視覺中國 

法治周末記者 戴蕾蕾

2021年11月1日，《中華人民共和國個人信息保護法》（以下簡稱“個人信息保護法”）正式實施。

這是我國第一部個人信息保護方面的專門法律，與民法典、網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、電子商務(wù)法、消費者權(quán)益保護法等法律共同編織成一張個人信息的“保護網(wǎng)”。

歷經(jīng)三審

隨著信息化與經(jīng)濟社會持續(xù)深度融合，網(wǎng)絡(luò)已成為生產(chǎn)生活的新空間、經(jīng)濟發(fā)展的新引擎、交流合作的新紐帶。截至2020年12月，我國互聯(lián)網(wǎng)用戶已達9.89億，互聯(lián)網(wǎng)網(wǎng)站超過443萬個、應(yīng)用程序數(shù)量超過345萬個，個人信息的收集、使用更為廣泛。

在現(xiàn)實生活中，一些企業(yè)、機構(gòu)甚至個人，從商業(yè)利益等出發(fā)，隨意收集、違法獲取、過度使用、非法買賣個人信息，利用個人信息侵擾人民群眾生活安寧、危害人民群眾生命健康和財產(chǎn)安全等問題十分突出。

盡管在個人信息保護法出臺前我國已有多部法律涉及個人信息的保護，但在不少法學專家看來，這些規(guī)定比較零散，難以形成嚴密的保護個人信息的法律網(wǎng)，需要一部法律位階比較高、專門保護個人信息的法律。

2020年10月13日，個人信息保護法（草案）提請十三屆全國人大常委會初次審議。

草案明確了適用范圍，健全了個人信息處理規(guī)則，完善了個人信息跨境提供規(guī)則，并明確個人信息處理活動中個人的權(quán)利和處理者義務(wù)等，共八章70條。

2021年4月29日，中國人大網(wǎng)公布個人信息保護法（草案）二審稿，二審稿進行了多處修訂，包括明確敏感個人信息的性質(zhì)和范圍、強化超大型互聯(lián)網(wǎng)平臺的個人信息保護義務(wù)等。

三個半月后，在十三屆全國人大常委會第三十次會議上，個人信息保護法（草案）三審稿提請會議審議。草案對應(yīng)用程序過度收集個人信息、“大數(shù)據(jù)殺熟”以及非法買賣、泄露個人信息等作出有針對性規(guī)范。

此外，三審稿完善了個人信息跨境提供的規(guī)則，對按照我國締結(jié)或者參加的國際條約、協(xié)定向境外提供個人信息、對轉(zhuǎn)移到境外的個人信息的保護不應(yīng)低于我國的保護標準等作出規(guī)定。

2021年8月20日，十三屆全國人大常委會第三十次會議表決通過了個人信息保護法，這部保障個人信息安全的基礎(chǔ)性、綜合性法律誕生。

個人信息保護法堅持和貫徹以人民為中心的法治理念，在確立個人信息保護原則、禁止“大數(shù)據(jù)殺熟”、嚴格保護敏感個人信息、賦予大型網(wǎng)絡(luò)平臺特別義務(wù)、規(guī)范個人信息跨境流通、健全個人信息保護工作機制等方面，明確了個人信息保護的相關(guān)規(guī)則和各相關(guān)方的權(quán)利義務(wù)，全方位構(gòu)筑了個人信息保護網(wǎng)。

引發(fā)行業(yè)巨震

個人信息保護法實施后，引起不少行業(yè)巨震。

2021年12月，上海市市場監(jiān)督管理局官網(wǎng)公示的一則行政處罰決定書顯示，上海小鵬汽車銷售服務(wù)有限公司于2021年1月至6月，共違規(guī)采集上傳人臉照片43萬余張， 被徐匯區(qū)市場監(jiān)督管理局罰款10萬元。

根據(jù)被罰信息，小鵬汽車購買具有人臉識別功能的攝像設(shè)備22臺安裝在旗下門店，以此統(tǒng)計進店人數(shù)并分析男女比例、年齡等。小鵬汽車事后對此事件致歉，表示其上海門店已撤下所有的采集設(shè)備，數(shù)據(jù)全部刪除。

“個人信息保護法明確規(guī)定，收集消費者個人信息，應(yīng)保證消費者知情，征得消費者本人同意。個人信息保護法賦予了公民個人更多的權(quán)利?！睂ν饨?jīng)濟貿(mào)易大學數(shù)字經(jīng)濟與法律創(chuàng)新研究中心主任許可說。

而在國際視野下，中國的個人信息保護法提出的“單獨同意”，堪稱同意規(guī)則中最為嚴格的規(guī)定。在個人信息保護法中，“單獨同意”總共出現(xiàn)了6次。

