原標題：織密法網，切實保護個人信息（堅持和完善人民代表大會制度）

來源：人民日報

剛在一個購物軟件上瀏覽母嬰用品，另一個購物軟件就推送奶粉廣告；用不同賬號登錄同一個打車軟件，相同距離價格卻不同……近年來，濫用網絡軌跡、大數據殺熟等引發社會對個人信息保護的廣泛關注。

如何保護個人信息？2021年8月20日，十三屆全國人大常委會第三十次會議審議通過《中華人民共和國個人信息保護法》，這部法將于11月1日正式實施。中國的個人信息保護從此進入了一個全新的階段。

——編 者

構建個人信息保護的基本制度

“長期以來，保護個人信息的規則制度散見于許多單行法律中。不僅零散，有些規定還有可能相互矛盾。”北京大學法學院教授、知識產權學院常務副院長張平說，“去年，民法典對個人信息保護作出了規定。但還需要一部專門的法律規定個人信息保護的基本原則和制度，增強個人信息保護的系統性、權威性和針對性。”

翻開個人信息保護法，個人信息保護的基本原則和各項制度清晰、全面，個人信息權益的保護架構已經搭建起來。

全國人大常委會法工委經濟法室副主任楊合慶介紹：“個人信息保護法確立了個人信息處理應遵循的原則，強調處理個人信息應當遵循合法、正當、必要和誠信原則，具有明確、合理的目的并與處理目的直接相關，采取對個人權益影響最小的方式，限于實現處理目的的最小范圍，公開處理規則，保證信息質量，采取安全保護措施等，這些原則應當貫穿于個人信息處理的全過程、各環節。”

具體保護規則是否科學、合理，也是個人信息權益能否得到有效保護的重要方面。

此前，某衛浴企業被曝光在其各門店安裝了人臉識別功能的攝像頭，一旦顧客進入該企業門店，在不知情的情況下，人臉信息就會被捕捉、記錄，以后顧客再去旗下哪家店，去了幾次，該企業都會知道。

“比如這個人過來了，乙店會提示這個人也逛過甲店，乙店如何去接待、如何去報價，就有心理準備了。”北京大學粵港澳大灣區知識產權發展研究院學術研究與發展合作部主任辜凌云說，“該企業的行為，顯然不符合個人信息保護法中的‘告知—同意’原則。”

楊合慶介紹：“‘告知—同意’是個人信息保護法確立的個人信息保護核心規則，是保障個人對其個人信息處理知情權和決定權的重要手段。個人信息保護法要求處理個人信息，應當在事先充分告知的前提下取得個人同意，個人信息處理的重要事項發生變更的應當重新向個人告知并取得同意。”

“個人信息處理者在處理個人信息前，應當以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知下列事項……”

清華大學法學院副院長程嘯對個人信息保護法中這一條款印象深刻。“在實踐中，不少個人信息處理者為了滿足法律的要求，規避法律風險，往往以‘捆綁’的方式列出內容冗長繁瑣的隱私政策條款，給用戶帶來閱讀上的困難。”程嘯說，“有鑒于此，個人信息保護法中要求，處理者在履行告知義務時，應當使用清晰易懂的語言和顯著的方式進行告知。”

回應個人信息保護的熱點問題

法律在理性中體現著溫度。翻開個人信息保護法，不難發現，它不僅是一本“個人信息權益的宣言書”，而且用個人信息保護領域基本法的形式來回應社會公眾的關切，不斷增進人民群眾獲得感、幸福感和安全感，反映時代應有的價值追求。

郭某為了方便到野生動物園游玩，購買了動物園年卡，當時園方的入園方式為指紋核驗入園。于是，郭某留下了個人身份信息并錄入指紋。不久，郭某收到了野生動物園發來的短信，提示其園區年卡系統已升級為人臉識別，原指紋識別已取消，未注冊人臉識別的用戶將無法正常入園。

“人臉信息屬于敏感個人信息，我不同意接受人臉識別，要求園方退卡。”郭某與動物園協商未果，遂將其告上法庭。經過兩級法院審判，郭某部分訴求得到支持，同時法院還判決動物園刪除郭某留下的指紋信息。

