处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。

第八条处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。

---