中国隐私立法步伐加快，又一部法律《个人信息保护法》通过决议！

……

2016年 《网络安全法》，2017年6月1日起施行。

2017年《情报法》，2017年6月28日起施行。

2019年《密码法》，2020年1月1日起施行。

2020年《民法典》，2021年1月1日起施行。

2021年《数据安全法》，2021年9月1日起施行。

2021年《个人信息保护法》，2021年11月1日起施行。

From:中国人大网

8月20日，全国人大常委会正式通过了《个人信息保护法》，该法将于今年11月1日起正式实施。与在此之前颁布的网络安全法、数据安全法一并构建起中国新时代信息安全法律保障体系。《个人信息保护法》一经问世，就肩负起统领其他法律法规对个人信息保护的作用。该法所确立的对权利人“最小伤害”“公开透明”“准确完整”“合理使用”“合理目的”等原则，是对先前相关法律关于个人信息使用“合法性、正当性、必要性”原则的扩展和补强。未来后续新的立法中，凡是涉及个人信息保护问题的，都应遵守个人信息保护法所确定的基本原则，任何规定都不得与之相冲突。比如，饭店采用扫码点餐，要求获取我们的个人信息授权的行为，就可能超出了必要性原则和合理使用原则，属于侵权行为，因为点餐行为与获取个人信息之间并无必要性关联。再比如，导航服务开启时，获取我们的位置信息是必要的，但平台却偷偷开启摄像头或语音传输等功能，这就违反了新法规定的最小伤害原则，属于违法行为。从这个角度讲，个人信息保护法就是保护我们权利的“门神”。

《个人信息保护法》是个体权利在个人信息保护领域的新旗帜，极大扩展和补充了民法典、消费者权益保护法等民事法律关于个人信息权利的范围。新法将个人权利单独成章，赋予了公民个体对自己个人信息的“自我决定权”和充分的“知情权”。“我的权利我做主”在个人信息保护法中得到了具体体现。老百姓依法享有对自己信息的查询权、复制权、删除权、更正权、保持完整性和准确性权、投诉权、要求说明权和诉讼权。这些新型权利基本构成了适应大数据时代个人信息保护的权利保护体系。新法出台前，用户在接受互联网产品和服务时，仅享有注册权，很少有人尝试过“注销权”。很多App或网络服务，我们不再使用的时候，随手从手机中删除，却忘记了之前在平台的注册信息、身份信息和行为数据，这些信息不会因为个人删除行为而自行消失。新法出台后，用户一旦停止使用某款网络服务，在删除应用的同时，平台也应依法对用户现存信息进行删除，确保用户个人信息不会成为那些“睡眠应用”的非法财产。新法出台后，老百姓对自身的权利要求，就转化成互联网平台等信息处理者的法定义务。

如果信息处理者做得不好，可能面临高达5000万元或营收5%的高额罚款，直至吊销营业执照和停业整顿。如此高的违法成本，势必会震慑不法侵害行为，减少互联网技术的滥用。在日常生活中，我们经常遇到同一款产品，不同人显示的价格不一样，甚至在不同型号的手机上显示价格也不同。一般来说，拥有越高消费能力、多次使用的熟客、缺乏比价能力的人群，价格就会更高，反之，则会偏低。这就是老百姓深恶痛绝的“大数据杀熟”。《个人信息保护法》将“反大数据杀熟”正式写入法律，网络平台等个人信息处理者，不得利用个人信息和自动化决策，对个人在交易价格和交易条件上进行“价格歧视”。

具体明确的法律规定配合巨额天价处罚，必将彻底遏制“大数据杀熟”乱象，还消费者公平交易的权利。针对平台利用用户行为数据产生的“用户画像”发送“精准广告”的问题，个人信息保护法明确赋予了老百姓说“不”的权利。新法给予平台两个选项，要么为用户提供不针对个人特征的选项，要么明确给予用户拒绝的渠道。新法实施之后，用户自己的兴趣点都被平台捕捉，成为精准营销对象时，可以依据新法要求平台提供非个性化选项或者直截了当加以拒绝。可以说，无论是互联网平台、网络服务提供者，还是大众，都要做好准备适应个人信息保护的司法实践了。以上1-10段摘自光明日报 作者：朱巍 原标题：个人信息保护“法时代”到来了

数据隐私安全，目前已成为不可避免的一重大问题。

加上近年新冠肺炎疫情，也让越来越多的政府意识到数据对于公共卫生、社会治理、经济发展和国家安全的重要价值，国家对于本国数据的监管料将继续趋向严格和全面，对涉及数据跨境传输的经营和投资行为的阻碍也将有增无减。

纵观未来，隐私工作领域必有更大的发展空间，数据隐私的专业人才培养更是必不可少的环节。

那么有没有一个官方而权威的认证去专业地学习和规范数据隐私保护？个人如何能在短时间内快速学习并在数据隐私专业领域和高端职场脱颖而出？企业如何在用户数据隐私保护与管理方面做到万无一失？

实际上，国际上的确存在一个这样的组织机构，并与时俱进地不断影响着数据隐私专业的发展。

国际隐私专业人士协会 (数据合规官IAPP)协会希望通过帮助企业组织成功管理这些风险和保护数据来发展和提升职业生涯的专业人士，并提供的资源。与此同时，数据合规官IAPP是世界上目前比较全面的全球信息隐私社区。

数据合规官IAPP 汇集了当今快速发展的信息经济中蓬勃发展所需的人员、工具和全球信息管理实践的地方，意向在未来发展数据隐私方向的律师朋友可细看：

01注册信息隐私专家（CIPP）

注册信息隐私专家(CIPP)是首个信息隐私方面的认证资质，它将向世界展示您知道隐私法律和法规以及如何应用它们并且您知道如何确保在信息经济中的地位。因各国(地区)数据安全政策不同，CIPP认证又分为CIPP/E(Europe)、CIPP/A(Asia)、CIPP/US(U.S.private-sector)、 CIPP/C(Canada)和CIPP/G(US.Government)等4个子类。

★适用群体：CIPP认证主要适用于隐私保护法律法规、合规性审查、信息管理、数据治理、人力资源等领域的从业人员。

02注册信息隐私管理师（CIPM）

CIPM则主要满足隐私项目生命周期内风险管理、隐私运行、审计与追责、隐私分析等方面的需求。

★适用群体：主要适用于风险管理、隐私操作、审计、隐私分析、职责划分等相关的从业人员。

03注册信息隐私技术专家（CIPT）

CIPT面向IT从业者开展隐私保护认证，可证明专业人员在IT产品和服务的开发、工程、部署与审计方面，对于隐私和数据保护实践的理解程度，以及管理和建立隐私保护要求和控制措施的能力。

★适用群体：主要适用于信息技术、信息安全、软件工程、隐私设计、合规审计等相关的从业人员。

隐私领导者大多在公司的法律合规部门工作

2021年隐私专业各个认证方向持证者平均薪资较2019年有明显增长

自2019年起，隐私专业从业者平均薪资（年薪）增幅超过6000美金。

（截图数据来自《2021年隐私专业人薪资调查报告》；文案内容来源：国际隐私专业人员协会网 网站链接：https://iapp.org/ 部分内容有修改 侵删）