每經(jīng)評論員 李蕾

千呼萬喚之下，個人信息保護法終于來了。近日，十三屆全國人大常委會第三十次會議表決通過了《中華人民共和國個人信息保護法》，2021年11月1日起施行。

在大數(shù)據(jù)時代，個人隱私、個人信息的保護與社會民眾密切相關(guān)，也是大家最關(guān)心的話題之一?，F(xiàn)代人享受著大數(shù)據(jù)帶來的一切便利，同時也面臨著個人信息泄露可能造成的風(fēng)險甚至危害。在過去幾年間，一些風(fēng)險其實已經(jīng)在不斷顯現(xiàn)，并通過各種方式對人們的日常生活造成了實質(zhì)性影響。無論是經(jīng)常接到的精準推銷電話，還是“大數(shù)據(jù)殺熟”的屢禁不止，都在向我們說明一個道理：個人信息的保護，比以往任何時候都顯得迫切。

在這樣的背景下，個人信息保護法的出臺無疑是一個里程碑。個人信息保護法圍繞規(guī)范個人信息處理活動、保障個人信息權(quán)益，構(gòu)建了以“告知-同意”為核心的個人信息處理規(guī)則。

站在個人角度，這是為大數(shù)據(jù)時代的個人隱私上了一把“安全鎖”，有助于更全面地保護涉及個人隱私的數(shù)據(jù)和信息，避免個人受到信息泄漏以及被濫用所帶來的危害。站在企業(yè)的角度，也有助于推動一大批擁有大量用戶數(shù)據(jù)的互聯(lián)網(wǎng)企業(yè)轉(zhuǎn)型，尤其是削弱巨頭們的“數(shù)據(jù)壟斷”優(yōu)勢，提升對相關(guān)領(lǐng)域的監(jiān)管力度、推動行業(yè)規(guī)范發(fā)展。而站在一個更高的維度來看，由于個人信息保護法對于涉外數(shù)字活動和個人信息保護等問題都作出了明確規(guī)范，因此還具有深遠的國際意義。

首先，保護法一共有8章、74條，細細來看其中很多都是站在個人的角度在保護大家的隱私。例如，過去對于“個人信息”的定義相對而言是比較寬泛而且模糊的，而個人信息保護法對這個概念進行了非常清晰的界定：“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。”并且還進一步對“個人敏感信息”作了詳細闡述與規(guī)定，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息都屬此列，這就非常全面且清晰了。

再舉個例子，隨著人臉識別技術(shù)的成熟與普及，相信很多人都有過私下被某App或者在公共場所采集人臉信息的經(jīng)歷。這些其實都是我們的個人隱私信息，大量的不規(guī)范使用無疑會導(dǎo)致數(shù)據(jù)被濫用甚至非法出售的情況出現(xiàn)。如果再加上與其他個人信息的交叉使用，很容易造成嚴重后果。因此個人信息保護法的第二十六條明確規(guī)定，公共場所安裝圖像采集、個人身份識別設(shè)備所收集的個人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的。由此也可以看出，個人信息保護法不僅與時俱進、涵蓋范圍廣，并且在對個人隱私的保護手段上已經(jīng)從后端的“處罰”延伸到了前端的“約束”與“規(guī)范”，可謂多管齊下。

其次，對于不少本身就享受了用戶數(shù)據(jù)紅利的互聯(lián)網(wǎng)企業(yè)來說，個人信息保護法的施行無疑將帶來巨大的壓力，甚至倒逼這些公司轉(zhuǎn)型。

你有沒有因為在某短視頻平臺搜索了某個品牌，接下來就在另一個購物平臺收到該品牌推送信息的經(jīng)歷？或者和朋友買的是同一個商品，但價格卻有很大差異？互聯(lián)網(wǎng)巨頭們收集著用戶的數(shù)據(jù)，在融資或者登陸資本平臺時往往喜歡列舉自己龐大的用戶數(shù)量作為支撐，同時卻又反過來利用甚至侵犯用戶的信息、隱私與其他權(quán)利來獲利。筆者很贊同一位行業(yè)專家的點評，他認為伴隨著個人信息保護法的出臺，互聯(lián)網(wǎng)企業(yè)正在經(jīng)歷“由利用用戶隱私驅(qū)動的盈利向真正的模式創(chuàng)新轉(zhuǎn)型的過渡期”?；ヂ?lián)網(wǎng)巨頭“數(shù)據(jù)壟斷”大行其道的時代一去不返。

最后，個人信息保護法也花了很多篇幅來闡述個人信息跨境提供的規(guī)則等要求，這里不再一一贅述。但值得一提的是，個人信息保護法的出臺向世界展示了我國嚴格保護個人信息的法律立場，同時也將推動我國在個人信息立法層面與國際接軌，意義深遠。