一、《网络安全法》2017年6月1日起施行

二、《数据安全法》2021年9月1日起施行

三、《个人信息保护法》2021年11月1日起施行

四、《网络数据安全管理条例》（2021年版征求意见稿）

五、《关键信息基础设施保护条例》2021年11月1日起施行

此外，于2021年1月1日起正式施行的《中华人民共和国民法典》，设置了隐私权和个人信息保护专章，构建了数字时代隐私和个人信息保护的民法基础，也是重要的合规依据。

法律/行政法规

1)《中华人民共和国电子商务法》

2)《中华人民共和国密码法》

3)《中华人民共和国消费者权益保护法》

4)《中华人民共和国未成年人保护法》

5)《互联网信息服务管理办法》

6)《商用密码管理条例》

国务院规范性文件

1)《国务院关于积极推进“互联网+”行动的指导意见》

2)《中共中央 国务院关于构建更加完善的要素市场化配置体制机制的意见》

3)《关于推动实体零售创新转型的意见》

4)《促进大数据发展行动纲要》

部门规章/规范性文件

1)《互联网信息服务算法推荐管理规定》

2)《APP违法违规收集使用个人信息行为认定方法》

3)《常见类型移动互联网应用程序必要个人信息范围规定》

4)《电信和互联网用户个人信息保护规定》

5)《儿童个人信息网络保护规定》

6)《关于全面加强电子商务领域诚信建设的指导意见》

7)《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》

8)《关于推进交通运输行业数据资源开放共享的实施意见》

9)《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》

10)《规范互联网信息服务市场秩序若干规定》

11)《互联网个人信息安全保护指南》

12)《关于加强网络安全和数据保护工作的指导意见》

13)《推进综合交通运输大数据发展行动纲要(2020—2025年)》

14)《网络交易监督管理办法》

15)《网络直播营销管理办法（试行）》

国家标准/行业标准

1)GB/T 41479-2022《信息安全技术 网络数据处理安全要求》

2)GB/T 35273-2020《信息安全技术 个人信息安全规范》

3)《信息安全技术 人脸识别数据安全要求》(征求意见稿) 等

（中国百货商业协会  北京市盈科律师事务所）