時(shí)間：2018年7月12日上午

地點(diǎn)：國(guó)家會(huì)議中心

論壇概況：

7月12日，2018中國(guó)互聯(lián)網(wǎng)大會(huì)個(gè)人信息保護(hù)論壇在2018中國(guó)互聯(lián)網(wǎng)大會(huì)期間舉辦，論壇旨在匯眾智聚眾力，呼吁社會(huì)各界關(guān)注個(gè)人信息保護(hù)相關(guān)熱點(diǎn)問題，聚焦發(fā)展難點(diǎn)，回應(yīng)用戶痛點(diǎn)，共同促進(jìn)產(chǎn)業(yè)健康有序發(fā)展。個(gè)人信息保護(hù)論壇吸引了來自互聯(lián)網(wǎng)界、法律界代表600余人參加會(huì)議，通過交流互動(dòng)，對(duì)話研討，有效匯集行業(yè)的中堅(jiān)力量，信息匯聚，內(nèi)容精彩，成果豐碩。

隋靜 工業(yè)和信息化部信息通信管理局副局長(zhǎng)

信息采集的廣度和深度不斷拓展，信息流動(dòng)日益突破地域和行業(yè)，對(duì)個(gè)人信息保護(hù)和安全保障提出了嚴(yán)峻挑戰(zhàn)。工業(yè)和信息化部作為行業(yè)主管部門，高度重視個(gè)人信息保護(hù)工作，始終將維護(hù)用戶合法權(quán)益、保障行業(yè)健康有序發(fā)展作為監(jiān)管的重要理念。一方面，著力完善個(gè)人信息保護(hù)的規(guī)章制度，2013年制定出臺(tái)了《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》。另一方面，大力加強(qiáng)事中事后監(jiān)管，強(qiáng)化對(duì)用戶個(gè)人信息收集使用規(guī)則的告知、賬號(hào)注銷等環(huán)節(jié)的監(jiān)督檢查和違法違規(guī)行為處置，持續(xù)開展手機(jī)應(yīng)用軟件、用戶個(gè)人信息保護(hù)技術(shù)檢測(cè)等工作。

周漢華 中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)個(gè)人信息保護(hù)工作委員會(huì)主任委員

《個(gè)人信息保護(hù)法》的制定一直是各界呼吁的熱點(diǎn)問題。在立法過程中，要建立一個(gè)激勵(lì)相容的制度。以歐盟為代表的國(guó)家（地區(qū)），從個(gè)人權(quán)利角度論證個(gè)人信息保護(hù)的必要性。美國(guó)實(shí)踐中更多將個(gè)人信息保護(hù)作為風(fēng)險(xiǎn)管理處理。路徑的選擇關(guān)鍵在于個(gè)人數(shù)據(jù)治理的制度設(shè)計(jì)是否科學(xué)。探索中國(guó)個(gè)人數(shù)據(jù)治理之道，必須超越歐美兩種模式的簡(jiǎn)單對(duì)比或移植，避免簡(jiǎn)單立法的可能陷阱，找到解決問題的正確方向。在數(shù)據(jù)沉睡時(shí)代，個(gè)人數(shù)據(jù)實(shí)際處于未被開發(fā)的受保護(hù)狀態(tài)。大數(shù)據(jù)時(shí)代，開發(fā)的力度越大，數(shù)據(jù)面臨的風(fēng)險(xiǎn)就越大，失衡現(xiàn)象就愈發(fā)嚴(yán)重和常見。個(gè)人信息保護(hù)需要有效的內(nèi)部組織架構(gòu)，培育良性運(yùn)行外部環(huán)境，并循序漸進(jìn)。如果打破次序，不是先從風(fēng)險(xiǎn)管理角度切入，由易到難，而是反其道而行之，或者一步追求最終目標(biāo)，勢(shì)必加大內(nèi)生機(jī)制的形成難度，欲速則不達(dá)，事與愿違。

院長(zhǎng)對(duì)話

討論嘉賓：

時(shí)建中 中國(guó)政法大學(xué)副校長(zhǎng)

申衛(wèi)星 清華大學(xué)法學(xué)院院長(zhǎng)

蔡立東 吉林大學(xué)法學(xué)院院長(zhǎng)

龍衛(wèi)球 北京航空航天大學(xué)法學(xué)院院長(zhǎng)

盧建平 北京師范大學(xué)法學(xué)院院長(zhǎng)

楊 東 中國(guó)人民大學(xué)法學(xué)院副院長(zhǎng)

