截至2020年3月，中国互联网用户已达9亿，互联网网站超过400万个、应用程序数量超过300万个，个人信息的收集、使用非常广泛。
10月13日亮相的个人信息保护法草案，确定了以“告知一同意”为核心的处理规则，即处理者应该以显著方式、清晰易懂的语言向个人告知其身份、联系方式、处理目的、方式、信息种类、保存期限等，并且获得自愿、明确的同意。国家机关也当遵循这一规则，但依法应当保密，或告知、取得同意将妨碍国家机关履行法定职责的除外。此外，应对突发公共卫生事件，以及为公共利益而实施新闻报道、舆论监督也有一定豁免权。
法律责任方面，草案明确，违规处理个人信息最高可处5千万元罚款。