高枫

《中华人民共和国数据安全法》（以下称《数据安全法》）自2018年立法规划公布开始到2020年草案通过并征求意见，再到2021年6月10日签署主席令正式公布并于2021年9月1日正式实施。《数据安全法》从无到有引起了大家的广泛关注。而这份关注不仅来源于数据安全业内人士，而是全民范围的广泛关注。

大数据技术的应用着实给大家的生活带来了很多便利，但刚开始大家并没有对数据的安全问题过多关注，不妨回想下，从什么时候大家开始越来越重视数据的安全问题？什么时候数据安全乃至个人信息保护开始成为全民的话题？答案要追回到2016年的徐玉玉事件。

大家之所以对数据安全高度关注，很大一部分是用徐玉玉年轻的生命所换来的。而如今《数据安全法》的正式实施以及后续《个人信息保护法》的相继实施，填补了我国数据安全以及个人信息保护领域的法律空白。一些企业对于用户信息的过分采集、窃取、利用甚至倒卖，严重威胁了用户数据的安全性。而《数据安全法》的实施明确了哪些是可为的，哪些是不可为的。和大家所理解的《数据安全法》一样，对于个人信息的保护是其中极为重要的一部分，但和很多人理解的不同之处在于，这只是其中很小的一部分。那我们不妨再了解下，《数据安全法》究竟动了谁的奶酪？又红了谁的樱桃？

动了谁的奶酪

首先来说《数据安全法》动了谁的“奶酪”。其实很简单，譬如，根据《数据安全法》第三章第三十二条规定：任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。……