36氪   |   張信宇

靴子落地。

再過(guò)兩個(gè)月，業(yè)界討論已久的《中華人民共和國(guó)個(gè)人信息保護(hù)法》（下稱《個(gè)人信息保護(hù)法》）就將于11月1日正式施行。此后，中國(guó)互聯(lián)網(wǎng)也將進(jìn)入數(shù)據(jù)監(jiān)管的新時(shí)代。

也就是說(shuō)，大到騰訊阿里字節(jié)美團(tuán)這樣的互聯(lián)網(wǎng)巨頭，小到電商商家、小區(qū)物業(yè)、獨(dú)立開發(fā)者，在數(shù)據(jù)問(wèn)題上，任何組織與個(gè)人都被戴上了法律的鐐銬，再也不能無(wú)所顧忌地隨意收集、處理或泄露用戶數(shù)據(jù)。否則，就將面臨巨額罰款。

《個(gè)人信息保護(hù)法》的公布隨即引起了海內(nèi)外的廣泛關(guān)注。硅谷科技媒體The Information將這部法律稱為“世界上最嚴(yán)格的隱私法之一”，《華爾街日?qǐng)?bào)》則評(píng)價(jià)它“嚴(yán)厲程度全球居前”。

還有許多分析文章將《個(gè)人信息保護(hù)法》同歐盟于2018年生效的《通用數(shù)據(jù)保護(hù)條例》（下簡(jiǎn)稱GDPR）相提并論，因?yàn)樗鼈冊(cè)诎ê诵臈l款、適用范圍等方面都極為相似。比如，《個(gè)人信息保護(hù)法》中要求不得過(guò)度收集個(gè)人信息、收集和處理個(gè)人信息應(yīng)取得充分同意、嚴(yán)重違法罰款頂格可達(dá)營(yíng)業(yè)額5%等條款，也都能在GDPR中找到一一對(duì)應(yīng)的影子。

據(jù)騰訊研究院，在全球另一大經(jīng)濟(jì)體美國(guó)，即便是最為嚴(yán)格的州法案《加利福尼亞州消費(fèi)者隱私法案（CCPA）》，從各方面來(lái)說(shuō)都要比歐盟GDPR和中國(guó)《個(gè)人信息保護(hù)法》要寬松。

歐盟最早提出GDPR的時(shí)候，曾經(jīng)有分析擔(dān)憂，過(guò)于嚴(yán)苛的監(jiān)管環(huán)境將會(huì)導(dǎo)致歐洲的互聯(lián)網(wǎng)產(chǎn)業(yè)大幅落后中國(guó)和美國(guó)。從實(shí)際情況看，這一點(diǎn)得到了一定程度的驗(yàn)證。但它沒(méi)預(yù)計(jì)到的是，隨著互聯(lián)網(wǎng)狂飆突進(jìn)，全球所有經(jīng)濟(jì)體都意識(shí)到不能再放縱互聯(lián)網(wǎng)公司的監(jiān)管套利，所有監(jiān)管者都在向他們的歐洲同行看齊。

《個(gè)人信息保護(hù)法》規(guī)定，在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國(guó)家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識(shí)。所收集的個(gè)人圖像、身份識(shí)別信息只能用于維護(hù)公共安全的目的。

從倫敦到舊金山，從布魯塞爾到北京，大數(shù)據(jù)和算法要像權(quán)力一樣被關(guān)進(jìn)籠子里——這已是這個(gè)時(shí)代前所未有的全球新命題。

法律賦予用戶拒絕算法的權(quán)利

那么，中國(guó)的《個(gè)人信息保護(hù)法》生效后，到底會(huì)產(chǎn)生什么影響呢？

前兩天有一起信息泄露事件被炒得很火。據(jù)浙江省通信管理局文件，2019年雙十一阿里云未經(jīng)用戶同意擅自將用戶注冊(cè)信息泄露給第三方合作公司，后阿里云解釋稱該事件是阿里云一電銷員工將私下獲取的客戶聯(lián)系方式透露給分銷商員工，引發(fā)一名客戶投訴。阿里云稱，“已根據(jù)公司制度進(jìn)行嚴(yán)肅處理”，并“積極整改”。

很明顯，如果這類事件是在2021年11月后發(fā)生，阿里云面臨就將不止是內(nèi)部處理和積極整改了。

從歐盟GDPR的經(jīng)驗(yàn)上看，互聯(lián)網(wǎng)公司肯定是這類法律法規(guī)處罰的重災(zāi)區(qū)，因?yàn)榛ヂ?lián)網(wǎng)天然就是數(shù)字化程度最高、掌握最多用戶數(shù)據(jù)、并且最依賴大數(shù)據(jù)和各種算法的行業(yè)。Facebook和谷歌都曾在歐洲多國(guó)市場(chǎng)因沒(méi)有充分履行數(shù)據(jù)處理原則等違規(guī)行為而遭到GDPR罰款。就在一個(gè)月前，亞馬遜也正因“對(duì)個(gè)人數(shù)據(jù)的處理不符合GDPR”而面臨7.46億歐元罰款，如果這項(xiàng)處罰最終成行，將打破GDPR生效以來(lái)的罰款記錄。 

