对反垄断执法机构作出的前款规定以外的决定不服的，可以依法申请行政复议或者提起行政诉讼。

非经中华人民共和国主管机关批准，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息。

任何国家或者地区在个人信息保护方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以根据实际情况对该国家或者地区对等采取措施。

个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的单独同意。

法律、法规授权的具有管理公共事务职能的组织为履行法定职责处理个人信息，适用《电信和互联网用户个人信息保护规定》关于国家机关处理个人信息的规定。

国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行安全评估。

个人信息处理者处理不满十八周岁未成年人个人信息的，应当制定专门的个人信息处理规则。

只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。

个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，应当依照本法规定取得个人同意。

在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，也可以用于其他目的。

通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。