大数据时代，手机号、住址、人脸信息、消费记录、聊天记录都属于个人信息，《个人信息保护法》全方位保护公民个人信息权益。个人信息是以电子或者其他方式记录的，能够识别特定自然人的各种信息，敏感个人信息包括生物识别、医疗健康、金融账户、行踪轨迹等。
处理个人信息，应当遵循合法、正当、必要原则，不得过度收集。收集个人信息，必须取得本人同意。同意应当明确、自愿。很多 APP 弹窗捆绑授权，不同意就无法使用基础功能，属于违规收集个人信息。敏感个人信息，需要单独同意，不能打包勾选。
个人享有多项权利：知情权、决定权，有权查阅、复制个人信息；发现信息错误，有权要求更正；有权要求删除本人信息，也就是 “被遗忘权”。企业或者机构保管个人信息，必须做好安全防护，发生信息泄露事件，要及时通知受影响用户，并上报监管部门。
法律禁止非法买卖个人信息。向他人出售、提供公民个人信息，情节严重的，会触犯侵犯公民个人信息罪，承担刑事责任。日常生活中，不要随意把身份证照片、银行卡号发给陌生人；快递单、外卖单据丢弃前涂抹手机号和地址。
很多人忽视：人脸信息属于敏感个人信息。小区、门店强制刷脸进门，如果没有其他备选验证方式，属于违规收集生物信息。用人单位不能随意收集员工人脸、家庭成员信息，超出用工必要范围的收集可以拒绝。
遇到个人信息泄露，收到大量骚扰短信、推销电话，首先保存证据截图，向 APP 平台要求删除信息，向网信部门、12315 投诉。如果信息泄露造成财产损失，可以起诉要求侵权方赔偿。
需要区分个人信息和隐私。隐私是不愿被他人知晓的私密空间、私密活动；个人信息范围更广，部分信息可以在本人授权下合理使用。任何人不能随意偷拍他人私密视频、转发他人聊天记录，否则构成侵权，承担停止侵害、赔礼道歉、赔偿损失等责任。
