备受期盼的中国第一部综合性个人数据保护立法——《个人信息保护法》已于2021年8月20日由全国人大常委会正式通过，并将于2021年11月1日生效。由于该法未设置过渡期，相关组织和个人可能面临在两个月时限内对其数据隐私政策和实践调整的挑战，以符合新法的规定。

新法旨在为处理中国境内自然人个人信息^[i]的活动提供综合性的规则，无论个人信息^[ii]处理者位于中国境内还是中国境外。新法既包括对个人信息处理者的一般性规定和适用于国家机关的特别规定，也包括针对处理敏感个人信息的特殊规定。

新法概述了跨境提供个人信息适用的统一规则，阐明了自然人在个人信息处理者处理活动中的权利，同时明确了个人信息处理者的相关义务。另外，新法还明确了负责保护个人信息的部门以及违反其规定的法律责任。

注：

[i] 根据《个人信息保护法》的规定，对个人信息的处理包括收集、存储、使用、加工、传输、提供、公开和删除等。

[ii] 请注意《个人信息保护法》项下的个人信息处理者的定义与欧盟《通用数据保护条例》项下的数据控制者的定义较为相似。