由 dawei 千呼万唤之下，个人信息保护法终于来了。近日，十三届全国人大常委会第三十次会议表决通过了《中华人民共和国个人信息保护法》，2021年11月1日起施行。
在大数据时代，个人隐私、个人信息的保护与社会民众密切相关，也是大家最关心的话题之一。现代人享受着大数据带来的一切便利，同时也面临着个人信息泄露可能造成的风险甚至危害。在过去几年间，一些风险其实已经在不断显现，并通过各种方式对人们的日常生活造成了实质性影响。无论是经常接到的精准推销电话，还是“大数据杀熟”的屡禁不止，都在向我们说明一个道理：个人信息的保护，比以往任何时候都显得迫切。
在这样的背景下，个人信息保护法的出台无疑是一个里程碑。个人信息保护法围绕规范个人信息处理活动、保障个人信息权益，构建了以“告知-同意”为核心的个人信息处理规则。
站在个人角度，这是为大数据时代的个人隐私上了一把“安全锁”，有助于更全面地保护涉及个人隐私的数据和信息，避免个人受到信息泄漏以及被滥用所带来的危害。站在企业的角度，也有助于推动一大批拥有大量用户数据的互联网企业转型，尤其是削弱巨头们的“数据垄断”优势，提升对相关领域的监管力度、推动行业规范发展。而站在一个更高的维度来看，由于个人信息保护法对于涉外数字活动和个人信息保护等问题都作出了明确规范，因此还具有深远的国际意义。
首先，保护法一共有8章、74条，细细来看其中很多都是站在个人的角度在保护大家的隐私。例如，过去对于“个人信息”的定义相对而言是比较宽泛而且模糊的，而个人信息保护法对这个概念进行了非常清晰的界定：“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。”并且还进一步对“个人敏感信息”作了详细阐述与规定，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息都属此列，这就非常全面且清晰了。
再举个例子，随着人脸识别技术的成熟与普及，相信很多人都有过私下被某App或者在公共场所采集人脸信息的经历。这些其实都是我们的个人隐私信息，大量的不规范使用无疑会导致数据被滥用甚至非法出售的情况出现。如果再加上与其他个人信息的交叉使用，很容易造成严重后果。因此个人信息保护法的第二十六条明确规定，公共场所安装图像采集、个人身份识别设备所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的。由此也可以看出，个人信息保护法不仅与时俱进、涵盖范围广，并且在对个人隐私的保护手段上已经从后端的“处罚”延伸到了前端的“约束”与“规范”，可谓多管齐下。
其次，对于不少本身就享受了用户数据红利的互联网企业来说，个人信息保护法的施行无疑将带来巨大的压力，甚至倒逼这些公司转型。
你有没有因为在某短视频平台搜索了某个品牌，接下来就在另一个购物平台收到该品牌推送信息的经历？或者和朋友买的是同一个商品，但价格却有很大差异？互联网巨头们收集着用户的数据，在融资或者登陆资本平台时往往喜欢列举自己庞大的用户数量作为支撑，同时却又反过来利用甚至侵犯用户的信息、隐私与其他权利来获利。笔者很赞同一位行业专家的点评，他认为伴随着个人信息保护法的出台，互联网企业正在经历“由利用用户隐私驱动的盈利向真正的模式创新转型的过渡期”。互联网巨头“数据垄断”大行其道的时代一去不返。
最后，个人信息保护法也花了很多篇幅来阐述个人信息跨境提供的规则等要求，这里不再一一赘述。但值得一提的是，个人信息保护法的出台向世界展示了我国严格保护个人信息的法律立场，同时也将推动我国在个人信息立法层面与国际接轨，意义深远。