你有過這樣的經歷嗎？

同一個外賣越點越貴，最后再也不吃了；不同意APP獲取數據就無法使用，根本沒有拒絕的余地；亂七八糟的推銷電話總能精準地報出名字，拉黑了還有下一個。

這種糟糕的體驗來自于信息的泄露，而這些個人信息總是輕易“裸奔”。明明只是簡簡單單沖個浪，卻和5億網友的用戶數據一起，被微博送去暗網出售；或者興高采烈地收個快遞，轉眼就和40萬個倒霉蛋一起，被快遞公司泄露個人信息；抑或是出門旅個游，淹沒在1.3億人里的開房數據，就被上市酒店拿到暗網拋售。

信息泄露無孔不入，它鉆進生活的每一個角落，讓人惶惶終日卻無可奈何。

好在這一切終于有了轉機，11月1日，《中華人民共和國個人信息保護法》（以下簡稱“《個保法》”）正式實施。

相比《數據安全法》（以下簡稱“《數安法》”），《個保法》保護的個人信息更重要，懲罰的力度更大。針對情節嚴重的企業，《數安法》最高處二百萬元以上一千萬元以下罰款；而《個保法》處五千萬元以下或者上一年度營業額5%以下罰款，法律專家岳屾山分析，買賣個人信息，最高可處7年有期徒刑。

另外，《個保法》還將互聯網平臺的角色從泄露信息的“加害者”，轉變為保護信息“守門人”。在實施前夕，各大平臺紛紛修改APP隱私條款，不少APP上線青少年模式，以此迎接即將到來的《個保法》。

以上種種都意味著，那些游走在灰色地帶的產業將被連根拔起，過度獲取用戶信息的APP將被整頓，殺熟的大數據、強盜般的APP條款、擾人的推銷電話都將成為過去式。

對APP說“不”

此次生效的《個保法》聚焦于個人，是法律對近幾年網絡安全問題的最好回應。

該法律著重“規范個人信息處理活動”，包括個人信息的收集、存儲、使用、處理、傳輸、提供、披露等環節。平時遇到的信息泄露、網絡詐騙，都逃不開這些環節。

具體來看，《個保法》把信息處理的權力交到了個人手里，構建了以“告知-知情-同意”為核心的個人信息處理規則。《個保法》明文規定：“基于個人同意處理個人信息的，該同意應當由個人在充分知情的前提下自愿、明確作出。法律、行政法規規定處理個人信息應當取得個人單獨同意或者書面同意的，從其規定。”

未來，開發商在使用數據時，必須告知用戶將收集哪些數據，分別有什么用途。如果用戶反悔，可以撤回這項權力，開發商也要及時終止數據收集。

針對“大數據殺熟”、“算法推薦”等涉及個人信息自動化決策的熱點問題，《個保法》主要做了兩項規定：一是應當保證決策的透明度和結果公平、公正；二是不得對個人在交易價格等交易條件上實行不合理的差別待遇。

一是規避了“算法推薦”帶來的信息繭房，不會讓人永遠只看到一種聲音，以后網上的偏激分子可能會大大減少。二是對“大數據殺熟”重拳出擊，以后不會再出現“朋友花500塊買的東西，自己要花700塊”這種事情了。點愛吃的外賣，去想去的地方，花合理的錢做每一件事，是所有人的權利。

“保護”與“利用”并重

對于企業而言，《個保法》的推行未必是壞事。

《個保法》中的“個人信息”是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。這是第一次有法律明確，“個人信息”經匿名化處理后不屬于個人信息。

可以看出，《個保法》并非單純的“保護”，而是“保護”與“利用”并重。它明確個人信息利用邊界，讓互聯網平臺有了一絲喘息的余地。

這對以廣告為核心業務的互聯網公司而言，大有裨益。互聯網公司追蹤用戶數據后，用匿名處理的信息構建大致的用戶畫像，隨后發給廣告公司進行精準投放。

廣告對一家互聯網公司有多重要？據彭博社消息，字節跳動2020年廣告收入1831億元。占2020年實際收入的77%。今年4月份，蘋果推出應用程序透明追蹤的隱私政策，開發商只有經過用戶同意，才能收集數據。僅7個月就給Facebook等四大社交媒體平臺造成了近百億美元的損失。

而賦予互聯網平臺“守門人”的身份，也是《個保法》對整個行業的方向引導。

越大的平臺，擁有越大的責任。互聯網平臺被分為以下三級：超級平臺、大型平臺和中小平臺。其中，超級平臺需要不低于5億在中國的年活躍用戶、擁有至少兩類平臺核心業務、年底市值（估值）不低于10000億人民幣、具有超強的限制商戶接觸消費者（用戶）的能力。

此外，《個保法》對“敏感個人信息的處理規則”設專門章節加以規定，包括：生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

落腳到具體領域，各家企業要注意保護的內容不同。社交APP要注意姓名、地址、手機號等特定身份信息的保護；金融APP要注意銀行卡等金融信息的保護；游戲APP則側重未成年保護；網購、外賣、快遞APP需要更多地保護行蹤軌跡等位置信息。

《個保法》實施以后，互聯網行業必將構建新秩序，一個不被隱私困擾的社會，或許就在不久的將來。