《中華人民共和國個人信息保護法》（簡稱《個保法》）於2021年8月20日通過十三屆全國人大常委會第三十次會議表決通過，並於2021年11月1日正式施行。該法律是中國首部針對個人信息保護的專門性立法，標誌著中國在數位化時代的法律制度建設逐步走向成熟。
《個保法》確立了個人信息處理原則，強調處理個人信息應當遵循合法、正當、必要和誠信原則，具有明確、合理的目的並與處理目的直接相關，採取對個人權益影響最小的方式，限於實現處理目的的最小範圍，公開處理規則，保證信息質量，採取安全保護措施。法律還特別對應用程式不得過度收集個人信息、大數據殺熟等行為進行規範，完善了個人信息保護投訴、舉報工作機制。其中明確要求個人信息處理者保證自動化決策的透明度和結果的公平、公正，在事前進行個人信息保護影響評估，並賦予個人包括選擇權、知情權在內的更充分的權利。
《個保法》還規定，個人信息處理者委託處理個人信息的，應當與受託人訂立協定，就委託處理的目的、期限、處理方式、個人信息種類、保護措施以及雙方的權利和義務進行約定。
總體而言，中國《個保法》採取了世界範圍內較為嚴格、廣泛的個人信息保護制度，將個人信息的範圍最大限度的擴張，基本一切記載了個人信息的「數據」，都屬於《個保法》保護的範疇。