在今天的NPC和CPPCC会议上，NPC常委会的工作报告指出，在下一步的主要工作安排中，将制定个人信息保护法。它能做什么？

一、《个人信息保护法》颁布后会发生什么？

全国人大常委会工作报告指出，在下一个重大工作部署中，将围绕国家安全和社会治理，制定《生物安全法》、《个人信息保护法》和《数据安全法》，并通过《刑法修正案(XI)》对《行政处罚法》和《人民武装警察法》进行修改。

第二，它能发挥什么作用？

最近，在北京发布的一份关于人脸识别和公共卫生的研究报告研究了流行病期间公众对人脸识别的接受程度。该报告显示，人脸识别及其增强形式在流行病中的大规模使用已经导致许多受访者担心自己的信息安全。在1100多名受访者中，60.3%的人不知道哪些实体拥有自己的面部数据，93.8%的人认为他们有权知道，只有33.5%的人认为他们的面部数据是安全的。

这一现象也引起了全国政协委员、北京国际城市发展研究所所长连的关注。他指出，尽管对新发肺炎疫情的预防和控制继续扩大公众的知情权，但由于缺乏对信息权利的保护，也存在一些信息泄露的问题。

例如，缺乏根据应用场景对个人信息的分类保护，导致个人信息的无序传播。掌握个人信息的主体多种多样，这些机构对信息的收集、使用、处理和保护仍然缺乏监管和监督。此外，缺乏收集、使用和处理个人信息的法律依据不能保证出于合法原因有效使用个人信息，从而导致"人肉搜索"等隐私泄露。另一方面，个人信息的披露也直接影响公众对公共机构的信任，对疫情防控产生负面影响。

连余明提醒，《个人信息保护法》应充分考虑根据应用场景对个人信息进行分类和分类保护。参照欧盟的GDPR，个人信息分为一般个人信息和特殊类型的信息，也称为敏感个人信息。

因此，在突发公共卫生事件的应急处理中，行踪信息如姓名、出生日期、身份证号码、生物特征信息、地址、电话号码、电子邮件、位置数据、在线活动等。还应该“升级”为特殊类型的信息，这应该从个人信息权利的高度受到法律保护。基因数据、生物数据和健康数据是特殊类型的信息，应受到特别保护。

《个人信息保护法》是保护个人信息的一项法律规定，目前仍在制定之中。它涉及法律名称的确立、立法模式问题、立法的意义和重要性、立法的现状和依据、法律的适用范围、法律的适用例外及其规定的方式、个人信息处理的基本原则、与政府信息公开条例的关系、不同的监管方法及其对政府机构和其他个人信息处理者的影响。 协调个人信息保护与促进信息自由流动之间的关系、个人信息保护法在特定行业的适用、敏感的个人信息问题、执法机构、行业自律机制、信息主体权利、跨境信息交换问题以及刑事责任问题。 它对个人和行业有很大的影响。