随着日新月异的网络生活，如何对个人信息保护和更新的法律规章变得日益重要。2015年，中国立法机关颁布了《网络安全法》，用以更好地保护中国互联网用户的个人信息安全。
《网络安全法》未明确定义个人信息，但暗示着个人信息的定义为“通过电子信息手段，能够识别特定自然人身份的各种信息，包括但不限于身份证件号码、个人生物信息、电子邮箱、手机号码、财产信息、通讯录、身份证明文件、个人数字证书和其他能够独立或与其他信息结合识别特定自然人身份的信息”。
根据《网络安全法》，组织应实施主体身份认证，维护个人信息安全，并使个人信息安全更加有效。此外，企业还应建立个人信息管理制度，明确个人信息的收集范围，使用和保存条件、安全措施，未经当事人同意，不得收集和使用个人信息以及未经当事人允许不得披露等。
《网络安全法》为个人信息的保护提供了集中、明确、有力的法律保障，强化了企业责任和社会责任，严格限制了个人信息的收集和使用，加强了个人信息的安全，确保个人信息的安全性，为国家的网络安全营造了良好的环境。