“一定意義上說，‘單獨同意’是中國獨創(chuàng)的制度，是對于中國的個人信息保護治理實踐的一種回應(yīng)和總結(jié)，有著特殊的實踐意義。”北京師范大學網(wǎng)絡(luò)法治國際中心執(zhí)行主任、北京師范大學法學院副教授吳沈括此前在接受法治周末記者采訪時說。

新法實施對數(shù)據(jù)營銷領(lǐng)域影響深遠。目前，數(shù)據(jù)營銷基礎(chǔ)之上的廣告收入，正是許多大型互聯(lián)網(wǎng)企業(yè)的主要營收來源。法治周末曾對此進行報道。（見《法治周末》12月2日第9版，《“單獨同意”來了，數(shù)據(jù)營銷“死”了？》）

對于野蠻生長多年的數(shù)據(jù)營銷而言，“單獨同意”好比“一劑猛藥”。過去，數(shù)據(jù)營銷中使用的個人信息或數(shù)據(jù)不少都通過灰色渠道獲取，對于數(shù)據(jù)的處理過程也堪稱悄無聲息。但個人信息保護法實施后，獲取個人信息數(shù)據(jù)必須取得單獨同意，這讓不少企業(yè)都“慌了”。

“如果詢問用戶，是否同意被平臺追蹤進而使用其個人數(shù)據(jù)，我估計百分之百的人都不會同意?！鄙虾＝煌ù髮W數(shù)據(jù)法律研究中心執(zhí)行主任、上海交通大學法學院副教授何淵坦言。而在數(shù)據(jù)經(jīng)濟領(lǐng)域，最成功的應(yīng)用就是廣告。一旦用戶選擇關(guān)閉廣告推送，意味著平臺廣告收入銳減。

對此，他提出，將部分廣告收益與用戶共享或許是一種解決方案。“一方面，個人信息能得到更好地保護，另一方面，用戶也能享受數(shù)字經(jīng)濟的紅利。”何淵說，“巨頭公司在數(shù)據(jù)世界中已經(jīng)得到了很多。用戶和企業(yè)不一定形成對立，還可以進行合作，比如，以數(shù)字稅、數(shù)字費的形式。在企業(yè)和用戶之間，不能是零和博弈?！?/span>

數(shù)據(jù)合規(guī)的法律構(gòu)架初步搭建完成

法律制度是數(shù)據(jù)要素市場化建設(shè)的重要保障。

個人信息保護法的出臺實施，與之前頒布實施的數(shù)據(jù)安全法、網(wǎng)絡(luò)安全法共同形成了數(shù)據(jù)合規(guī)領(lǐng)域的“三駕馬車”，標志著數(shù)據(jù)合規(guī)的法律構(gòu)架已初步搭建完成。

數(shù)據(jù)安全法圍繞保障數(shù)據(jù)安全和促進數(shù)據(jù)開發(fā)利用兩大核心，從數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護義務(wù)、政務(wù)數(shù)據(jù)安全與開放的角度進行了詳細的規(guī)制。

個人信息保護法規(guī)定了個人信息“處理”這一法律概念，將其作為個人信息收集、存儲、使用、加工、傳輸、提供、公開、刪除等活動的統(tǒng)稱。實施個人信息保護法的關(guān)鍵，就在于按照其規(guī)定的個人信息處理基本原則，規(guī)范個人信息處理活動。

“個人信息保護法的頒行極大地加強了我國個人信息保護的法制保障，在個人信息保護方面形成了更加完備的制度、提供了更有力的法律保障；個人信息保護法以嚴密的制度、嚴格的標準、嚴厲的責任規(guī)范個人信息處理活動，規(guī)定了完備的個人在個人信息處理活動中的權(quán)利，全方位落實各類組織、個人等個人信息處理者的義務(wù)與責任，有力地維護了網(wǎng)絡(luò)空間良好生態(tài)，滿足人民日益增長的美好生活需要；個人信息保護法科學的協(xié)調(diào)個人信息權(quán)益保護與個人信息合理利用的關(guān)系，建立了權(quán)責明確、保護有效、利用規(guī)范的個人信息處理規(guī)則，從而在保障個人信息權(quán)益的基礎(chǔ)上，促進了包括個人信息在內(nèi)的數(shù)據(jù)信息的自由安全的流動與合理有效的利用，推動了數(shù)字經(jīng)濟的健康發(fā)展?！鼻迦A大學法學院副院長程嘯說。

而在數(shù)據(jù)合規(guī)的法律構(gòu)架基礎(chǔ)上，重點行業(yè)、新興技術(shù)的法律和司法解釋在2021年密集出臺，地方性立法成果豐碩，為國家安全提供了有力的支撐，為產(chǎn)業(yè)、技術(shù)的發(fā)展提供了清晰的合規(guī)指引，也為人們提供了更全面的權(quán)益保障。