到11月1日，《个人信息保护法》就正式实施一周年了。过去这一年，个保在实践中取得了哪些进展？
要回答这个问题，不妨从头部互联网、科技公司的公开行动中找找答案。
目前正值一年一度的电商大促——双11购物节大幕开启之时，仔细观察你会发现，各大电商平台的竞争策略变了：他们不再强调GMV，除了多快好省，他们都在强调同一件事——消费者体验；而用户个人隐私信息保护是消费体验的重要构成。
实际上，不止在电商领域，放眼整个互联网/科技行业，用户个人隐私信息保护都成为越来越重要的议题。
我们可以看到，在互联网社交、金融科技领域、人工智能领域等，个人信息保护同样都是头等大事，而且要切实付诸在实践中。
随着数字经济的快速发展，我们的个人隐私信息安全从未像今天这样面临各种各样的挑战。
近几年，国人对个人隐私信息保护的意识逐渐加强，国家对个人隐私信息保护也日益重视，《数据安全法》《个人信息保护法》等相关的法律法规陆续出台，将个人隐私信息保护提升到前所未有的高度。
随着个保问题上升到监管和法律层面，以及一批先行企业将之付诸实践，可以看到，国人的个人隐私信息保护迎来新的阶段。
Part1：个保先行者和他们的考量
今年7月21日，由中央网信办网络法治局、浙江省委网信办指导，中国网络空间安全协会、杭州市委宣传部主办的“2022数字安全与法治高峰论坛”在杭州召开。“护航数字经济、共话数据安全”是这次活动的主题。
在活动现场，共37家网信企业代表在签署了《中国网络空间安全协会个人信息保护自律公约》。360数科是现场37家签署公约的代表企业之一。同时在线上，还有140余家企业同步签署公约。截至目前，共有阿里巴巴、360数科、美团等在内的187家网信企业加入该公约。
企业们纷纷加入公约，目的是在联合行业力量，提高全民个人信息保护技能，共同构建个人信息保护多方参与综合治理的良好生态。
这次论坛和公约的签署，是国内互联网、科技公司积极投身个人隐私信息保护的一个缩影。
在个人隐私信息保护的实践中，坐拥大量数据的企业扮演着重要的角色。对于他们而言，切实保护用户的个人隐私数据，是提升用户体验，占领用户心智，实现长远发展的需要。
中国14亿人口中，目前网民数量已经达到10.51亿。这意味着，用户增长迎来天花板，互联网进入存量用户时代。
在这个全新的阶段，什么才是一家公司最宝贵的资产？头部公司给出的答案是用户。
以阿里为例。2022年起，戴珊正式担任阿里国内数字商业板块的负责人，阿里最核心的收入来源淘宝、天猫都由戴珊掌管。消费者体验是戴珊上任后强调最多的关键词之一，她已将淘宝、天猫增长目标从GMV 调整到消费者体验的打造上。
更好地保护消费者个人隐私信息是提升消费体验的重要一环。在竞争激烈的电商领域，今天无论是阿里还是京东、拼多多，他们都回到了消费体验的打造和比拼上，认为这才是赢得Z世代用户心智，获得长久发展的关键。
金融科技行业更是如此。这个行业天生与用户个人的隐私信息高度关联，因此，这个行业对用户数据的安全要求更高。
就像360数科CEO吴海生所说，数据就像飞机的发动机，用户个人隐私类似于飞机上的乘客，一旦数据出现问题，就会直接威胁乘客（个人隐私）安全。
作为传统金融机构的有效补充，金融科技企业对广大信用“白户”和急需周转的小微企业及个体工商人群服务进行了补位。互联网在为这部分人群带来科技红利的同时，数据利用与隐私保护的矛盾进一步突出。
数据安全方面，360 数科建立了非常严格的数据管控体系，采取了包括数据加密等一系列措施保证数据的安全。层层保护下，这些数据在确保不被轻易泄露的同时，也能很好地防止黑客攻击。
在数据应用方面，360数科对所有信息均进行了脱敏处理，并通过机器学习手段，去发现量级数据中的统计规律和群体的特征。在此过程中，技术人员无法接触原始数据，进一步保护数据安全。
在安全技术方面，360数科也在持续加大投入，提升信息安全能力。其首创的联邦学习层级聚合体系，有效解决了联邦学习运算速度和隐私保护有机结果的问题
实际上，互联网、科技公司纷纷践行个人隐私信息保护不仅关乎其长远发展，更是响应监管需求、遵纪守法的必选项。
《网络安全法》《数据安全法》《个人信息保护法》三部法律先后出台和正式实施，他们犹如我国网络空间安全与数据保护的“三个支柱”，将国人的个人隐私信息保护的问题推到了前所未有的高度。
