《个人信息保护法》作为我国首部专门针对个人信息保护的综合性法律，为公民隐私权提供了系统性保障，赋予个人以下关键权利：
一、核心权利体系
知情决定权
- 信息处理前必须明确告知目的、方式及范围
- 任何处理行为需获得个人明示同意（默认勾选、隐蔽收集均属违法）
- 特殊场景（如人脸识别）需取得单独同意
查阅复制权
- 可随时向处理者查询个人信息存储情况
- 有权获取个人数据副本（电子形式优先）
更正补充权
- 发现信息错误时，有权要求及时修正
- 对于不完整信息可要求补充完善
删除权（关键防御武器）
出现以下任一情形即可要求彻底删除：
- 处理目的已实现
- 超出必要保存期限
- 个人撤回同意
- 信息被非法处理
可携带权（数据流动自由）
- 在符合安全标准前提下
- 可将个人信息转移至其他处理者
拒绝权（对抗自动化决策）
- 反对仅通过算法进行重大决策（如信贷审批）
- 有权要求人工介入并说明决策逻辑
逝者权益延伸
- 近亲属可行使查阅、复制、删除等权利
- 维护已故者隐私尊严（除生前另有安排）
二、配套保障机制
- 举证责任倒置：处理者需自证无过错
- 公益诉讼制度：检察机关、消协可代表群体维权
- 高额罚则：最高可达上年度营业额5%的罚款
- 负责人追责：直接责任人面临从业禁令
三、实践应用场景
应对大数据杀熟：要求算法决策解释
抵制强制授权：APP不得拒绝服务为由索要非必要权限
清除网络痕迹：要求平台删除历史浏览记录
注销账户保障：所有服务必须提供无障碍注销通道
维权路径：向网信部门举报（12377平台）→ 消费者协会投诉 → 提起民事诉讼（可主张精神损害赔偿）
该法通过赋予公民数据主权，重塑了数字经济时代的权利平衡，将“技术中立”原则转化为“科技向善”的法律强制力。建议定期通过国家信息安全漏洞共享平台（CNNVD）监测个人数据泄露风险，善用法律赋予的武器守护数字人格尊严。
