中华人民共和国个人信息保护法是怎样的？

《中华人民共和国个人信息保护法》是一部专门用于保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用的法律。它于2021年11月1日起施行。

从法律概念上来说，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。比如我们的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱等都属于个人信息。

这部法律对个人信息处理者规定了诸多义务。例如，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。并且，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。

当个人信息权益受到侵害时，根据《中华人民共和国个人信息保护法》第六十九条规定，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。这意味着，如果个人发现自己的信息权益被侵害，个人信息处理者需要自证无过错，否则就要承担责任。此外，该法还赋予了个人对其个人信息处理活动的知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理等权利。