經過數年醞釀與打小樹屋磨，《中華國民共和國個人信息保護法》將于11月1日起實施。
數字化時代，得信息者得全國。但是一向以來，這句話的條件都未能真正實現：“得”的手腕要正當、數量要適度，得手的信息要妥當儲存與保管。這也使得個人在享用數字化紅利的同時，隨時面臨著信息和隱私被不符合法令搜集、泄露和濫用的威脅。
個人信息保護法的出臺，為個人信息權益保護、信息處理者的義務供給了周全、體系化的法令依據，構建起了個人信息平安的防護網。
海量個人信息，自此有了一把“專門鎖”。
本年國慶假期剛結束，從事數據平安相關任務的何延哲就關注到了兩條行業新聞。
有數碼博主發現，微信APP在用戶未主動激活的情況下數次讀取相冊，每次讀取時間為40秒至1分鐘。此外，QQ、淘寶等APP也存在在后臺頻繁讀取用戶相冊的行為。
兩天后，在另一位數碼博主上傳的錄屏視頻中，美團APP每隔5分鐘、“你雖然不傻，但從小就被父母寵著，我媽怕你偷懶。”連續24小時對其進行定位。該博主不由得驚呼：“太可怕了，這是要干什么？”
雖然類似事務早不是第一次發生，但這樣的“業內”新聞仍然絕不不測地引來了“熱搜級”關注和討論。
在距離個人信息保護法實施還有不到1個月的時候，人們關于個人信息與個人隱私的那根敏感又懦弱的神經再一次被挑動了。
因為信息泄露，一條人命沒了
重慶年夜學國家網絡空間與年夜數據法治戰略研討院院長齊愛平易近關注個人信息保護立法，最早開始于1996年。
當時，我國正式接進國際因特網不到兩年，擁有mobile_phone還是“窮人”的標志，“個人信息”概念即便在學界也鮮有被說起。據齊愛平易近回憶，當時研討個人信息保護立法，完整算是冷門標的目的。
2003年，我國個人信息保護立法相關課題研討立項。兩年后，由中國社會科學院法學研討所研討員周漢華領銜的課題組完成了《中華國民共和國會議室出租個人信息保護法（專家建議稿）及立法研討報告》；同年，齊愛平易近草擬的《中華國民共和國個人信息保護法示范法草案學者建議稿》發表，呈報當時重要負責推動國家信息化相關立法的國務院信息化任務辦公室。
不過，此后數年間，個人信息保護法的立法進程卻墮入了停滯狀態。
“立法是系統性工程。具體到個人信息保護法，教學既關乎學界的理論研討狀況，又要考慮到當時的社會信息化水平。”齊愛平易近解釋。
這便是說，社會能否急切需求，是影響相關立法進程的主要原因之一。
智妙手機出現并普及前，人們上網的重要目標是瀏覽資訊。想進進當時風行的論壇、聊天室，也只需求一個由虛擬昵稱注冊的賬戶。2005年，原名“校內網”的人人網創立，成為許多80后記憶中第一個實名制的社交網絡平臺。
2010年，網友“一閣”發文質疑人人網轉賣其個舞蹈場地人信息。雖然網站隨后回應是犯警分子應用系統破綻竊取了用戶信息，工作不了了之，但從那時起，“個人信息能夠通過網絡泄露”開始成為一條顯性知識在公眾間傳播開來。
真正加快個人信息保護法立法進程的標志性案例，是2016年發生的“徐玉玉案”。
當年8月，山東臨沂女生徐玉玉因接到一通電話，被騙走上年夜學的價格9900元。事后，徐玉玉傷心欲絕，心臟驟停離世。
后經查明，犯法嫌疑人通過不符合法令渠道購買了5萬余條山東省2瑜伽場地016年高考考生信息，隨后假充教導局任務人員，以發放助學金名義對學生實施電話詐騙。徐玉玉是以上當。
現在已是中國電子技術標準化研討院網絡平安研討中間測評實驗室副主任的何延哲仍然記得當年“徐玉玉案”帶給本身的觸動，“誰能想到因為信息泄露，一條人命就沒了？”
這起事務甚至直接影響了何延哲的研討標的目的。此后，他將任務重心從底本的網絡平安轉到了數據平安，并開始重點關注個人信息保護。后來，由何延哲擔任重要編制人的《個人信息平安規范》對個人信息處理具體實踐進行了限制和規范，填補了國內相關方面的空缺。
同樣在2016年，全國30個省份275位艾滋病沾染者稱接到詐騙電話，艾滋病沾染者的個人信息疑似被年夜面積泄露。自那之后，APP過度討取mobile_phone權限、求職平臺泄露用戶簡歷等新聞相繼出現。而從多“彩修那個姑娘有沒有說什麼？”藍沐問道。家媒體的報道來看，年夜多數包括個人真實數據的信息在互聯網上均勻售價缺乏一元。
