事關人民群眾的安全和幸福

2022-12-08

　　王德華  饒偉平

　　個人信息保護法自2021年11月1日起施行，至今已有一年多時間。這是一部事關人民群眾安全和幸福的法律，對個人信息進行了全方位保護。

　　個人信息保護法的制定和頒布實施，有著深遠意義。

　　首先，它是對于個人信息保護的專門法，改變了此前有關個人信息保護的法律條款分散、不全面、不完整等現象，開創了一個個人信息保護的全新時代。

　　2017年6月1日起施行的網絡安全法對于個人信息的收集、使用、存儲規定了基本原則。民法典則把個人信息納入人格權予以保護，在第一千零三十四條到第一千零三十八條中，從權利角度列舉了公民享有個人信息查閱權、復制權、更正權和刪除權，從個人信息處理者的角度，規定了處理者應依法收集、使用個人信息，并采取措施保證個人信息安全。消費者權益保護法概括性地規定了經營者在收集、使用消費者的個人信息時，應當遵循合法、正當、必要的原則，履行保密和安全保護義務。個人信息保護法則從原則、個人信息處理規則、跨境提供規則、個人的權利、個人信息處理者義務、履行個人信息保護職責部門、法律責任等方面，對個人信息提供了全方位的保護。對照歐盟《通用數據保護條例》(GDPR)，在權利義務的規定、保護措施等方面，個人信息保護法同樣提供了完整的解決方案；在處罰力度上，個人信息保護法規定最高處罰為侵權者上一年度營業額的5%，超過了歐盟規定的4%，為個人信息提供了更嚴格的保護。

　　其次，個人信息作為數據的重要組成部分，是數字經濟的關鍵生產要素，在數字經濟中將發揮重大作用。

　　2020年4月，《中共中央國務院關于構建更加完善的要素市場化配置體制機制的意見》印發，第一次將數據作為一種新型生產要素寫入中央文件中，明確要加快培育數據要素市場，推進政府數據開放共享、提升社會數據資源價值、加強數據資源整合和安全保護。2022年6月，中央全面深化改革委員會發布《關于構建數據基礎制度更好發揮數據要素作用的意見》，再次強調發揮數據要素對于數字經濟的促進作用。因此，個人信息保護法與數據安全法構成了數據經濟的法律基石。

　　再次，個人信息保護法有關個人信息跨境提供的規則，體現了個人信息保護的國家主權原則，同時也有利于進行國際上平等的個人信息流通和交易，從而向世界提供中國主張和中國方案，具有深遠的國際意義。

　　個人信息保護法實施一年來，在網信部門的統籌協調下，個人信息保護得到了全面改善。2022年6月24日，全國信息安全標準化技術委員會發布《個人信息跨境處理活動安全認證規范》，6月30日，國家互聯網信息辦公室發布《個人信息出境標準合同規定(征求意見稿)》，7月7日發布《數據出境安全評估辦法》。這三部規章和標準，是根據個人信息保護法的規定制定的，是個人信息出境的配套措施，織就了個人信息出境保護的法網。

　　個人信息保護法實施后，公安機關進一步加大了對侵害個人信息的違法犯罪活動的打擊力度，以強有力的實際行動切實維護了網絡空間安全和網上秩序穩定以及個人信息安全。網信部門持續加大網絡執法力度、規范網絡執法行為，堅決依法查處各類違法違規案件。工業和信息化部則重點加強數字惠民和用戶權益保護水平提升，用戶服務感知提升，信息無障礙能力提升，App治理能力顯著增強，用戶權益保護水平得到提升。

　　可以說，個人信息保護法的實施，有力遏制了盜取、販賣等侵害個人信息的犯罪活動，對與人民群眾密切相關的App在運營中違法收集使用個人信息的行為進行清理整頓，個人信息得到了比較好的保護。

　　當然，個人信息保護法實施時間尚短，還需要相關履行個人信息保護職責的部門加大宣傳力度，加大行政執法力度，使個人信息保護的認識深入人心，形成全社會自覺保護個人信息的風氣。同時，需要國家有關部門制定不同行業和不同場景下個人信息保護的細則，制定對違反法律法規規章行為進行處理的程序，實現公開、公平、透明和高效。

　　(作者王德華系國家注冊個人信息保護專員、饒偉平系廣東省司法廳原副廳長)