个人信息保护法草案初审：处理敏感个人信息要取得单独同意！违反者最高罚5000万

据介绍，草案共八章70条，明确了适用范围，健全了个人信息处理规则，完善了个人信息跨境提供规则，明确个人信息处理活动中个人的权利和处理者义务，并明确履行个人信息保护职责的部门。

草案明确，关键信息基础设施运营者和处理个人信息达到网信部门规定数量的处理者，确需向境外提供个人信息的，应当通过网信部门组织的安全评估；对于其他需要跨境提供个人信息的，规定了经专业机构认证等途径。