2018年9月，個人信息保護法正式列進十三屆全國人年夜常委會立法規劃。
中國國民年夜學法學院傳授、中國瑜伽教室法學會網絡信息法學研討會副會長張新寶全部旅程參與了個人信息保護法舞蹈場地的立法任務，“從決策層到立法部門，再到整個社會都構成了廣泛共識，加強個人信息保護已經火燒眉毛”。2020年新冠肺炎疫情出家教現，公共場合掃碼、登記個人信息成為常態，由此引發的年夜眾廣泛對個人信息平安的擔憂又進一個步驟加速了相關立法速率。
2020年10月至2021年8月，個人信息保護法草案從一審到三審，僅用了10個月。
16個“告訴”，27個“批準”
“天然人享有隱私權。”“天然人的個人信息受法令保護。”“處理個人信息的，應當遵守符合法規、正當、需要原則，不得過度處理。”
2021年1月1日，有“社會生涯百科全書”之稱的平易近法典開始實施。法典人格權編中，用單獨一章對天然人隱私權和個人信息保護做出了規定，這一舉措被視為一年夜立法亮點。
從法令層面保護個人信息，平易近法典并非第一個。2012年，《全國國民代表年夜會常務委員會關于加強網絡信息保護的決定》出臺。此后，從網絡平安法制訂，消費者權益保護法修訂，刑法修改案（九）制訂，再到電子商務法問世，至少她已經努力了，可以問心無愧了。都觸及了個人信息保護某一個方面、某一個領域的專門規則，也在必定水平上回應了公眾關切。
不過，直到個人信息保護法出臺，我國才真正舞蹈場地樹立起相對完全的個人信息保護法令體系。
作為舞蹈教室“開場白”，個人信息保護法第一條這樣寫道：為了保護個人信息權益，規范個人信息處理活動，促進個人信息公道應用，根據憲法，制訂本法。
張新寶流露，在該法令草擬過程中，一審稿和二審稿都沒有對立法依據進行規定。“根據憲法”四個字，是在三審稿中參加的。
我國憲法規定，國家尊敬和保證人權；國民的人格尊嚴不受侵略；國民的通訊不受拘束和通訊機密受法令保護。
“在個人信息處理活動中，天然人與個人信息處理者之間存在‘非對稱權力結構’或‘持續性不服等信息關系’。”張新寶表“媽媽覺得你根本不用擔心，你婆婆對你好，這就夠了。媽媽最擔心的是，你婆婆會妄自菲薄地依賴她來奴役你。”長輩的身現，企業或國家機關在處理個人信息時，為了尋求商業價值或公共治理價值的實現，不難忽視對其承載的人格尊嚴、人身和財產平安以及通訊不受拘束和通訊機密等個人好處的保護，進而導致天然人的個人信息權益遭遇損害。而凡是情況下，天然人在保護或維護個人權益時，都處于弱勢位置。
“雖然只是四字之差，但這意味著個人信息保護法強調保護的權益不止逗留在平易近事層面，而是進步到了憲法層面。”張新寶說。
從立法之初，個人信息保護法就將“告訴-批準”原則作為個人信息保護的基礎規則，是個人信息處理者處理用戶信息的條件。在共8章74條的法令全文中，“告訴”一詞出現了16次，“批準”一詞出現了27次。
過往，個人信息處理者向用戶供給的年夜多是一攬子的批準協議條款。以致于一個經典笑話在網絡上長盛不衰：從小到年夜，撒過最多的謊，就是批準各種隱私條款。
針對這一會議室出租現象，個人信息保護法明確規定了兩種批準機制，一是廣泛的批準，二是個人單獨批準。好比，該法令規定，處理敏感個人信息，或是將搜集的個人圖像和成分識別信息用于維護公共平安外的目標的，都要獲得個人單獨批準。
“個人信息對于主體的主要水平分歧，有的是敏感信息，有的是隱私信息舞蹈教室，有的屬于普通信息，是以告訴的強度和批準的私密空間明確水平，以及批準的方法也是不盡雷同的。”張新寶說，“對此，個人信息保護法都作了詳細的區分。”
對外經濟貿易年夜學數字經濟與法令創新研討中間主任許可留意到，個人信息保護法增添了相關罰則。根據該法第66條規定，在違法情況嚴重時，企業將面臨的頂格罰款額度為5000萬元或上一年度營業額的5%。
“這遠高于之前的疏散性立法中的處罰規定。”許可說。
