8月20日，十三届全国人大常委会第三十次会议表决通过了《中华人民共和国个人信息保护法》，自11月1日起施行。这是继《电子商务法》《网络安全法》《数据安全法》之后又一部重要互联网法律，是互联网成为基础设施的当下一部与亿万民众利益息息相关的法律。

　　个人信息保护法自2003年就开始酝酿，但进展较慢，最近这些年来内外环境和形势的剧烈变化，客观上深化了社会认知，进而推动了个人信息保护法的加速出台。

　　信息技术的快速发展以及商业模式创新、迭代速度的不断加快，导致个人信息成为有价值的矿产，吸引了越来越多的商业机构参与掘宝，导致个人信息安全性焦虑日益加剧。无论是消费者无比痛恨又莫可奈何的“大数据杀熟”，还是量身定做、无孔不入的广告投放、精准骚扰乃至消费者个人私密信息的普遍商品化，均已经成为严重的社会问题，不但极大侵害了人与人之间正常的交往氛围，瓦解了社会信任基础，而且也扭曲了正常商业运作，把商业行为引入歧途。此外，一些商家收集个人信息的手段已近乎无所不用其极，涉嫌违法犯罪，这极大动摇了社会的法治基础。

　　可以预见，个人信息保护法的施行，将有助于从根本上解决这些困扰社会和谐、影响经济健康持续发展的诸多问题。而且，经过现实的深刻教训，人们越来越认识到个人信息的重要性和宝贵性，越来越认识到巨量个人信息中蕴藏的经济价值、社会价值、安全价值……这种实践中得来并随着时代进步、技术发展而持续深入的认知，也在基础层面支撑着个人信息保护法更有效地发挥作用。

　　法律要达到保障个人信息安全的目的，关键在于落实。值得注意的是，《个人信息安全法》引入了“合规审计”机制，对于企业来说，个人信息处理不能再被藏在所谓算法的“黑箱”里面，而是要使其接受可验证的审计。当职能部门发现存在较大风险或者发生个人信息安全事件时，可以约谈企业或者要求其进行合规审计。企业在侵犯个人信息安全时，寻找借口和遁词将会更难。这一机制如得到落实，将极大提高个人信息安全保护水平。

　　综合来看，我们有理由对个人信息保护法实施后的前途保持乐观。除了社会认知、时代发展等方面的积极因素外，随着技术条件的改善，执法效率也有条件保持持续提升的趋势；而更高效的执法，从根本上保证了立法目标的达成。在法律规范保障下，消费者、企业、市场之间有望实现良性互动。