是的，您说的没错。《中华人民共和国个人信息保护法》已于2021年8月20日通过，并于2021年11月1日起施行。该法律规定了个人信息处理的原则、规则、权益和责任，对App过度收集个人信息、大数据杀熟、人脸识别等问题进行了限制和监管。
《中华人民共和国个人信息保护法》(以下简称“本法”)的制定是为了保护个人信息权益，维护国家安全、公共利益以及个人合法权益，促进社会主义现代化建设。该法规定了个人信息的收集、处理、利用和保护等方面的要求。
个人信息定义与保护范围：《本法》对个人信息作出了明确定义，并规定了个人信息的保护范围。这包括了在履行职责或者提供服务过程中获得的公民个人身份信息、生物识别信息、住址、电话号码、电子设备位置等敏感信息。
个人信息的收集与合法性原则：《本法》要求个人信息的收集必须遵循合法、正当、必要的原则，明确告知信息主体收集、使用和处理的目的、方式和范围，并经过信息主体的同意。
个人信息的处理与安全保障：《本法》规定了个人信息处理的基本要求，包括采取技术措施和其他必要措施确保个人信息的安全，防止信息泄露、毁损或者丢失。
个人信息的使用与限制：《本法》禁止未经个人同意或者法律法规授权，将个人信息用于商业目的，但在满足特定情形下可以使用。任何组织和个人不得非法出售或者非法向他人提供个人信息。
信息主体的权利：《本法》赋予信息主体查看、更正、删除其个人信息的权利，以及拒绝或者撤回对其个人信息的处理的权利。
违反规定的法律责任：任何违反本法的行为都将受到法律的制裁，包括行政处罚和民事赔偿责任。对于情节严重的行为，还可以追究刑事责任。
《中华人民共和国个人信息保护法》是中国在网络安全和个人信息保护领域的一部重要法律，对于保护公民的个人信息权益，维护国家安全和社会公共利益具有重要的意义。