但GDPR也不只是針對(duì)互聯(lián)網(wǎng)公司。在其生效之后，2019年，英國(guó)航空公司由于泄露 50 萬(wàn)名乘客個(gè)人信息被重罰近 2.04 億歐元，萬(wàn)豪也由于此前發(fā)生的客戶數(shù)據(jù)泄露事件得到1.1億歐元的罰單。

可以想見，在過(guò)度收集人臉識(shí)別數(shù)據(jù)、算法降權(quán)營(yíng)銷、大數(shù)據(jù)殺熟等行為泛濫的中國(guó)市場(chǎng)，任何公司如果不能在合規(guī)性上下一番功夫，此后也必將面臨這類重大罰單。

上海大邦律師事務(wù)所高級(jí)合伙人、知識(shí)產(chǎn)權(quán)律師游云庭在界面新聞撰文分析稱，《個(gè)人信息保護(hù)法》將會(huì)使互聯(lián)網(wǎng)公司的算法優(yōu)勢(shì)削弱。比如，網(wǎng)約車平臺(tái)根據(jù)手機(jī)型號(hào)不同而導(dǎo)致價(jià)格不同的殺熟情況，有可能違反落地后的《個(gè)人信息保護(hù)法》。

《個(gè)人信息保護(hù)法》第二十四條規(guī)定：

個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。

通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷，應(yīng)當(dāng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者向個(gè)人提供便捷的拒絕方式。

通過(guò)自動(dòng)化決策方式作出對(duì)個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求個(gè)人信息處理者予以說(shuō)明，并有權(quán)拒絕個(gè)人信息處理者僅通過(guò)自動(dòng)化決策的方式作出決定。

法條里的自動(dòng)化決策即我們一般俗稱的算法，也就是說(shuō)，《個(gè)人信息保護(hù)法》明確規(guī)定以后互聯(lián)網(wǎng)公司不能再利用算法對(duì)用戶的了解來(lái)“大數(shù)據(jù)殺熟”，并且用戶可以拒絕被算法過(guò)多了解自己。

同樣地，除了網(wǎng)約車場(chǎng)景，用戶也有權(quán)在電商App里關(guān)閉千人千面和猜你喜歡，在資訊信息流里不要個(gè)性化推薦——是的，這些都是十年來(lái)讓移動(dòng)互聯(lián)網(wǎng)蓬勃發(fā)展的主流產(chǎn)品和技術(shù)。

《個(gè)人信息保護(hù)法》生效后，將賦予用戶拒絕被過(guò)度數(shù)字化的權(quán)利。這當(dāng)然會(huì)給各大公司帶來(lái)?yè)p失，經(jīng)營(yíng)效率的下降——因?yàn)槟欠N無(wú)所顧忌采集用戶個(gè)人信息，用來(lái)當(dāng)作飼料喂養(yǎng)算法的行為，將會(huì)受到法律的懲罰。

可如果仔細(xì)思考就知道，容易做的業(yè)務(wù)一定做不長(zhǎng)久，高毛利的行業(yè)一定會(huì)被調(diào)節(jié)。

但《個(gè)人信息保護(hù)法》也并非是要讓我們倒退一個(gè)時(shí)代，不要把它極端理解為反工業(yè)化、反數(shù)字化。

中國(guó)今年通過(guò)的十四五規(guī)劃綱要仍然要求加快數(shù)字化發(fā)展，仍然要求培育壯大數(shù)字產(chǎn)業(yè)。只是所有互聯(lián)網(wǎng)巨頭都走得太著急了，他們常常忘了等一等他們的用戶。因此，為了保障個(gè)人權(quán)利，保障普通消費(fèi)者的利益，就必須立法保護(hù)個(gè)人信息，遏制互聯(lián)網(wǎng)巨頭的無(wú)序發(fā)展。

2021年7月，在政界和學(xué)界都享有盛名的清華大學(xué)兼職教授黃奇帆在一個(gè)行業(yè)會(huì)議上指出當(dāng)前消費(fèi)互聯(lián)網(wǎng)領(lǐng)域的四個(gè)問(wèn)題：燒錢擴(kuò)規(guī)模以取得行業(yè)壟斷、利用人性弱點(diǎn)設(shè)計(jì)產(chǎn)品、利用壟斷地位采集信息侵犯隱私、互聯(lián)網(wǎng)殺熟等。

其中，反壟斷監(jiān)管正在如火如荼地進(jìn)行中，而其它幾個(gè)方面，正是《個(gè)人信息保護(hù)法》想要解決的問(wèn)題?；ヂ?lián)網(wǎng)公司已經(jīng)在弱數(shù)據(jù)監(jiān)管的環(huán)境下蒙眼狂奔?jí)蚓昧?，如果現(xiàn)在開始能學(xué)會(huì)敬畏一些東西，不失為因禍得福，甚至能會(huì)活得更久。