清華大學(xué)法學(xué)院院長(zhǎng)申衛(wèi)星指出，個(gè)人信息保護(hù)嚴(yán)格來講是由于利益驅(qū)動(dòng)導(dǎo)致如此復(fù)雜。個(gè)人信息保護(hù)的難點(diǎn)是很多個(gè)人信息覆在一定的數(shù)據(jù)之上，例如數(shù)據(jù)的傳輸、數(shù)據(jù)的利用。工業(yè)4.0社會(huì)將數(shù)據(jù)比作石油，財(cái)富發(fā)揮作用，不可避免會(huì)引起對(duì)個(gè)人信息的侵害。個(gè)人信息保護(hù)經(jīng)歷了網(wǎng)絡(luò)經(jīng)濟(jì)和數(shù)字經(jīng)濟(jì)的發(fā)展，從野蠻時(shí)代到規(guī)范時(shí)代發(fā)展的當(dāng)下關(guān)口，現(xiàn)在是一個(gè)非常好的時(shí)機(jī)，制定一個(gè)符合當(dāng)下文化，經(jīng)濟(jì)發(fā)展水平相適應(yīng)的個(gè)人隱私保護(hù)的行業(yè)標(biāo)準(zhǔn)，以此來規(guī)范所有的行業(yè)，大浪淘沙一定會(huì)留下一批優(yōu)秀的企業(yè)。同時(shí)，要倡導(dǎo)數(shù)據(jù)治理的三個(gè)平衡原則，個(gè)人權(quán)益保障和行業(yè)發(fā)展之間的平衡，公權(quán)力和私權(quán)利的平衡，法律與技術(shù)共同治理的平衡。

吉林大學(xué)法學(xué)院院長(zhǎng)蔡立東指出，個(gè)人信息的界定和保護(hù)首先是法律規(guī)范問題，但它不是在一個(gè)法教義學(xué)范圍內(nèi)能夠完全解決的問題。個(gè)人信息保護(hù)是經(jīng)濟(jì)問題，甚至是一個(gè)政治問題、國(guó)家戰(zhàn)略問題。研究個(gè)人信息保護(hù)不能脫離中國(guó)的現(xiàn)實(shí)，不能脫離中國(guó)國(guó)家治理的特點(diǎn)。個(gè)人信息保護(hù)立法模式采取了個(gè)人信息人格權(quán)益加上隱私權(quán)的立法體例。

北京師范大學(xué)法學(xué)院院長(zhǎng)盧建平指出，我國(guó)個(gè)人信息保護(hù)立法走的是逆常規(guī)路線，也就是"最后法先行、刑法先行"。按照常規(guī)，個(gè)人信息保護(hù)方面要先通過《民法》、《行政法》等劃定邊界、確定規(guī)則，但在其他邊界、規(guī)則還沒有劃清前，《刑法》首先劃出了一條高壓線，這反映了一個(gè)很迫切的現(xiàn)實(shí)。隨著信息時(shí)代的來臨，信息的重要性、價(jià)值越來越突出，但信息的濫用或者對(duì)公民個(gè)人信息破壞、侵犯到了一個(gè)難以容忍的地步，《刑法》不得不出手。

北京航空航天大學(xué)法學(xué)院院長(zhǎng)龍衛(wèi)球指出，數(shù)據(jù)保護(hù)立法或者數(shù)據(jù)立法的思路，需要從歸屬走向利用，重利用而不是簡(jiǎn)單的重歸屬。過去立法中，物權(quán)法、財(cái)產(chǎn)法的概念中比較重歸屬，簡(jiǎn)單地以歸屬為中心。但是，從當(dāng)前數(shù)據(jù)經(jīng)濟(jì)的合理需求邏輯來看，數(shù)據(jù)保護(hù)轉(zhuǎn)向重利用或者歸屬和利用并重是其基本趨勢(shì)。我國(guó)目前的數(shù)據(jù)立法或者個(gè)人信息保護(hù)立法情況總體上走出了一條比較獨(dú)特、比較先進(jìn)的路子。我們將來數(shù)據(jù)立法的完善，應(yīng)該立足數(shù)據(jù)在經(jīng)濟(jì)社會(huì)和管理上的合理利用，明確數(shù)據(jù)開發(fā)利用者的必要權(quán)利，同時(shí)確保數(shù)據(jù)保護(hù)的三大底線，一是必要的個(gè)人信息和隱私保護(hù)底線，二是信息社會(huì)保護(hù)底線，數(shù)據(jù)是信息，許多信息與公眾知情權(quán)緊密相關(guān)，三是信息和數(shù)據(jù)安全以及其他公共利益的底線。

