小型个人信息处理者应当依法保护个人信息。本规定自2026年8月1日起施行。