以前企业收集用户数据想怎么用就怎么用，现在不行了。个人信息保护法实施后，数据合规成了每家企业的必修课。

　　个人信息保护法的核心原则就几条。第一，收集个人信息必须有明确、合理的目的，不能什么都要。第二，必须经过用户同意，而且这个同意得是你主动给的，不能默认勾选。第三，收集了什么数据、用来干什么、存多久，必须告诉用户。第四，用户有权要求删除自己的数据，企业必须照办。

　　违反这些规定后果很严重。罚款可以到几千万甚至上一年度营业额的百分之五。对于大企业来说，这个数字可能是天文数字。所以现在很多公司都专门设立了数据合规岗位，请律师来审查产品流程。

　　对于我们普通人来说，个人信息保护法是一把保护伞。以前你的数据被收集了都不知道，现在你有权知道、有权拒绝、有权删除。法律给了你权利，也要学会自己用。