中國首個個人信息保護國家標準——《信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南》將于2月1日起實施，提出處理個人信息應當遵循“目的明確、最少夠用、公開告知、個人同意、質(zhì)量保證、安全保障、誠信履行和責任明確”的八項基本原則，中國個人信息保護工作正式進入“有標可依”階段。

標準最顯著的特點是將個人信息分為個人一般信息和個人敏感信息，并提出默許同意和明示同意的概念。對于個人一般信息的處理可以建立在默許同意的基礎上，只要個人信息主體沒有明確表示反對，便可收集和利用。但對于個人敏感信息，則需要建立在明示同意的基礎上，在收集和利用之前，必須首先獲得個人信息主體明確的授權。

（來源：福州派克斯網(wǎng)絡科技有限公司-中國信息產(chǎn)業(yè)網(wǎng)）