□ 胡立彪

十三屆全國人大常委會第三十次會議日前表決通過《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》），該法將于2021年11月1日起施行。作為我國首部專門針對個人信息保護的系統(tǒng)性、綜合性法律，《個人信息保護法》細化完善了個人信息保護應遵循的原則和個人信息處理規(guī)則，明確了個人信息處理活動中的權利義務邊界，健全了個人信息保護工作體制機制，堪稱我國個人信息保護立法的里程碑。

目前，我國已經(jīng)進入信息時代，信息化加速與經(jīng)濟社會深度融合，網(wǎng)絡成為生產(chǎn)生活的新空間、經(jīng)濟發(fā)展的新引擎、交流合作的新紐帶。中國互聯(lián)網(wǎng)絡信息中心的數(shù)據(jù)顯示，截至去年12月，我國網(wǎng)民規(guī)模達到9.89億，互聯(lián)網(wǎng)普及率超過70%，互聯(lián)網(wǎng)站443萬個，手機應用程序302萬款，個人信息的收集、使用非常廣泛。

但是，個人信息收集使用與權益保護之間也產(chǎn)生了矛盾，利用個人信息獲利的商業(yè)行為不斷侵擾民眾生活，給他們帶來生命健康和財產(chǎn)安全風險。中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權益保護調(diào)查報告（2021）》顯示，63.4%的網(wǎng)民個人網(wǎng)上活動信息（如通話記錄、網(wǎng)購記錄、網(wǎng)站瀏覽痕跡、IP地址、軟件使用痕跡、地理位置等）被泄露，82.3%的網(wǎng)民親身感受到了由于個人信息泄露對日常生活造成的影響，49.7%的網(wǎng)民認為個人信息泄露情況嚴重或非常嚴重。公安部門破獲的一些涉及信息安全的案件表明，現(xiàn)在不法分子可通過多種手段和途徑獲取公民的個人信息，并利用這些信息實施違法犯罪活動，形成了“源頭-中間商-非法使用人員”的黑色產(chǎn)業(yè)鏈。

針對個人信息保護領域存在的問題，我國政府一直非常重視，不斷完善相關立法。2012年12月，全國人大會常務委員會通過《關于加強網(wǎng)絡信息保護的決定》；2017年6月，《網(wǎng)絡安全法》正式施行；2019年1月，《電子商務法》正式施行；2021年6月，十三屆全國人大常委會第二十九次會議通過《數(shù)據(jù)安全法》（將于今年9月1日起施行）。此外，《消費者權益保護》《刑法修正案》《民法總則》《民法典》等法律在制修訂過程中，也都補充了關于個人信息保護方面的條款。不過，分散在不同法律中的條款雖一定程度上回應了民眾關切，對打擊個人信息違法行為、維護公民個人信息權益也發(fā)揮了積極作用，但仍難根治個人信息保護領域亂象，無法滿足公眾實現(xiàn)個人信息保護的期待，人們呼喚更加完善、更加全面、能夠徹底遏制亂象的專門性法律出臺。

而《個人信息保護法》可謂應時而生。有法律人士認為，該法頒布施行，標志著我國網(wǎng)絡數(shù)據(jù)法律體系中繼《網(wǎng)絡安全法》《數(shù)據(jù)安全法》之后，最具民生意味的一塊“拼圖”終于落定，具有劃時代的意義。它確立了“最小傷害”“公開透明”“準確完整”“合理使用”“合理目的”等原則，是對先前相關法律關于個人信息使用“合法性、正當性、必要性”原則的擴展和補強。該法最大的亮點是，就規(guī)范個人信息處理活動、保障個人信息權益，構建了以“告知-同意”為核心的個人信息處理規(guī)則。這是法律確立的個人信息保護核心規(guī)則，是保障公民對其個人信息處理知情權和決定權的重要手段。在此規(guī)則下，人們在日常生活中經(jīng)常遇到的“一攬子授權”“強制同意”“大數(shù)據(jù)殺熟”等問題都能夠得到很好解決?？梢哉f，《個人信息保護法》對公民依法享有的個人信息查詢權、復制權、刪除權以及受到不法侵害時的投訴權、訴訟權等，均予以明確并提供全方位的保護，讓公民真正做到“我的信息我做主”。

當然，完善立法只是第一步，公民個人信息要能夠得到真正有效的保護，還要看法律的執(zhí)行。這就要求與個人信息保護相關的職能部門在劃清職責范圍，統(tǒng)一執(zhí)法標準的同時，根據(jù)不斷發(fā)展變化的事實和具體場景，制定出符合《個人信息保護法》原則和規(guī)則的、具有可操作性的執(zhí)法規(guī)范性文件和部門規(guī)章、司法解釋，并通過執(zhí)法實踐推出具體指導案例，讓這部法律的諸多原則落到實處。

《中國質(zhì)量報》【觀象臺】