8月20日，十三届全国人大常委会第三十次会议表决通过《个人信息保护法》，该法自2021年11月1日起施行，其中明确：通过自动化决策方式向个人进行信息推送、商业营销，应提供不针对其个人特征的选项或提供便捷的拒绝方式。处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，应取得个人的单独同意。对违法处理个人信息的应用程序，责令暂停或者终止提供服务。

　　与此前的草案二审稿相比，8月17日提请审议的三审稿进一步回应了社会关切，特别对应用程序(APP)过度收集个人信息、“大数据杀熟”等作出针对性规范，同时对个人信息跨境提供规则作出相关规定。

　　国盛证券认为，数据安全成为互联网监管新内核，《个人信息保护法》、《数据安全法》、《反垄断法》或将构成未来中国互联网监管的三大法律支柱。数据安全市场具备快速发展条件：1)顶层立法与配套细节具备落地条件;2)互联网厂商及企业需求迫切，主动加大数据安全建设力度;3)第三方安全厂商具备符合监管要求的解决方案。监管政策加码与大数据加速应用驱动数据安全发展，短期百亿市场以技术服务收入为主，长期SAAS运营收入有望达千亿。

　　据财联社主题库显示，相关上市公司中：

　　天融信是国内最早发布数据安全防护体系的网络安全企业，目前已在运营商、金融、政府、能源、卫生、海关等行业领域得到广泛应用。

　　安恒信息定增募投数据安全岛项目，可利用自身在大数据安全领域的技术积累，丰富网络信息安全平台产品线，提升整体盈利能力。