11月1日消息，个人信息保护法11月1日起正式施行。本法共八章七十四条，明确了个人信息和敏感个人信息的处理规则，完善个人信息保护投诉、举报工作机制，从严惩治违法行为，全方位保护你的信息安全。
任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；个人信息处理者利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的差别待遇；提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务。
法律专家分析，买卖个人信息，最高可处7年有期徒刑。
公民个人信息包括但不限于公民的姓名、身份证号、电话、住址、生物识别信息以及行踪轨迹等。我国《刑法》规定，不管出售、购买还是窃取个人信息，达到一定标准都会构成侵犯公民个人信息罪。
值得注意的是，通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息矗立着予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