“如果法律能對人臉、指紋這些敏感個人信息的收集范圍、方式、用途等作出更為清晰具體的規定，類似郭某這樣的案件，就能有更為明確的保護依據。”復旦大學法學院副教授姚軍說。

面對公眾期待，個人信息保護法做出回應：“敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。”“處理敏感個人信息應當取得個人的單獨同意。”

“大數據殺熟”是個人信息保護領域另一個熱點問題。其具體表現可能是同一個APP上“會員價”高于非會員價，甚至同樣的商品，不同手機顯示不同價格。復旦大學一項關于網約車的研究發現，某一品牌手機用戶更容易被舒適型車輛司機接單，這一比例是其他品牌手機用戶的3倍。

“一些企業通過掌握消費者的經濟狀況、消費習慣、對價格的敏感程度等信息，對消費者在交易價格等方面實行歧視性的差別待遇，誤導、欺詐消費者。”楊合慶介紹，“對此，個人信息保護法明確規定：個人信息處理者利用個人信息進行自動化決策，應當保證決策的透明度和結果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。”

個人信息保護法以“個人信息處理者的義務”專章規范相關內容，專門規定了提供重要互聯網平臺服務、用戶數量巨大、業務類型復雜的個人信息處理者的相關義務。

“在個人信息處理方面，互聯網平臺為平臺內經營者處理個人信息提供基礎技術服務、設定基本處理規則，是個人信息保護的關鍵環節。” 中國信息通信研究院互聯網法律研究中心高級研究員楊婕說，“個人信息保護法強化對于大型個人信息處理者的監管，配置與其控制力和影響力相適應的個人信息保護特別義務。”

構建個人信息的監管處罰制度

完善的權利設置，體現了保護個人信息的決心；而強有力的監管與處罰措施，則是對違法處理個人信息行為有效的震懾。

要落實監管措施，首先需要一個強有力的執法主體。對此，楊合慶介紹：“根據個人信息保護工作實際，個人信息保護法明確國家網信部門和國務院有關部門在各自職責范圍內負責個人信息保護和監督管理工作。為了加強個人信息保護監管執法的協同配合，個人信息保護法還進一步明確了國家網信部門在個人信息保護監管方面的統籌協調作用，并對其統籌協調職責作出具體規定。”

“個人信息保護法加大了違法處理個人信息行為的懲戒力度。”中國人民大學法學院教授張新寶說，根據個人信息處理的不同情況，對違法處理個人信息的行為設置了不同梯次的行政處罰。對情節嚴重的違法行為，最高可處五千萬元或上一年度營業額百分之五的罰款，并可以對相關責任人員作出相關從業禁止的處罰。

個人信息保護法還對侵害眾多個人權益的民事公益訴訟作了規定。對此，8月21日，最高人民檢察院下發《關于貫徹執行個人信息保護法推進個人信息保護公益訴訟檢察工作的通知》，要求各級檢察機關深刻領會個人信息保護法設置公益訴訟條款的重要意義，進一步增強檢察履職的責任感和緊迫感，切實加大辦案力度，推動公益訴訟條款落地落實。

“在信息處理中，個人面對的不是普通的私人主體，而是強大的、組織化的信息處理機構；加之信息時代下個人信息處理往往是動態化、復雜化的，因此，國家需要以行政執法、公益訴訟等積極行動保護個人信息安全。”北京大學法學院教授王錫鋅說。

“個人信息保護法以嚴密的制度、嚴格的標準、嚴厲的責任，構建了權責明確、保護有效、利用規范的個人信息處理和保護制度規則。”楊合慶說，“應當加強個人信息保護法宣傳教育，提升個人信息保護法治意識，推動個人信息保護法落地實施，助力網絡強國、數字中國、智慧社會建設。”

[責任編輯：楊凡、崔中連]

想爆料？請登錄《陽光連線》（ https://minsheng.iqilu.com/）、撥打新聞熱線0531-66661234或96678，或登錄齊魯網官方微博（@齊魯網）提供新聞線索。齊魯網廣告熱線0531-81695052，誠邀合作伙伴。