《个人隐私信息保护法》（2021年11月1日生效）作为我国第一部在个人隐私信息保护领域的综合性立法，对个人隐私信息的保护包括收集、存储、使用、加工、传输、提供、公开、删除等，标志着公民个人隐私信息保护进入新时代。

　　《个人隐私信息保护法》第四条规定，个人隐私信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人隐私信息的核心特征是可识别性。包括一般个人信息和敏感个人信息。

　　《个人信息保护法》第二十八条规定，敏感个人信息是一旦泄露或者非法使用，轻易造成自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人隐私信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

　　◇ 应当遵循合法、正当、必要和诚信原则，不可以通过误导、欺诈、胁迫等方式处理个人隐私信息。

　　◇ 应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集应当限于实现处理目的的最小范围，不得过度收集个人信息。

　　◇ 应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。

　　◇ 个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。

　　◇ 个人信息不得非法收集、使用、加工、传输；不得非法买卖、提供或者公开。

　　处理者应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项

　　◇ 在公共场所安装图像采集、个人身份识别设备所收集的个人图像、身份识别信息用于非维护公共安全目的。

　　◇ 与受托人约定委托处理目的、期限、解决方法、个人隐私信息的种类、保护的方法以及双方的权利和义务等。

　　◇ 对受托人的个人信息处理活动做监督；未经个人信息处理者同意，受托人不得转委托别人处理个人隐私信息。

　　◇ 当委托合同不生效、无效、被撤销或者终止时，要求受托人将个人信息返还或者予以删除，不得保留。

　　案情简介：闫某（另案处理）提供通过其他非法渠道获得的异地客户保单号，交给某寿险支公司员工刘某查询有效保单信息，并以每条7元的价格收购。刘某同时唆使同事马某（因真诚悔罪并退还违法来得到的，未被追究刑事责任）等人通过员工账户查询客户信息。刘某共向闫某出售有效保单信息近3万条，从中获利18.54万元。

　　法院认为，刘某违反国家相关规定，非法查询、出售公民信息近3万条，非法获利18.54万元，情节很严重，其行为已构成侵犯公民个人隐私信息罪。刘某在履职过程中将获得的公民个人隐私信息出售给他人，可从重处罚。且由于附带民事公益诉讼被告刘某、马某等人的犯罪行为侵害了众多不特定的公民信息，损害了社会公共利益，应删除泄露的公民个人隐私信息，消除影响，并在国家级新闻媒体上向社会公众赔礼道歉。

　　法院判决：刑事责任部分：刘某犯侵犯公民个人隐私信息罪，判处有期徒刑一年十个月，缓刑二年，并处罚金八万元；没收违法来得到的。民事责任部分：附带民事公益诉讼被告刘某、马某等人于判决生效之日起三十日内删除泄露的公民个人隐私信息，消除影响，且三十日内在国家级新闻媒体上向社会公众赔礼道歉。

　　监管处罚：某银保监分局作出行政处罚：1.某人寿支公司因案防管理不到位，导致原职工利用职务便利，泄露在业务中知悉的投保客户个人隐私信息，罚款10万元；2.支公司负责人戴某因对公司职工泄露客户个人隐私信息的行为负有主要领导责任，警告并罚款2万元；3.对职工泄露客户信息的行为承担管理责任的黄某，警告并罚款1万元；4.禁止刘某从事保险业工作10年，禁止马某从事保险业工作3年。