为个人信息安全“上锁” ：细化法律监管 强化企业“主动合规”

加强个人信息保护写入了党的二十大报告。这是人民群众在数字社会中的权利得到充分尊重、实现与保护，是以人民为中心发展思想的充分体现。

当前，个人信息保护已经成为广大人民群众最关心最直接最现实的利益问题之一。

伴随着数字经济发展，对个人信息的采集和利用成为一种“刚需”。个人信息保护不断涌现出新问题，随意收集、违法获取、过度使用、非法买卖个人信息等情况“野火烧不尽”。数据的挖掘利用与个人信息保护之间张力扩大，急需专门法律对个人信息处理活动提供规范样本。

2021年11月1日，《个人信息保护法》正式施行。《个人信息保护法》旨在让个人信息保护有法可依，进一步加强了个人信息安全监管与治理，把个人信息使用权关进法律的笼子里，为个人信息上了一把“安全锁”。

党的二十大报告再次强调，要加强个人信息保护。这为我国今后的个人信息保护工作，进一步奠定了基调，明确了方向。

构建我国个人信息保护的“四梁八柱”

我国对于个人信息法律层面的保护，最早的立法可追溯至2004年的居民身份证法，2009年实施的刑法修正案（七），专门增加了“侵犯公民个人信息罪”。此后，随着互联网与经济社会持续深度融合，以电子等方式记录的个人信息大量产生，个人信息保护面临严峻挑战，我国对个人信息的保护愈加重视，特别是党的十八大以来，立法逐渐完善。我国个人信息保护的“四梁八柱”

2012年，全国人大常委会出台《关于加强网络信息保护的决定》，重点强化对个人隐私信息的保护；

2013年，全国人大常委会修订消费者权益保护法，强调依法保护消费者个人信息，明确了消费者个人信息保护的基本规则；

2015年，全国人大常委会通过刑法修正案（九），扩大了侵犯公民个人信息犯罪主体的范围；

2017年6月1日，我国首部网络安全法实行，专章规定了公民个人信息保护的基本法律制度；
2019年1月1日起施行电子商务法，要求电子商务经营者依法履行个人信息保护的义务；
2021年1月1日，我国首部民法典正式实施，确立了个人信息保护的基本原则和规则；2021年11月1日，我国第一部个人信息保护的专门性法律——《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）开始施行，开启了依法全面保护个人信息的新时代。

《个人信息保护法》施行后，工信部、网信办、银保监等监管部门也出台了相对应的法规、条例，以细化执行个人信息安全保护的内容。

在各方的共同努力下，一年来，从监管的角度来看，监管力度正在不断加强；从个人角度来看，个人信息保护意识显著提升；从相关企业来看，APP及各类应用违规收集个人信息、大数据杀熟等滥用个人信息等问题得到了很大的改善。

强化企业“主动合规”，推进个人信息保护法律进一步落地

《个人信息保护法》实施一年来，该法发挥了积极作用，业界同时认为，应继续完善细化法律制度，推动个人信息保护法更好实施。

在数字化时代，个人信息作为主要数据海量汇集于互联网平台企业，用户个人数据成为平台重要的商业资源。《个人信息保护法》创新性地赋予了平台在个人信息保护领域的“守门人”角色。

法律规定，平台不但要自己遵守个人信息保护规定，还要承担主体责任，负有规范平台内商户处理个人信息和保护个人信息的义务，发挥平台治理功能，形成“有为政府”与“有效市场”的更好结合。

但是，平台企业兼具“市场组织者”与“市场内经营者”的双重属性，为了避免“守门人”义务被滥用，应当进一步澄清平台作为经营者与管理者的不同情形，发挥“有为政府”的主导作用，避免平台滥用其在数据、算法、技术、平台规则等方面的优势，扩张其管理权力。

这是由于“守门人”条款内容比较原则，这种模糊性增加了判断其是否履行义务的难度，也为其滥用权力提供了可能的空间。“守门人”平台既是运动员，也是裁判员，也有利益冲动借助管理优势，对市场内经营者形成不正当竞争。因此，应该进一步明确平台具体需要履行的责任和义务，细化相关标准，既有利于个人信息保护，又能创造公平竞争的市场环境。

另外，企业方面需要重视“主动合规”，根据“合法、正当、必要”原则来规制日常商业实践，全面梳理既有做法，推进行业自律，头部企业充分履行社会责任，就某些问题先形成行业公约或最佳实践，为日后的立法总结和推广积累经验，都具有十分积极的意义。

随着社会、市场、技术等不断变化和进步，对于立法和司法会提出新的具体要求，我们必须跟上这种法治需求，继续完善细化法律制度，在新领域实现一种动态平衡，推动个人信息保护法更好实施。

bao

保护个人信息

“双十一”防骗预警来了！

编辑：岳青植
监制：李红梅

文章参考：

1.《评论 | 提升个人信息安全系数》中国信息安全

2.《“个保法”一周年：全面保护个人信息新时代，十大亮点都有啥？》法治网

3.《继续完善细化法律制度 推动个人信息保护法更好实施》21世纪经济报道

往期回顾