許可同時提到，根據此前相關法令規定，個人信息處理者重要限于私家主體。但在個人信息保護法中，這一范圍拓展到國家機關以及實行相應公共治理職能的事業單位，它們和私家主體遵守統一的個人信息保護原則和規則。
聯系到新冠肺炎疫情防控期間，個別處所當局擬通過搜集市平易近電子病歷、體檢報告、生涯方法等信息發布漸變色安康碼的做法所惹起的官方侵略個人隱私的討論，許可認為，“個人信息處理者范圍的調整長短常年夜的進步”。
用得越多，“殺熟”的刀越快？
“為了便利用戶疾速發圖”“系統更換新的資料后頻繁喚醒APP ”“最新版本將進行優化”……被數碼博主掛網“示眾”后，微信和美團方面很快對讀取用戶相冊個人空間和頻繁定位行為作出了回應。不過，“似曾相識”的解釋和改進辦法能在多年夜水平上讓網友覺得滿意和安心，著實值得劃一個問號。
“說究竟，類似事務凡是都是APP開發者為了優化應用法式，未經用戶批準擅作主張應用了能夠觸及用戶隱私或影響用戶平安感的權限，最后被用戶發現后反過來提出質問。”何延哲總結說。
最新瑜伽場地數據顯示，我國互聯網用戶數量已達到10.11億，國內市場上監測到的APP數量為291萬款。APP廣泛存在的強制索權、過度搜集用戶信息等現象使得這一領域成為個人信息平安遭威脅的重災區。
在此前各方對個人信息保護法的解讀中，第24條法條被反復說起：個人信息處理者應用個人信息進行自動化決策，應當保證決策的通明度和結果公正、公平，不得對個人在買賣價格等買賣條件上實行分歧理的差別待遇。
這一法規用公眾更熟習的說法來表述就是：“年夜數據殺熟”將遭到規制。
2021年頭，復旦年夜學傳授孫金云團隊發布了一份關于 “mobile_phone打車軟件打車”的調研報告。通過在國內5個城市搜集的常規場景下的800多份打車樣本，該團隊得出結論：用戶mobile_phone越貴，越不難被更貴車型接單；同樣的行駛路線，常應用某一款網約車平臺的用戶打車價格比新用戶貴。
這樣的結論獲得了不少網友的認可，還有網友“分送朋友”了本身在購物、出行等平臺被“殺熟”的經歷。
2021年7瑜伽場地月，國內“年夜數據殺熟第一案”在浙江省紹興市柯橋區法院開庭審理。該案中，被告胡密斯是共享空間攜程APP的鉆石會員，可享用8.5折優惠價，但她通過該APP預訂飯店房間時，價格卻比通俗用戶貴了一倍。胡密斯遂以上海攜程商務無限公司采集其個人非需要信息，進行“年夜數據殺熟”等為由訴至法院，提出“退一賠三”等多項請求。
在市場經濟中，差異化定價普通來說并不違法。“但在數字經濟時代，互聯網企業應用搜集到的用戶個人信息對其進行畫像，根據付出才能的分歧設定分歧的價格，就能夠有損公正買賣原則和個體的不受拘束選擇權。”許可說。
個人信息保護法規定，個人信息處理者根據“算法”剖析、評估個人的行為習慣、興趣愛好或許經濟、安康、信譽狀況等進行自動化決策時，應當保證決策的通明度和結果公正、公平，不得對個人在買賣價格等買賣條件上實行分歧理的差別待遇。
“當信息處理者僅通過自動化決策方法做出決定，就是完整消除了人的參與。”在許可看來，即便將個人置于“算法”中，也必須尊敬人格權。
讓年夜廠成為“守門私密空間人”
在智妙手機已向內異化為人體“新器官”的當下，凡是是與社會有必定水平聯結的個體，基礎都躲不開要應用年夜型互聯網公司的產品。這意味著，無論是國內還是國外，互聯網企業的數據平安對個人信息保護至關主要。
“為年夜型互聯網企業設置個人信息保護義務，火燒眉毛。”張新寶表現。
據此，在個人信息保護法草擬過程中，張新寶提出建議，在草案中增添年夜型互聯網平臺企業的個人信息保護特別義務的相關條文。在他看來，作為互聯網生態的“守門人”，頭部互聯網企業必須達到更高標準的信息合規處理請求。
張新寶的建議獲得了立法部門的采納，構成了個人信息保護法草案二審稿第57條，經過修正完美后，成為三審稿和最終通過的法令第58條。
