行业协会违反反垄断法规定，情节严重的，社会团体登记管理机关可以依法撤销登记。

个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理，包括法律、行政法规规定。

非经中华人民共和国主管机关批准，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息。

任何国家或者地区在个人信息保护方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以根据实际情况对该国家或者地区对等采取措施。

个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的单独同意。

法律、法规授权的具有管理公共事务职能的组织为履行法定职责处理个人信息，适用《电信和互联网用户个人信息保护规定》关于国家机关处理个人信息的规定。

国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行安全评估。

个人信息处理者处理不满十八周岁未成年人个人信息的，应当制定专门的个人信息处理规则。

只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。

个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，应当依照本法规定取得个人同意。

在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，也可以用于其他目的。