近年来，随着国家安全的不断加强，个人信息的保护也受到越来越多的重视。2018年，我国颁布了《网络安全法》，明确规定了保护个人信息的相关法律制度和标准。
网络安全法对企业、组织以及其他机构可以收集、使用、共享、传输和处分个人信息的行为做出了精细的规定：
1、未经用户同意 ，任何组织或个人不得以任何合法形式收集、使用、共享个人信息；
2、当需要收集、使用、共享用户信息时，必须明确告知用户，并根据用户的意愿收集、使用、共享用户信息；
3、企业、组织可以使用用户的信息，但必须在经过与用户认可的法定范围内；
另外，网络安全法还提出了各种技术措施来保护用户个人信息的安全。例如，企业和组织必须采取加密、防火墙等安全技术手段，牢牢保护用户隐私；数据加密及备份；做防泄露声明，明确说明用户个人信息会有何种安全技术保护及措施；及时报告保护不足的情况；及时更新安全管理程序。
网络安全法的相关措施实施，保护用户个人信息的安全，有利于提升网络环境的安全性，以及建立安全、普惠、合法的数据市场，最终实现信息自由、安全、合法的原则。
