个人信息保护法草案17日提请全国会会议第三次审议后，属实有趣。微软的 PrintNightmare 惨败让这群人开始考虑更多的漏洞，20日，例如某个黑客社区有人把目光转向了安装第三方驱动程序所带来的漏洞。黑客 jonhat 刚刚发现，全国会正式通过了《个人信息保护法》。该法将于当年11月1日起正式实施，用户只需将雷蛇鼠标或无线软件狗（dongle）连接到电脑，与在此之前颁布的《网络安全法》、《数据安全法》一并构建起新时代信息安全法律保障体系。
这法律的颁布具有跨时代意义。随着移动互联网深入渗透社会每个角落，就可以在 Windows 10 中开启所有的门。他发现，几年间，插入新鼠标之后，数据已经从概念到运用再发展到滥用，Windows 更新将以系统权限下载并将“RazerInstaller”作为系统应用执行，公司侵犯个人信息屡见不鲜，而这个安装程序则为他提供了“打开资源管理器以选择安装驱动程序的机会”，个人信息安全隐患、用户苦不堪言，之后即可通过 Shift + 右键打开 Powershell 获取权限。后面他尝试联系了雷蛇方面，保护个人信息亟需厉行法治。尽管相关立法在2003年信息化办公室正式署立法研究工作时就已有动作，但因为是周末对方回复比较慢。雷蛇现回应表示其安全团队正想办法尽快修复，其后如2016年《网络安全法》、2017年《电子商务法》、2020年《民法典》等一系列法律法规陆续出台或补充个人信息保护相关条款，并向他支付了奖励金。此外，但在《个人信息保护法》之前，针对个人信息的法律保护还缺少系统性。而个人和企业、相比，显然处于信息弱势方，只有用更强有力的法律来明确界定、约束企业和行为，才能还个人信息以安全。
除了系统性，和以往法条不同的是，《个人信息保护法》从全面和精准两个方面有了突破，让公民更好掌握法律武器、“灰色地段”无处遁形。“全面”体现在无论是对个人信息的收集、使用、注销、转移任何环节，都进行了界定，且不论企业还是都要遵循；而“精准”则体现在界定精准、责任落实精准、以及针对“灰色地带”的规范精准。
但很多人最关注的，是一些“上有政策、下有对策”的“灰色地段”怎么办？比如，过去已经收集了的数据，还能管到吗？想换个服务商，但是数据都在那边，怎么办？不同意app收集隐私就用不了软件怎么办？应用服务商总在不显眼的位置问询，怎么办？以及数据杀熟、扰电话等等困扰用户的问题，《个人信息保护法》都有所回应。第十条明确“不得非法买卖、提供或者公开他人个人信息”堵住“数据灰色生意”；第十六条明确“个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务”堵上变相强行收集数据的空子；第二十一条“委托合同不生效、无效、被撤销或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保留”堵住了商家利用已有信息垄断的可能；二十四条“通过自动化决策方式向个人进行信息推送、商业营销，应提供不针对其个人特征的选项或提供便捷的拒绝方式”，拒绝扰轰炸；此外，全文还有六处针对生物识别等敏感个人信息、公共场所安装图像采集等数据收集或者处理中“单独同意”的规定。此类法条遍布全篇，充分保障用户对个人信息的知情同意、主动选择权。
数字化时代的门已经开启，且不会停步。如今，各行各业都在进行数字化转型，也明确将数据作为生产要素参与分配。这时候，一权威全面且精准严格的法律规范，不仅不是发展的掣肘，而是行业良性发展的必要前提。从颁布到真正有效执行，还有很长的路，需要包括公民自己在内提高法律意识和能力，但可以有信心的是，数字化时代有了“基本法”，保障信息安全势不可挡，规范数字竞争势不可挡。
标签：
