从APP违规收集个人信息到人脸数据被滥用，从公共摄像头过度采集到售楼处强制刷脸，个人信息保护执法力度近年来持续加大。一批违法企业被依法查处并公开曝光，形成了有力震慑。

法律明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。收集个人信息应当限于实现处理目的的最小范围，不得过度收集。

扫码点餐是个人信息保护的重灾区。消费者反映，很多餐厅扫码点餐要求关注公众号、填写手机号、甚至选择性别生日，否则无法点餐。律师指出，点餐只需要知道顾客点了什么菜，收集生日性别与点餐服务无关，属于过度收集。

个人信息保护法赋予消费者知情权、决定权、查阅复制权、更正补充权和删除权。消费者发现个人信息被违规收集使用，可以向网信部门投诉举报，也可以向人民法院提起诉讼。

企事业单位也在加强内部合规管理。很多公司设立了个人信息保护负责人，定期开展数据安全培训。数据出境安全评估、个人信息保护影响评估等制度正在落地。

专家表示，个人信息保护是数字经济的基石。只有让用户放心，数字经济才能健康发展。企业要认识到，保护用户信息不是成本，而是竞争力。