我国的《网络安全法》也规定,网络运营者不得泄露、篡改、毁损其收集的个人信息,未经被收集者同意,网络运营者不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。
《个人信息安全规范》则要求,使用个人信息时应消除明确身份指向性,避免精确定位到特定个人。
个人信息收集、使用的法律底线,在于不能精确定位到特定的个人,不能识别出一个人的身份。
《网络安全法》中的这个例外,经过处理无法识别特定个人且不能复原,意思就是大数据作为一个整体,所有的用户或者消费者的所有信息组成了一个数据包,在其中并不能一一判断每个人的身份,对应的其实是手机的唯一识别码,而不是姓名、身份、电话等等。