中国个人数据保护法是怎样规定的？

中国的《中华人民共和国个人信息保护法》于2021年11月1日起施行，它是为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用而制定的法律。

首先，该法明确了个人信息的定义。个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。简单来说，只要是能够直接或者间接识别出你这个人的信息，都属于个人信息的范畴，像姓名、身份证号、联系方式等。

在个人信息处理规则方面，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。并且，处理个人信息应当取得个人的同意，法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。

对于敏感个人信息的处理，该法有更严格的规定。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。

此外，个人对其个人信息享有查阅、复制、更正、补充、删除等权利。个人信息处理者应当建立个人行使权利的申请受理和处理机制。发现个人信息处理者违反法律、行政法规的规定或者双方的约定处理个人信息的，个人有权请求个人信息处理者及时采取删除等必要措施。

如果个人信息处理者违反《个人信息保护法》的规定，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。这为个人信息保护提供了有力的司法保障。