2021年8月20日，《个人信息保护法》正式发布，将于2021年11月1日起施行。个人信息保护关乎国计民生，明确被纳入民法典》人格权保护范围，但是个人信息泄露乱象频发，因此，结合国际通行实践，对个人信息保护专门立法，规范个人信息处理动，保障个人信息的有序流通，对我国发展数字经济、数字社会、数字政府具有重要意义。

《个人信息保护法》以处理行为“发生地”切入，在中华人民共和国境内处理自然人个人信息的活动，适用本法。无论处理是否在境内设立，或者处理的是否为境内自然人信息，只要处理行为发生在境内，就受个保法制约。只要符合“向境内自然人提产品或者服务为目的”、“为分析、评估境内自然人的行为”及其他规定情形时，也应适用个保法的规定。