国家市场监督管理总局、国家标准化管理委员会于2020年3月6日正式发布了《信息安全技术 个人信息安全规范(GB/T 35273-2020)》(“新版规范”)。新版规范将于今年10月1日起正式生效,替代现行有效的《信息安全技术 个人信息安全规范(GB/T 35273-2017)》(“旧版规范”)。新版规范整体上延续了此前2019年6月和10月发布的两版《个人信息安全规范》征求意见稿的修改思路,系统地反映了监管部门近期对个人信息保护治理工作中提出的监管要求,针对个人信息收集不透明、强制和捆绑收集个人信息现象严重、个性化推送侵犯用户自主选择权、第三方隐秘收集信息缺乏控制、账号注销难、对生物识别信息的滥用和泄露频发等实践中个人信息保护疑难问题做出了有力回应。同时,我们也注意到新版规范相较旧版规范及此前征求意见稿在不少细节处进行了优化,更有助于合理开展个人信息保护工作。本文尝试以问题为导向梳理和探讨新版规范的一些亮点,为企业合规提供概括性指南。