你知道自己的隐私值多少钱吗？( 二 )

移动互联网时代，每天的生活都要跟各种APP产品打交道，想要做到完全隐私，根本不可能，除非不用互联网和智能手机。在数据经济时代，单靠个人的谨慎是很难做到隐私保护的，也不能因噎废食回到没有互联网的旧时代，随着互联网、大数据、人工智能和实体经济深度融合，数据即“石油” ，数据也成为很多企业发展的基础。
一条条的数据可能会被标上价格在黑市贱卖，而个人的隐私却是无价的，现在隐私数据被滥用的“代价”也的确很高。个人隐私的保护还得依赖法律法规和监管，随着2018年欧洲GDPR的出台，企业不得不正视公司运营涉及的公众隐私数据，如果管理不善可能带来巨额罚款。
美国政府和欧盟监管机构已经对互联网公司侵犯隐私权的行为进行调查，美国联邦贸易委员对Facebook包括“英国剑桥分析公司事件”在内的侵犯隐私行为开出了50亿美元的罚款单，创造了美国政府机构企业罚款的历史最高纪录。
GDPR是欧洲通用数据保护条例的简称，出台两年多，现在已经是数据各行各业无法绕开的隐私管理规范和准则。GDPR的目标是保护欧盟公民免受隐私和数据泄露的影响。世界各地的公司，无论在地球上哪个地方进行公司数据存储和处理，只要在欧盟成员国境内开展业务，就必须保护欧盟成员国民众的个人资料与隐私，就算公司业务范围不在欧盟境内，但只要公司有任何来自欧盟成员国的客户，也必须遵守GDPR 。
GPPR保护的范围至少包括与你相关的以下类型的隐私数据：

（1）基本的身份信息，如姓名、年龄、家庭地址和身份证号码等；
（2）网络数据，如定位信息、IP地址、浏览器Cookie数据等；
（3）医疗健康数据；
（4）生物识别数据，如人脸、指纹、虹膜等；
（5）种族或民族数据；
（6）政治观点；
（7）性取向。

国内对数据安全与隐私保护的重视程度也逐渐向国际接轨，在2020年4月国务院发布的《关于构建更加完善的要素市场化配置体制机制的意见》中，数据被纳入生产要素的范畴，《意见》还提到要“加强数据资源整合和安全保护” 。
今年6月28日，第十三届全国人大常委会第二十次会议审议了《中华人民共和国数据安全法（草案）》（简称《数据安全法》）并随后面向社会征求了意见。《数据安全法》强调总体国家安全观，对国家利益、公共利益和个人、组织合法权益的全面保护。数据安全已成为事关国家安全与经济社会发展的重大议题。
相较于《数据安全法》更关注数据安全对于国家安全的意义，即将在2020年10月1日实施的GB/T 35273-2020《信息安全技术个人信息安全规范》（简称《规范》）则更侧重于对个人信息、隐私等涉及公民自身安全的保护，它是对2018年开始实施的GB/T35273-2017《信息安全技术个人信息安全规范》的修订，除了对个人信息的收集、储存和使用做了明确的规定，还将重点打击APP的“强制索权、捆绑授权、过度索权、超范围收集”等现象。
其实，关于隐私立法早已有之，只不过在数字时代之前，隐私数据问题不突出，相关的法律体系还不成熟。欧洲国家最早开始重视隐私的保护，随着国际化和互联网技术的发展，欧盟对于隐私保护的强烈需求成为世界隐私保护的主要推手， GDPR将隐私保护推到了一个前所未有的高度，目前已经有近百个国家和地区制定了关于隐私保护的法律。