中國(guó)人民大學(xué)法學(xué)院副院長(zhǎng)楊東指出，個(gè)人數(shù)據(jù)以及隱私的立法應(yīng)該在一個(gè)大的、宏觀的數(shù)字經(jīng)濟(jì)環(huán)境背景之下來考量，因?yàn)檎麄€(gè)經(jīng)濟(jì)體系是從傳統(tǒng)的工業(yè)革命、工業(yè)經(jīng)濟(jì)向數(shù)字革命、數(shù)字經(jīng)濟(jì)的大變革時(shí)期。人工智能（AI）是生產(chǎn)力，大數(shù)據(jù)是生產(chǎn)資料，區(qū)塊鏈?zhǔn)巧a(chǎn)關(guān)系。要把大數(shù)據(jù)的生產(chǎn)資料利用好，是一個(gè)非常浩大的系統(tǒng)工程，需要很多的制度設(shè)計(jì)，而不單純是一個(gè)私法的隱私保護(hù)或者數(shù)據(jù)保護(hù)，中國(guó)需要從宏觀、體系化的角度去占領(lǐng)下一個(gè)數(shù)字經(jīng)濟(jì)時(shí)代全球的領(lǐng)導(dǎo)地位。

中國(guó)政法大學(xué)副校長(zhǎng)時(shí)建中總結(jié)指出，我國(guó)個(gè)人信息保護(hù)立法已經(jīng)起步，并且表現(xiàn)出了先進(jìn)性。在現(xiàn)代信息社會(huì)，個(gè)人信息保護(hù)制度的核心是相關(guān)主體的權(quán)利及權(quán)利體系安排。這就涉及到了圍繞個(gè)人信息或者數(shù)據(jù)的生成、存儲(chǔ)、利用、流動(dòng)等各個(gè)環(huán)節(jié)來分析在不同主體之間的不同關(guān)系、利益?；仡櫸覈?guó)正在形成過程的個(gè)人信息保護(hù)制度，形成了刑法倒逼之勢(shì)。先畫出紅線，對(duì)于推動(dòng)個(gè)人信息法治體系的建設(shè)發(fā)揮了非常好的作用。其他法律的介入和進(jìn)一步細(xì)化又可以推動(dòng)刑法得以完善，使得個(gè)人信息保護(hù)整個(gè)法律制度體系得到完善。對(duì)于個(gè)人信息保護(hù)議題的討論，是一個(gè)法律問題，也是一個(gè)技術(shù)問題。所以，我們不僅要進(jìn)行法學(xué)思考，而且要進(jìn)行技術(shù)方面的思考。如何實(shí)現(xiàn)技術(shù)的規(guī)律、技術(shù)程序與法治規(guī)律和法律程序的有效連接，是我們面臨的新問題。

譚曉生 360集團(tuán)技術(shù)總裁、首席安全官

產(chǎn)業(yè)界在符合法律法規(guī)要求下，應(yīng)當(dāng)對(duì)所收集的個(gè)人信息負(fù)責(zé)，在保證個(gè)人信息不泄露的前提下，堅(jiān)決不濫用個(gè)人信息，促進(jìn)數(shù)據(jù)合理合法的流動(dòng)、共享形成數(shù)據(jù)鏈，發(fā)揮數(shù)據(jù)的最大價(jià)值，保證大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展。

張 凡 華為消費(fèi)者BG云服務(wù)應(yīng)用市場(chǎng)業(yè)務(wù)部部長(zhǎng)

中國(guó)企業(yè)要做全球化業(yè)務(wù)或跨國(guó)業(yè)務(wù)，針對(duì)效力范圍的要求來講，有三點(diǎn)挑戰(zhàn)：一是海外業(yè)務(wù)裝載問題；二是合規(guī)性的挑戰(zhàn)；三是流動(dòng)性的問題。由于數(shù)據(jù)存儲(chǔ)的隔離導(dǎo)致業(yè)務(wù)的碎片化和區(qū)域化，在開展正常經(jīng)營(yíng)時(shí)會(huì)面臨很大的挑戰(zhàn)。從數(shù)據(jù)保護(hù)的充分性決定、適當(dāng)?shù)谋Ｕ洗胧?、豁免?chǎng)景的三個(gè)維度去思考全球化業(yè)務(wù)的應(yīng)對(duì)策略，建議企業(yè)防范內(nèi)部的數(shù)據(jù)壁壘，構(gòu)建系統(tǒng)化、便捷的數(shù)據(jù)跨境轉(zhuǎn)移解決方案。

