2018年~2021年，在不少人经历了半夜起床发现智能音箱处于“唤醒录音状态”，为N个app、门禁和闸门贡献了自己的人脸与身份证数据，在某夕刚下单晒衣架就被某宝和某东推送晾晒三件套，被打车和外卖软件杀过熟，以及被小区强行要求刷脸进门的一系列“奇幻之旅”后……
这是我们第一次从头到尾、如此认真地阅读一部中国法律。
8月20日，十三届全国人大常委会第三十次会议，最终表决通过了《中华人民共和国个人信息保护法》（下面简称《保护法》）。2021年11月1日起，这部法律将正式生效。
实际上，从2019年开始，关于“数据隐私保护”国家层级的一系列信息安全技术规范与数据管理政策，就以前所未有的密度起草、推出和实施。直到2021年，个人信息保护法正式颁布。
图片来自人大网
在阅读全文并请教律师后，我们发现，这不仅仅是中国在个人信息保护方面的里程碑事件，也是一个与时俱进的，紧跟时代与地理特点、技术和思想发展脚步的法律范本。
譬如，《保护法》用了不小篇幅，对那些需要把数据带出境外的运营商与企业提出了更多要求。
第三章里，就明确规定了跨境数据服务的安全审查方案，强调“出海”需要经过网信办的严格安全评估，签署网信部门制定的标准合同；还特别指出，收集和产生的个人信息需要存储在境内。