該條款規定，供給主要互聯網平臺服務、用戶數量宏大、業務類型復雜的個人信息處理者，應當樹立個人信息保護合規軌制，成立重要由內部成員組成的獨立機構來監督；制訂平臺規則；嚴重違反法令、法規的個人信息處理者要結束服務；按期發布個人信息保護社會責任報告。
事實上，這一條款中關于制訂平臺規則的內容，是在最后審議階段才加上往的。
據張新寶推測，二審稿之所以沒有寫進這一條，是考慮到“年夜型企業有能夠將此義務濫用為壟斷或許不正當競爭操縱的東西”。
“可是立法部門在最后審議階段給這一教學規定加上了‘遵守公開、公正、公平他們是和我們在一起的。漢家教朝是屬於第一和第二的商號。小伙子也是緣分遇到了商團裡的大哥，在他幫忙說情之後，得到了可的原則’的‘帽子’，相當于作出了管制。”他補充道。
類似的碰撞還有。有觀點認為：該條款對企業，尤其是對年夜型互聯網企業提出了較高請求，這會不會增添它們的負擔？
但是，張新寶在調研中發現：幾乎沒有企業對此提出反對意見。
“企業之間彼此競爭，假如實行雷同的義務，那么起點就都是一教學場地樣的。”張新寶解釋。
母親寵溺的笑容總是那麼溫柔，父親嚴厲斥責她後的表情總是那麼無奈。在這間屋子裡，她總是那麼灑脫，笑容滿面，隨心所
何延哲也觀察到，越來越多的企業已經意識到，保護好用戶個人信息自己也是焦點競爭力。
不過他同時也提出疑問：企業會議室出租想做好個人信息保護，但又不克不及“虧本”，該怎么做？此外，哪些企業算得上“年夜型互聯網平臺”？怎樣的交流合規體系建設是被法令認可的？企業要實行哪些社會責任才幹達到請求？“這些都還是迷惑點。”
“打消迷惑需求時間和實踐。只需企業轉變態度教學場地、開始行動，問題的解決就邁出了關鍵一個步驟。”何延哲說。
法令的性命，在于實施
在“年夜數據殺熟第一案”中，法院最終依據消費者權益保護法判令攜程“退一賠三”，但并沒有對胡密斯的“年夜數據殺熟”訴請予以鑒定。
與之類似，2021年4月，備受關注的“人臉識別第一案”終審落槌宣判。杭州市中級國民法院判決，原告杭州野生動物世界刪除被告郭兵辦理指紋年卡時提交的面部特征信息和指紋識別信息。
作為法學教師，郭兵認為，雖然法院認定動物園單方面變更進園方法構成違約，但回避了對“未注冊人個人空間臉識別的用戶將無法正常進園”這一格局條款的審查。而這恰是他起訴動物園的關鍵訴求。
在許可看來，“人臉識別第一案”宣判于個人信息保護法出臺之前，當時最高國民法院關于人臉識別的司法解釋也尚未頒布，“法院未支撐郭兵的關鍵訴求，也出缺乏明確法令依據的考量”。
根據個人信私密空間息保護法，人臉信息屬于敏感信息應強化保護，只要在具有特定的目標和充足的需要性、獲得用戶單獨批準并采取嚴格保護辦法的交流情況下，方可處理。許可認為，假如該案發生在11月1日之后，判決結果能夠就會有所分歧。
更關鍵的是，耗費大批時間和精神后，郭兵的“臉”得以被刪除，那么個人信息保護法失效后，更多過往被采集的“臉”和其他信息刪不刪、怎么刪？
“個人信息保護法賦予了國民個人良多積極性的權利。”許可舉例說，當發現個人信息權益遭到損害，可以向信息處理者主張查閱和刪除信息，也可以通過監管部門進行投訴舉報。
“不過，行使權利請求個人主動作為，法令不保護‘覺醒’的人。”許可強調。
何延哲同樣關注了法令實施后的落地問題。以“信息搜集”為例，填寫mobile_phone號、成分證號只是一種方法，用戶的大批信息是在交互過程中天生并被采集的。“這么多的信息，想刪教學場地就刪可行嗎？”何延哲拋出問題。
“一方面，精準刪共享空間除需求技術支撐且要防止對應用統一系統或產品的其別人形成影響；另一方面，信息刪除的邊界在哪里，能否要為互聯網監管留痕作出考慮？”何延哲說。
“這部個人信息保護法，代表了價值取向、法令軌制基礎框架，具體到若何實施，需求大批的配套細則。”張新寶流露，網信部門正在加緊完成這項任務，今朝已經公布了部門內共享空間容。
法令的性命在于實施，個人信息保護法也需求在實施中不斷調整，需求當局、企業、相關社會組織、公眾配合參與。
“從這個意義上來說，法令的出臺只是第一個步驟。”張新寶說。（記者 盧越）
