（《个人信息保护法》，真实摆开“反杀熟”前奏）
2018年~2021年，在不少人阅历了深夜起床发现智能音箱处于“唤醒录音状况”，为N个app、门禁和闸口贡献了自己的人脸与身份证数据，在某夕刚下单晒衣架就被某宝和某东推送暴晒三件套，被打车和外卖软件杀过熟，以及被小区强行要求刷脸进门的一系列“奇幻之旅”后……
这是咱们榜首次自始至终、如此仔细阅览地一部我国法令。
8月20日，十三届全国人大常委会第三十次会议，终究表决经过了《中华人民共和国个人信息保护法》（下面简称《保护法》）。2021年11月1日起，这部法令将正式收效。
其实从2019年开端，关于“数据隐私保护”国家层级的信息安全技能标准与数据管理方针，就以史无前例的密度被推出，直到2021年个人信息保护法的正式公布。
图源：人大
在阅览全文并讨教律师后，咱们发现，这不只仅是我国在个人信息保护方面的里程碑工作，也是一个与时俱进的，紧跟人文环境、技能和思维开展脚步的法令范本。
比如，《保护法》用了不小篇幅，对那些需求把数据带出境外的运营商与企业提出了更多要求。
第三章里，就清晰规则了跨境数据服务的安全检查计划，着重“出海”需求经过信办的严厉安全评价，签署信部分拟定的标准合同；还特别指出，搜集和发生的个人信息需求存储在境内。
整体来看，一切法令都可与当下一切发生在咱们身上的那些不合理现象对号入座。必定程度上，它们的收效，将会倒逼从通讯运营商、电子设备制造商到软件设计公司等一切触及数据服务的企业，在未来一段时刻内，批改触及到数据处理问题的产品运转规矩。
个人信息保护力度，很大
上海市新闵律师事务所高档合伙人庄帆律师承受采访，从法令和隐私保护视点，“圈”出了顾客需求要点注重的部分。他指出，许多法令都是站在普通人这一边，在尽力保护个人隐私权益。
比如，在《保护法》未公布前，一切相关文件对“需求保护的个人信息”界说十分含糊，这会给许多数据搜集者待机而动，由于“个人信息”这个概念真实太大了。
而第28条，就对个人灵敏信息做出了清晰界说——生物辨认、宗教信仰、特定身份、医疗健康以及金融账户和行迹轨道，都隶归于不得侵略和不合法运用规模内。
庄帆律师提及，法令还特别说到了对14岁以下未成年人实施更为苛刻的信息保护，“这表现了立法者对未成年人的特别关爱”。
此外，第69条，也蕴含了值得琢磨的信息——在一同触及个人信息侵权的胶葛中，假如数据处理者（一般为被告）不能证明自己没差错，那么，就有必要承当职责。
这条很重要
据庄帆律师回想，2013年曾发生过一同林某与四川航空之间的民事诉讼案子，前者指控航空公司乱用自己的电话与航班信息数据，给自己出行形成丢失。
由于其时的法令没有针对个人信息走漏相关的侵权案子选用“举证职责倒置”，一审法院以林某“举证不能”而未支撑他相关的诉请。随后，他提起上诉，经过杂乱的二审程序，终究困难胜诉。
可是，假如本案在《个人信息保护法》收效后审理，那么法官就能够直接征引第69条，让被告去证明自己没有差错，不然，被告就应当承当相应的侵权职责。
因而，之所以现在《保护法》这样规则，他认为有可能是个人维权用户去举证比较困难。太多技能细节和更多信息都在对方（企业或数据侵权者）手里，所以经过举证职责倒置，也是对个人的一种保护。
他还指出，《保护法》第70条，正式将个人信息保护列入了公益诉讼的规模。这很有含义。
曾经假如个人去提起“个人信息被乱用”的诉讼，时刻和金钱本钱很高，许多工作总是不了了之。而现在引入了公益诉讼机制，个人在其权力受损后就应当英勇发声。
当这些信息被汇总后，相关安排经过判别并掌握必定依据后，就有权去建议诉讼。这就相当于给许多乐意经过法令途径来保护个人信息权益的人，拓荒了一个相对快捷的通道。
个人数据搜集乱象，该完毕了
从许多人的阅历来看，咱们心里很清楚，一方面，其实不可避免许多个人数据已被拿走，比如人脸特征和身份证信息等等；另一方面，咱们仍然在不知不觉被许多APP实时搜集个人络行迹数据。
前者，要点是要放在对数据乱用行为的冲击上；后者，则触及到对数据搜集的标准。
而这部法令的一个特色，便是从存在数据乱用现象的“商业公司”端下手，对他们未来的数据搜集办法进行严厉束缚与监控。
举个比如，咱们都会在不知不觉中答应手机和app翻开咱们的麦克风和摄像头，或许默许app搜集自己的定位和信息阅读踪影。这才会呈现越来越多的可疑数据偷盗痕迹：
在某夕下单，某宝可能会立刻“惊觉”你的行为，立刻推送并给予优惠券；家里智能音箱播映一首歌，手机上的音乐app居然会很快引荐同一首歌，相同的状况多次发生；在机场的唱吧里歌唱，回家后某品牌智能音箱居然能够引荐许多相同的歌曲……
这儿边必定触及到企业对咱们个人行迹信息“无孔不入”的搜集战略。
