个人信息保护法的演进逻辑

以日本《个人信息保护法》为例，个人信息立法的演进有一条清晰的收紧路径：最初只明确”个人信息”本身的定义并要求妥善保护；后来发现光保护”能直接识别个人身份”的信息还不够，于是加入了”人种、信条、病历”等需要格外谨慎对待的敏感类别；再后来进一步扩展到”个人相关信息”——那些单独看不能识别个人身份、但和其他信息拼在一起就能定位到具体某个人的数据（比如Cookie、浏览行为），向第三方提供这类信息时也要事先取得本人同意；同时信息所有者本人被赋予了申请停止使用自己数据的权利，运营商一旦发生数据泄露必须主动上报并通知本人。发散：这条演进路径揭示了隐私立法的一般规律——保护范围会随着数据分析技术的进步不断从”直接身份标识”向”可拼接推断出身份的碎片信息”扩张，法律的收紧速度往往跟随着技术能拼凑出个人画像的能力而变化。