1. 隐私合规是什么：为什么我们需要关心数据隐私？

说实话，我第一次接触“隐私合规”这个词，是在一个深夜的故障排查会上。

当时我们上线了一个用户画像功能，结果第二天法务就找上门了。我一脸懵：不就是存了几个用户标签吗？怎么就违规了？

后来我才明白——隐私合规，不是技术问题，而是信任问题。

你想想看，用户把手机号、地址、甚至浏览记录交给你，是信任你。你要是乱用、乱传、乱存，那就不只是罚款的事了——用户会跑光的。

1.1 为什么我们需要关心数据隐私？

我见过太多团队，一开始都觉得“隐私合规是法务的事”。结果呢？

• 罚款风险：GDPR 最高罚全球营收的 4%，不是闹着玩的。我有个朋友的公司，就因为忘了给用户提供“删除数据”的入口，被罚了 2000 万欧元。
• 用户信任：数据泄露一次，用户流失率能到 30% 以上。说白了，用户不是傻子，你乱搞他们都知道。
• 业务可持续性：很多大厂现在要求供应商必须通过隐私合规审计。你没合规，连合作都拿不到。

1.2 数据隐私 vs 数据安全

这两个概念，我经常被人问混了。嗯，这里我简单说清楚：

维度	数据隐私	数据安全
关注点	谁可以访问、如何使用	如何保护不被泄露、篡改
典型问题	用户同意了吗？能删除吗？	加密了吗？有防火墙吗？
举例	你不能把用户手机号卖给第三方	你要用 HTTPS 传输用户手机号
合规要求	GDPR、CCPA、PIPL	ISO 27001、等保

说白了：数据安全是“锁好门”，数据隐私是“谁有钥匙、能进哪个房间”。

我在项目中遇到过一种情况：安全做得很好，加密、审计日志全都有。但隐私方面，用户想导出自己的数据，我们花了三天才给到——这就违规了。因为 GDPR 要求“在合理时间内响应”。

1.3 全球隐私法规概览

法规这东西，一开始看确实头大。我当年也是啃了好几个通宵才理清楚。其实核心就三个：

GDPR（欧盟）—— 最严的“老大哥”

• 生效时间：2018 年 5 月
• 适用范围：只要处理欧盟居民的数据，不管你在哪
• 核心权利：知情权、删除权（被遗忘权）、数据可携带权
• 罚款：最高 2000 万欧元或全球营收的 4%

我记得有个案例：某社交平台因为默认开启“人脸识别”，被罚了 12 亿欧元。为什么？因为用户没主动同意。嗯，这就是 GDPR 的厉害之处——默认不收集，收集必同意。

CCPA（加州）—— 美国版的“隐私觉醒”

• 生效时间：2020 年 1 月
• 适用范围：年营收超 2500 万美元，或处理超 5 万条用户数据
• 核心权利：知情权、删除权、选择不出售权
• 罚款：每次违规最高 7500 美元

CCPA 和 GDPR 最大的区别是什么？CCPA 更关注“数据买卖”。你想想看，很多 App 把用户数据卖给广告商，CCPA 就是管这个的。

PIPL（中国）—— 我们自己的“数据保护法”

• 生效时间：2021 年 11 月
• 适用范围：在中国境内处理个人信息，以及向境外提供
• 核心权利：知情同意、最小必要、影响评估
• 罚款：最高 5000 万人民币或上年度营收的 5%

我个人觉得，PIPL 最值得注意的一点是“最小必要原则”。什么意思？就是你不能收集跟业务无关的数据。比如一个手电筒 App，非要读取你的通讯录——这就违规了。

1.4 三个法规的核心对比

维度	GDPR	CCPA	PIPL
同意要求	明确、主动、可撤回	允许 opt-out	明确、单独同意
数据跨境	严格限制	相对宽松	安全评估+标准合同
处罚力度	极高	中等	高
典型场景	用户画像、精准广告	数据买卖、第三方共享	App 权限、人脸识别

你可能会问：那我到底要遵守哪个？

答案是：看你的用户在哪。如果你的 App 全球可用，那三个都得遵守。我建议的做法是——以 GDPR 为标准，因为它最严。你满足了 GDPR，其他两个基本也差不多了。