第一，“規(guī)范個人信息處理活動”是個人信息保護法的核心。個人信息保護法第一條規(guī)定：“為了保護個人信息權(quán)益，規(guī)范個人信息處理活動，促進個人信息合理利用，根據(jù)憲法，制定本法。”由此可見，就個人信息保護法的實質(zhì)功能而言，它是一部個人信息處理活動行為規(guī)范法，“規(guī)范個人信息處理活動”處于整個個人信息保護法的核心地位。

第二，個人信息的內(nèi)涵與匿名化。個人信息保護法第四條第一款明確了“個人信息”的定義：“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息?！边@意味著“個人信息”經(jīng)匿名化處理后即不屬于個人信息，也就無需適用個人信息保護法的相關(guān)規(guī)定。

第三，個人信息處理的核心原則。個人信息保護法主要確立以下五項重要原則：一是遵循合法、正當、必要和誠信原則；二是采取對個人權(quán)益影響最小的方式，限于實現(xiàn)處理目的的最小范圍原則；三是處理個人信息應(yīng)當遵循公開、透明原則；四是處理個人信息應(yīng)當保證個人信息質(zhì)量原則；五是采取必要措施確保個人信息安全原則等。

第四，以“告知—知情—同意”為核心的個人信息處理規(guī)則。個人信息保護法構(gòu)建了以“告知—知情—同意”為核心的個人信息處理規(guī)則體系。個人信息處理者“告知”的目的是為了確保被告知者的充分“知情”，只有被告知者在充分知情的前提下才能自愿、明確地作出決定。為此，個人信息保護法第十四條明確規(guī)定：“基于個人同意處理個人信息的，該同意應(yīng)當由個人在充分知情的前提下自愿、明確作出。”

第五，敏感個人信息的認定與保護規(guī)則。個人信息保護法對自然人的隱私信息未作出專門規(guī)定，而是將個人信息分為敏感信息和非敏感信息，并專節(jié)設(shè)置了“敏感個人信息的處理規(guī)則”。并采用了“個人信息被泄露或者非法使用+危害后果+列舉重要敏感個人信息”的立法技術(shù)，明確“敏感個人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息”。

第六，個人在個人信息處理活動中的七項權(quán)利。個人信息保護法全面構(gòu)建了個人在個人信息處理活動中的權(quán)利，包括知情權(quán)、決定權(quán)（限制、拒絕和撤回權(quán)）、查閱復(fù)制權(quán)、個人信息可移轉(zhuǎn)權(quán)、更正補充權(quán)、刪除權(quán)、規(guī)則解釋權(quán)。這些權(quán)利的設(shè)定，表明了個人信息保護法對個人信息保護與利用的平衡，即在保護中利用，在利用中保護。

第七，重要互聯(lián)網(wǎng)平臺的“守門人”制度。鑒于重要互聯(lián)網(wǎng)平臺掌握海量用戶數(shù)據(jù)，一旦發(fā)生信息泄露或濫用，可能導(dǎo)致嚴重后果，個人信息保護法專門要求其履行“守門人”角色，并承擔更多責任。