2021年8月20日，十三屆全國人大常委會第三十次會議表決通過《中華人民***和國個人信息保護法》。自2021年11月1日起施行。
個人信息保護可以通過數據庫安全的技術手段實現，核心數據加密存儲，通過數據庫防火墻實現批量數據防泄漏，也可以通過數據脫敏實現批量個人數據的匿名化，通過數字水印實現溯源處理。
個人信息保護法是壹部保護個人信息的法律條款，涉及法律名稱的確立、立法模式問題、立法的意義和重要性、立法現狀以及立法依據、法律的適用範圍、法律的適用例外及其規定方式、個人信息處理的基本原則、與政府信息公開條例的關系、對政府機關與其他個人信息處理者的不同規制方式及其效果、協調個人信息保護與促進信息自由流動的關系、個人信息保護法在特定行業的適用問題、關於敏感個人信息問題、法律的執行機構、行業自律機制、信息主體權利、跨境信息交流問題、刑事責任問題。對個人及行業有著很大的作用。
法律依據：
《中華人民***和國個人信息保護法》
第壹條 為了保護個人信息權益，規範個人信息處理活動，促進個人信息合理利用，根據憲法，制定本法。
第二條 自然人的個人信息受法律保護，任何組織、個人不得侵害自然人的個人信息權益。
第三條 在中華人民***和國境內處理自然人個人信息的活動，適用本法。
在中華人民***和國境外處理中華人民***和國境內自然人個人信息的活動，有下列情形之壹的，也適用本法：
（壹）以向境內自然人提供產品或者服務為目的；
（二）分析、評估境內自然人的行為；
（三）法律、行政法規規定的其他情形。