其四，在个人信息权益上，不仅赋予个人查询权、更正权、删除权、自动化决策的解释权和拒绝权以及有条件的可携带权等“具体权利”，而且从中升华为“个人对其个人信息处理的知情权、决定权，限制或者拒绝他人对其个人信息进行处理”的“抽象权利”，由此形成法定性和开放性兼备的个人信息权益体系。