全国人大常委会法工委发言人、立法规划室主任岳仲明在回答记者提问时表示，个人信息保护法草案在民法典有关规定的基础上，细化、充实个人信息保护制度规则，明确个人信息处理活动中个人的权利和处理者的义务，进一步增强法律规范的系统性、针对性和可操作性 … 草案还对处理包括人脸等个人生物特征在内的敏感个人信息作出专门规定，要求只有在具有特定目的和充分必要性的前提下，方可处理敏感个人信息，并在事前进行风险评估。