時(shí)代的情緒已經(jīng)變了

很多互聯(lián)網(wǎng)巨頭都曾在對(duì)技術(shù)過(guò)于迷信。

馬云曾經(jīng)說(shuō)，“人類正在從IT時(shí)代走向DT時(shí)代（Data technology）”，他認(rèn)可并推銷數(shù)據(jù)的價(jià)值，并且希望幫助所有人適應(yīng)在這個(gè)越來(lái)越數(shù)字化的時(shí)代里生存。張一鳴也曾對(duì)算法推薦分發(fā)推崇備至，因?yàn)閷?duì)算法的重視正是今日頭條和抖音成功的重要原因。而李彥宏更是在一次公開論壇中失言刺痛了公眾神經(jīng)：中國(guó)消費(fèi)者愿意用一定的個(gè)人數(shù)據(jù)去換取便捷服務(wù)。

這些都是對(duì)數(shù)據(jù)和算法的認(rèn)知，大佬們獲取經(jīng)驗(yàn)和信息的來(lái)源都遠(yuǎn)比一般人豐富，基于那樣的經(jīng)驗(yàn)和信息，他們?cè)谔囟〞r(shí)期得出了這些結(jié)論和判斷。

現(xiàn)在我們已經(jīng)知道，如果放任由單純的商業(yè)競(jìng)爭(zhēng)來(lái)驅(qū)動(dòng)數(shù)據(jù)的無(wú)序發(fā)展，往往會(huì)出現(xiàn)一些始料未及的后果。

人們已經(jīng)越來(lái)越意識(shí)到，基于大數(shù)據(jù)和算法的各種社交網(wǎng)絡(luò)、視頻平臺(tái)、電商軟件、搜索推薦引擎，早已不是什么單純的工具。它們把用戶視為流量，對(duì)用戶有所訴求，它會(huì)引誘你、操縱你，想從你身上獲利。它們不停地向你索要更多的數(shù)據(jù)權(quán)限，向你索要電話號(hào)碼、真實(shí)照片、家庭住址、銀行卡號(hào)、身份證號(hào)以及社交關(guān)系，并且用這些數(shù)據(jù)去推斷你的經(jīng)濟(jì)能力、社會(huì)地位、興趣愛好或者風(fēng)險(xiǎn)偏好。

確實(shí)有相當(dāng)多的人會(huì)很痛快地滿足所有App的一切需求，因?yàn)槎桃暤奈覀兛偸窃谪潏D更便捷的生活，而想不到為此需要付出的代價(jià)。

但隨著我們對(duì)數(shù)據(jù)力量的認(rèn)知越來(lái)越直觀和深刻，這兩年的民間已不斷展現(xiàn)出對(duì)個(gè)人數(shù)據(jù)被過(guò)度收集的反感情緒。

人們開始發(fā)現(xiàn)，所謂的“個(gè)性化推薦”、“新客優(yōu)惠”容易變成“大數(shù)據(jù)殺熟”；“邀請(qǐng)朋友來(lái)砍一刀”利用了人性的貪婪，消耗的是你的社交貨幣；如果沒(méi)給平臺(tái)交稅，你的內(nèi)容和商品不管多好都可能被算法降權(quán)。

今年的央視315晚會(huì)像是一次預(yù)演，將商店偷偷采集人臉信息、App套取或泄露個(gè)人信息明確視為侵犯消費(fèi)者權(quán)利的行為。而在疫情期間，各種途徑泄露出來(lái)的個(gè)人信息帶來(lái)了一輪又一輪的網(wǎng)絡(luò)圍觀與網(wǎng)絡(luò)暴力，這些都引起了反思。

都2021年了，人們被逼得逛超市結(jié)賬得下載App綁定電話和支付寶，吃一頓烤串也要關(guān)注微信公眾號(hào)，明明有服務(wù)員和菜單卻非要你掃碼下單，洗個(gè)牙買套衣服就要添加店員的企業(yè)微信，每次進(jìn)小區(qū)大門的時(shí)候被物業(yè)的新機(jī)器掃臉。人們需要這些服務(wù)也想要這些服務(wù)，但人們不想在使用這些服務(wù)時(shí)還非得把各種數(shù)據(jù)給出去。

《個(gè)人信息保護(hù)法》的意思就是，法律允許人們不把數(shù)據(jù)給出去，也能在當(dāng)代社會(huì)正常衣食住行。

20世紀(jì)的政治學(xué)習(xí)慣于提醒人民警惕絕對(duì)的權(quán)力壟斷和階級(jí)的不平等，但到了21世紀(jì)，無(wú)處不在、無(wú)所不知、無(wú)所不能的算法或許才是更可怕的那一個(gè)。希望“賽博朋克”的世界只留在那些充滿想象力的文學(xué)、電影和游戲作品中，希望“high tech，low life”（科技水平高，但生活秩序混亂）的擔(dān)憂不要成真。