張世長(zhǎng) 阿里巴巴集團(tuán)數(shù)據(jù)安全負(fù)責(zé)人

建議從國(guó)內(nèi)外法律法規(guī)的要求作出分析以建立機(jī)制，建立完善的組織保障和職責(zé)要求體系，把合規(guī)的能力沉淀成產(chǎn)品服務(wù)或者以技術(shù)的方式賦能到整個(gè)公司不同的業(yè)務(wù)之中。同時(shí)希望在國(guó)家監(jiān)管部門的幫助下，能夠把相關(guān)企業(yè)個(gè)人信息保護(hù)方面的嘗試和實(shí)踐經(jīng)驗(yàn)轉(zhuǎn)換成行業(yè)標(biāo)準(zhǔn)，運(yùn)用到產(chǎn)業(yè)實(shí)踐之中，最終形成良性的他律和自律關(guān)系。

陳獻(xiàn)青 中國(guó)電信綜合平臺(tái)開發(fā)運(yùn)營(yíng)中心賬號(hào)事業(yè)部總經(jīng)理

重視企業(yè)自身經(jīng)營(yíng)過程中的個(gè)人信息保護(hù)，發(fā)揮基礎(chǔ)網(wǎng)絡(luò)能力為行業(yè)提供個(gè)人信息保護(hù)的智能化解決方案，通過識(shí)別用戶手機(jī)SIM卡信息進(jìn)行無密碼登錄，不僅便捷安全，還能夠有效杜絕“賬號(hào)密碼易泄露”“短信驗(yàn)證碼被劫持”“二次放號(hào)引發(fā)隱私安全風(fēng)險(xiǎn)”等問題，從而有效地保護(hù)用戶的個(gè)人信息安全。

溫暖 中國(guó)移動(dòng)信息安全管理與運(yùn)行中心品質(zhì)管理處副經(jīng)理

通過技管結(jié)合、立體防護(hù)來構(gòu)建客戶信息安全保護(hù)的體系。其中，“金庫模式”客戶信息保護(hù)技術(shù)手段實(shí)現(xiàn)了對(duì)網(wǎng)管、業(yè)支、業(yè)務(wù)平臺(tái)三大領(lǐng)域36套共600余個(gè)關(guān)鍵系統(tǒng)的全面覆蓋，覆蓋范圍涵蓋31個(gè)省公司及各專業(yè)公司，實(shí)現(xiàn)了高風(fēng)險(xiǎn)操作和高權(quán)限賬號(hào)登錄次數(shù)下降50%以上，有效地保障了客戶信息安全。

王小夏 騰訊集團(tuán)大數(shù)據(jù)法務(wù)合規(guī)中心總經(jīng)理

分享了新技術(shù)時(shí)代互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)合規(guī)管理之道，結(jié)合具體案例展示企業(yè)產(chǎn)品功能設(shè)計(jì)優(yōu)秀實(shí)踐，從透明度、用戶控制力、數(shù)據(jù)安全三個(gè)維度介紹了騰訊數(shù)據(jù)合規(guī)的管理方法，并積極參與管理部門有關(guān)行動(dòng)，從隱私條款內(nèi)容、展示方式和征得用戶同意方式等不同維度加強(qiáng)用戶信息保護(hù)。

丁道勤 京東法律研究院執(zhí)行院長(zhǎng)

介紹了歐盟GDPR的核心內(nèi)容，并結(jié)合產(chǎn)業(yè)實(shí)踐分析了GDPR合規(guī)要點(diǎn)和難點(diǎn)，建議思考借鑒風(fēng)險(xiǎn)管理和激勵(lì)驅(qū)動(dòng)的數(shù)據(jù)保護(hù)理念。數(shù)字經(jīng)濟(jì)治理規(guī)則沒有最優(yōu)，只有最適合。歐美對(duì)數(shù)據(jù)治理的態(tài)度有明顯差別，背后是由其發(fā)展階段和所處的競(jìng)爭(zhēng)位勢(shì)決定，建議制定符合我國(guó)數(shù)據(jù)經(jīng)濟(jì)發(fā)展的個(gè)人數(shù)據(jù)保護(hù)策略與規(guī)則。

孟然 中國(guó)信息通信研究院標(biāo)準(zhǔn)所業(yè)務(wù)與網(wǎng)絡(luò)研究部副主任

以典型的實(shí)踐案例解讀了跨行業(yè)號(hào)碼應(yīng)用的突出問題，特別是二次放號(hào)引發(fā)的用戶信息泄露風(fēng)險(xiǎn)，介紹了碼號(hào)服務(wù)推進(jìn)組的主要工作內(nèi)容，提出了推進(jìn)跨行業(yè)健康碼號(hào)服務(wù)生態(tài)體系建設(shè)的具體建議?！?/p>