《个人信息保护法》实施丨零极：个人信息保护的技术“安全锁”

数字时代，人们在日常消费活动和其他社会活动中，不可避免要将个人信息留存于各类经营者和组织机构。由于对保护个人信息的责任意识不强、保护措施不足，加之一些经营者受到利益的驱使，导致大数据杀熟、个人信息被非法收集、被泄露事件层出不穷。

随着数字技术加速创新和数字经济蓬勃发展，个人信息处理的复杂性、普遍性日益增强，个人信息合理利用的经济社会价值和滥采滥用的侵权安全风险也同步凸显，传统社会法律规则亟待系统性更新。于是千呼万唤的《中华人民共和国个人信息保护法》来了。

11月1日起，《中华人民共和国个人信息保护法》（下称《个人信息保护法》）正式施行。这标志着个人的信息权益有了更系统的法治保障，个人信息处理活动有了更明确的法律指引，中国数字经济发展和治理自此迈入崭新阶段。

《个人信息保护法》

该法律明确了个人信息的概念和处理规则，对处理人脸信息等敏感个人信息进行了规范，强调不得过度收集个人信息，禁止商家通过自动化决策“大数据杀熟”，还对公共场所安装图像采集、个人身份识别设备作出规范。此外，主张大型互联网平台应建立健全个人信息保护合规制度体系等。

《个人信息保护法》究竟讲了什么内容呢？大致可归为以下10点：

1、限制过度收集个人信息

2、禁止大数据杀熟

3、禁止滥用人脸识别技术

4、严格保护个人敏感信息

5、未成年人个人信息被列入敏感个人信息

6、赠予互联网平台特别义务

7、完善个人信息跨境提供规则

8、明确逝者个人信息保护规则

9、加大对违反处理个人信息行为的惩处力度

10、健全投诉、举报机制

在数字时代，保障好个人信息权益，需要降低维权成本、提高侵权违法成本，需要赋予相对弱势的个人更丰富的权利内容和更有力的救济机制，也需要监管部门发挥好行政执法主动性、专业性的优势，同时也离不开日益进步的技术的支持。

法律之外，也需技术

个人信息处理活动是高度技术性的，法律规则能否得到遵循也离不开技术的评估、审计、验证和检查。特别是网络安全攻击者也在开发和采用新技术实施网络犯罪。

《个人信息保护法》也充分考虑到技术治理的必要性和重要性。一方面注重明确技术措施要求：个人信息处理者应当根据比例原则，采取加密、去标识化等技术措施保障所处理的个人信息的安全；把所采取的安全保护措施是否合法、有效并与风险程度相适应，明确为个人信息保护影响评估的法定内容。

另一方面，也鼓励应用有利于保护个人信息的先进技术：如果应用匿名化技术，使得个人信息经过处理无法识别特定自然人且不能复原，就可以豁免该法针对个人信息处理的各项要求。更规范的个人信息处理，也离不开包括隐私计算、量子加密等安全技术的发展和应用。

那么，在技术层面，零极技术当之无愧是用户个人信息保护的最佳利器之一。

零极：个人信息保护的

技术“安全锁”

基于零极技术，用户得以在拥有数字身份的同时维护自身隐私，并且只允许特定组织或个人访问、储存、分析或分享个人数据。

1、通过加密算法，实现用户身份和用户数据的分离，可以保护信息的私密性。零极独创的数字签名算法可以抵御量子计算机的攻击；信息可以加密存储，只有获得授权才能访问。

2、分布式存储，通过构建分布式数据库系统，保证数据安全存储，在一定程度上降低了用户数据全部被泄漏的风险。个人加密的信息就算是服务器权限拥有方，无权查看也无法查看，从根本上保护个人隐私。

3、数字签名算法，保证不可篡改、不可伪造。同时当发生未经许可盗用个人信息，可用零极技术追溯追责。

4、用户完全掌握自己的个人信息控制权，如果服务提供商或是第三方需要用户数据，则需要用向用户购买使用权，授权后才能访问。

未来，我们将真正拥有自己的数据，拥有数据的所有权，享受数据的收益。