2021年5月，苹果公司上线了针对手机用户的隐私保护战略——更新iOS14.5后，你会发现其间新增了“App盯梢透明度”功用。每翻开一个app，它会提示你“是否赞同追寻”。只要用户自动授权，App才干搜集归于你在这个设备上的活动数据，也叫做“获取你的IDFA”。
你能够把IDFA看做一个记录了用户络行为习气的手机ID：你每天用了哪些app，查找了什么，阅读了什么页，都在IDFA里，而app开发者曾经是能够读取IDFA的。
这也是为何，我今天在百度上查找了“自动驾驶”相关内容，知乎居然在当天给我推送了关于自动驾驶的发问，而我此前从未在知乎上查找过相关内容。
苹果手机“设置”里对盯梢功用的阐明，追寻app运用信息，以便精准投进广告
实际上，直到苹果在上线这个功用之后，许多人才惊觉，本来“各个app曾经简直像是打通的，同享咱们许多个人行为信息”。
所以，咱们才是商场展现橱窗里的那个产品，而许多app背面的企业才是站在橱窗前“赏识”你各种行为，运用你的络踪影来赚取许多广告费用的赢家。
因而，庄帆律师提示咱们注重《保护法》的第14~17条，以及第44条（下图）。商业公司对个人信息的搜集与处理，有必要详细奉告用户处理意图和保存期限。而用户对自己的个人信息运用状况，自始至终都有必要享有知情权和决定权。
几年前，咱们在用一些app时会呈现这样一种状况：你假如不翻开某种权限，那么app就无法继续正常运用，所以不得不点击“赞同”。而这种做法，从11月1日起，都是违法的，你有权对这些要求说“不”。
此外，许多公司乱用优势位置，把需求用到的、用不到的信息悉数搜集起来，企图把包含声响、脸、虹膜等生物信息，以及个人定位、偏好习气都通通拿走，而现在包含第6条也清晰指出，“搜集个人信息，应当限于完成处理意图的最小规模，不得过度搜集个人信息。”
当然，除了手机，还有一个曩昔两年咱们评论最多的个人隐私保护争议点，就在于“人脸辨认”。
从银行与各类支付程序，再到小区和便利店，乃至是之前闹的沸反盈天的“戴头盔看房”工作，人脸辨认作为一种身份判定手法，曩昔两年来，在越来越多的当地不只被强制搜集，乃至在搜集后还被不合法出售和乱用。
可是，上面说到的“戴头盔看房”，是一个特别事例。
依据21世纪经济报导的查询，房地产商运用人脸辨认的首要意图是“区别”新老看房人来调整途径佣钱，这便导致不同购房人之间最终支付的房款数存在高达几十万的差价。
这在某种程度上不只是一种偏离了公共安全意图的侵权，其实也是一种“杀熟”。
而外卖app的“会员加价”，打车app老客户页面相同路段显现的车费更高，某宝上同一件衣服老客户页面价格更高……早已层出不穷，也都是咱们常说的“大数据杀熟”现象。
可是，现在咱们总算有了抵挡“大数据杀熟”的法令武器。《保护法》第24条对此有了清晰规则：
监管严，处分重
假如说法令对信息搜集端的束缚是一种“正告”，那么强有力的监管进程与处分办法，才是对商业公司中止乱用数据最有用的震慑。
《保护法》清晰说到，对企业进行监督的一方，有必要是来自外部的第三方组织，这某种程度也表现了一种公信力。
可是，落实到详细履行，比如组织究竟由哪些成员组成，它的权限有哪些，需求检查到多深的程度，都是需求在未来做进一步清晰。
“大逻辑是没问题的。从实操视点来看，两边会做更多的平衡，由于在保护个人信息的一起，也应留意不能搅扰企业的正常运营。这儿边的度怎么掌握，未来需求监管部分做更深层的考量。”因而，庄帆律师也一起指出，跟着未来详细事例的呈现会越来越多，《保护法》还会有完善空间。
此外，他要点说到了处分力度——由于“《保护法》的前进和国家决计，也表现在对赏罚金额的遣词上”。曾经，许多法令条款的罚款金额都是清晰的，但在《保护法》里，呈现了一个百分比——
“情节严重的，没收违法所得，并处于5000万以下，或许上一年度营业额5%以下的罚款。”
关于许多巨子公司来说，5000万并不是一个大数字，可是营业额的5%，依照阿里2020财年5057亿元的营收，5%便是254亿。这增加了对许多过度搜集和乱用数据企业的震慑力，由于支付的价值真实很大。
写在最终
其实保护个人隐私信息，避免信息被走漏和乱用的办法，远远不止非要“法令束缚”来处理。
比如在企业软件安全商场，“隐私核算”已经成为一种很受欢迎的数据安全保护技能；越来越多的普法大V呈现在交际平台上，比如B站；而这一代年轻人的思维觉悟和对自我隐私保护的注重，好像有了高于“对快捷性过度依靠”的痕迹……
以上，都是普通人防备被企业与络犯罪者继续挖坑的重要途径。
当然，未来许多详细事例在审理和履行中，也会由于实际杂乱条件的干涉发生更多变数。乃至可能会呈现千奇百怪的，不符合上述任何法令法令的奇葩事例。如上面所说，这部法令并非没有继续批改的空间。
可是，这部个人信息保护法的尘埃落定，将会是人工智能与大数据年代人人变得更加赤裸状况下，国内一切乐意用法令手法保护个人数据权益的人的榜首块盾牌。
所以，“反杀熟”，你预备好了吗？