个人信息保护法 草案（三次审议稿）拟作七方面主要修改

•限制过度收集用户个人信息
草案三审稿规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围。

•不得向用户强制推送个性化广告
草案三审稿明确，个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供拒绝的方式。

•将未成年人个人信息列为敏感个人信息
草案三审稿将不满十四周岁未成年人的个人信息作为敏感个人信息，并要求个人信息处理者对此制定专门的个人信息处理规则。

•明确逝者个人信息保护规则
草案三审稿明确，自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。

•健全投诉、举报机制
草案三审稿进一步压实各方责任，加强有关部门查处案件的协调配合。

•跨境转移个人信息保护不应低于中国保护标准
草案三审稿增加规定，个人信息处理者应当采取必要措施，保障境外接收方处理个人信息的活动达到本法规定的个人信息保护标准。

•新增个人信息可携带权的规定
草案三审稿增加规定，个人请求将其个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。
（新华网，澎湃新闻，财新）

最后一条还是很给力的