规范国家机关处理活动 。 《个人信息保护法》对国家机关处理个人信息的活动作出规定 ， 特别强调国家机关处理个人信息的活动适用本法 ， 并且处理个人信息应当依照法律、行政法规规定的权限和程序进行 ， 不得超出履行法定职责所必需的范围和限度 。
赋予个人充分权利 。 《个人信息保护法》将个人在个人信息处理活动中的各项权利 ， 总结提升为知情权、决定权 ， 明确个人有权限制个人信息处理；同时 ， 要求在符合国家网信部门规定条件的情形下 ， 个人信息处理者应当为个人提供转移其个人信息的途径 。 此外 ， 《个人信息保护法》还对死者个人信息的保护作了专门规定 。
强化个人信息处理者义务 。 《个人信息保护法》明确了个人信息处理者的合规管理和保障个人信息安全等义务 ， 要求个人信息处理者按照规定制定内部管理制度和操作规程 ， 采取相应的安全技术措施 ， 指定负责人对其个人信息处理活动进行监督 ， 定期对其个人信息处理活动进行合规审计 ， 对处理敏感个人信息、利用个人信息进行自动化决策、对外提供或公开个人信息等高风险处理活动进行事前影响评估 ， 履行个人信息泄露通知和补救义务等 。
赋予大型网络平台特别义务 。 《个人信息保护法》对大型互联网平台设定了特别的个人信息保护义务：按照国家规定建立健全个人信息保护合规制度体系 ， 成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；遵循公开、公平、公正原则 ， 制定平台规则；对严重违法处理个人信息的平台内产品或者服务提供者 ， 停止提供服务；定期发布个人信息保护社会责任报告 ， 接受社会监督 。
规范个人信息跨境流动 。 当今个人信息的跨境流动日益频繁 ， 但由于遥远的地理距离以及不同国家法律制度、保护水平之间的差异 ， 个人信息跨境流动风险越来越难以控制 。 《个人信息保护法》构建了一套清晰、系统的个人信息跨境流动规则 ， 以满足保障个人信息权益和安全的客观要求 ， 适应国际经贸往来的现实需要 。
健全个人信息保护工作机制 。 该法明确国家网信部门和国务院有关部门在各自职责范围内负责个人信息保护和监督管理工作 ， 同时对个人信息保护和监管职责作出规定 ， 包括开展个人信息保护宣传教育、指导监督个人信息保护工作、接受处理相关投诉举报、组织对应用程序等进行测评、调查处理违法个人信息处理活动等 。 （IT之家）