放眼全球，监管机构都在加强对个人隐私的保护力度。在全球化的今天，国内的互联网、科技公司提升用户个人隐私显然也是顺应大势的理性选择。
Part2:“持久战、科技战、协同战”
2010年1月，一个叫周建平的被告人因向骗子非法出售个人信息资料被以“非法获取公民个人信息罪”判处有期徒刑1年6个月，并处罚金2000元。周建平也成为国内被法院以侵犯个人信息安全的新罪名追究刑事责任的第一人。
中国社会科学院在2009年发布的“法治蓝皮书”中指出，随着信息处理和存储技术的不断发展，我国个人信息滥用问题越来越严重，除了过度收集、擅自披露、擅自提供个人信息等情况外，非法买卖个人信息也日益成为一个“新兴行业”。
彼时，互联网已经在中国蓬勃发展了约10年时间。可以说，互联网自诞生起，网络黑产就几乎一直与之伴生。
所以，保护国人的个人信息安全已经成为一项全社会的持久战，置身其中的互联网/科技企业尤其如此。
1998年成立的腾讯，如今已进入第二十四个年头，今天依然在努力打击网络黑产。马化腾说，腾讯对网络黑产一直采取“零容忍”，这是腾讯的责任所在。
1999年成立的阿里巴巴，早在2005年就成立了移动安全部，内称“神盾局”，保护隐私防止信息泄露是其职责之一。之后，他们还成立过归零实验室、安全研究院等部门，上线过风控大脑对抗黑产；直到今天，阿里依然在与各种网络黑产作斗争。
2016年成立的360数科，自诞生起，就将数据安全和个人隐私信息保护作为发展的基石。
成立6年来，他们将安全基因植入消保工作全流程建设，形成了一套自己的体系和打法。
随着互联网不断发展和信息技术的不断更新，今天，新型网络犯罪形式层出不穷，已经形成了更复杂的生态体系。打击网络黑产的难度越来越高。
所以今天的个人信息保护战，也用上了各种高科技手段，呈现出精细化、专业化和协同作战等特点。
以360数科为例，在内部，“金融消费者权益保护委员会”是其消保工作的最高决策机构，由该机构明确消保及投诉工作的重点部署和目标方向，然后再落实精细化运营管理。
公司的“消费者权益保护部”作为消费者权益保护的专职部门，负责牵头组织、协调、推动各部门及相关业务主体开展消费者权益保护工作。
在此基础上搭建消保机制体系，规范产品服务审查、投诉管理、内部考核、信息保护、工作内部监督、重大事件应急等流程要求及职责分工，为消保工作开展提供制度保障。
在这套机制体系的基础上，360数科发挥自身优势，用技术支撑消保全流程的工作。目前，他们已搭建了消保审核平台、投诉工单系统、信息安全平台等，推动消保工作向数字化转型。
360数科的技术优势得益于这些年来在数据安全和隐私保护方面的持续投入和积累。近几年，360数科陆续获得多个权威部门的技术安全认证。
比如去年2月，360数科旗下产品——360借条正式通过国际权威认证机构SGS审核，获得信息安全管理体系(ISMS)标准ISO27001认证。这是目前国际上最权威、最严格、也是最被广泛应用的信息安全标准。
从实践来看，保护用户个人信心安全，仅靠企业自己努力是不够的，共建安全生态，协同作战已成业界共识。
早在2016年，阿里巴巴集团CEO张勇就曾在“网络安全技术高峰论坛”上呼吁：“网络安全是没有边界的，对抗黑灰产应当是所有互联网企业的共同目标。”
这些年来，阿里、腾讯都在致力于通过跨界合作，联动打击网络黑产。比如腾讯的“守护者计划”2016年推出至今，已与警方、各大互联网企业、银行、运营商和第三方安全机构等一起建立了跨平台、跨行业联动打击网络黑产机制。
仅2021年，腾讯“守护者计划”就协助各地公安破获案件共计93件，抓获犯罪嫌疑人4300余人，涉案总金额超过16亿元。
在金融科技领域，360数科作为头部企业也在努力推动整个行业共建安全生态。他们与各地公安、司法机构合作，共同打击数据泄露相关的违法犯罪，共建数据保护生态圈。
360数科近日发布的《2022年Q1-Q3消费者权益保护报告》显示，截至今年9月底，360数科共实现有效溯源的警企联动5000余次，累计拦截潜在被骗者24821人，共计为用户避免了3.07亿元的损失。
消保工作不存在一劳永逸。值得庆幸的是，头部互联网、科技公司的技术和数据优势在推动消保工作不断进步，不断实现“魔高一尺，道高一丈”。这就是社会进步的样子。
