个人信息保护法有哪些要点？

个人信息保护法是一部旨在保护我们个人信息安全和合法权益的重要法律。下面为你介绍其中的一些要点：

首先是个人信息处理的基本原则。该法规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。这就好比我们去商场买东西，商家不能用欺骗或者强迫的手段来获取我们的个人信息。依据《中华人民共和国个人信息保护法》第五条，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。

其次是个人信息处理者的义务。个人信息处理者有责任采取必要措施保障个人信息的安全，比如要制定并实施相应的管理制度和技术措施，防止个人信息泄露、篡改、丢失。如果发生了个人信息安全事件，处理者要及时采取补救措施，并通知履行个人信息保护职责的部门和个人。根据《中华人民共和国个人信息保护法》第五十一条，个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取相应的措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失。

再者是个人的权利。个人对自己的个人信息享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理。比如我们可以要求商家删除我们的个人信息，商家如果没有正当理由就必须删除。《中华人民共和国个人信息保护法》第四十五条规定，个人有权向个人信息处理者查阅、复制其个人信息。发现个人信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的，有权请求个人信息处理者及时采取删除等必要措施。

最后是法律责任。如果个人信息处理者违反个人信息保护法的规定，就要承担相应的法律责任，可能会面临罚款等处罚。依据《中华人民共和国个人信息保护法》第六十六条，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。