人脸识别|个人信息保护法，拉开“反杀熟”大幕

文章插图
作者| 宇多田
出品| 虎嗅科技组
封面来自视觉中国
特此感谢庄帆律师对本文的贡献。

2018年~2021年，在不少人经历了半夜起床发现智能音箱处于“唤醒录音状态”，为N个app、门禁和闸门贡献了自己的人脸与身份证数据，在某夕刚下单晒衣架就被某宝和某东推送晾晒三件套，被打车和外卖软件杀过熟，以及被小区强行要求刷脸进门的一系列“奇幻之旅”后……

这是我们第一次从头到尾、如此认真地阅读一部中国法律。

8月20日，十三届全国人大常委会第三十次会议，最终表决通过了《中华人民共和国个人信息保护法》（下面简称《保护法》）。2021年11月1日起，这部法律将正式生效。

实际上，从2019年开始，关于“数据隐私保护”国家层级的一系列信息安全技术规范与数据管理政策，就以前所未有的密度起草、推出和实施。直到2021年，个人信息保护法正式颁布。

文章插图

图片来自人大网

在阅读全文并请教律师后，我们发现，这不仅仅是中国在个人信息保护方面的里程碑事件，也是一个与时俱进的，紧跟时代与地理特点、技术和思想发展脚步的法律范本。

譬如，《保护法》用了不小篇幅，对那些需要把数据带出境外的运营商与企业提出了更多要求。

第三章里，就明确规定了跨境数据服务的安全审查方案，强调“出海”需要经过网信办的严格安全评估，签署网信部门制定的标准合同；还特别指出，收集和产生的个人信息需要存储在境内。

文章插图

此外，法律也将符合以下三个条件的境外机构纳入管辖范围内。这就意味着，那些向境内自然人提供产品或服务，但却登记在海外的公司（这样的诈骗网络团伙和黄色网站非常多），一旦违法，也需要接受中国的处置。

文章插图

总体来看，所有条例都可与当下发生在我们身上的那些个人隐私争议与数据纠纷对号入座。一定程度上，它们的生效，将会倒逼从通讯运营商、设备制造商到软件设计公司等所有涉及数据服务的企业，在未来一段时间内，修正涉及到数据处理问题的产品运行规则。

个人信息保护力度，很大

上海市新闵律师事务所高级合伙人庄帆律师在接受虎嗅采访后，从法律和隐私保护角度，“圈”出了消费者需要重点关注的部分。他指出，很多条例都是站在普通人这一边，在努力保护个人隐私权益。

譬如，在《保护法》未颁布前，所有相关文件对“需要保护的个人信息”定义非常模糊，这会给很多数据采集者可乘之机，因为“个人信息”这个概念实在太大了。

而第28条，就对个人敏感信息做出了明确定义——生物识别、宗教信仰、特定身份、医疗健康以及金融账户和行踪轨迹，都隶属于不得侵犯和非法使用范围内。

庄帆律师提及，条例还特别提到了对14岁以下未成年人实行更为严苛的信息保护，他认为，这体现了立法者对未成年人的特别关爱。

文章插图

此外，第69条，也蕴含了值得推敲的信息——在一起涉及个人信息侵权的纠纷中，如果数据处理者（通常为被告）不能证明自己没过错，那么，就必须承担责任。