■張化冰

2021 年11 月1 日，《中華人民共和國個人信息保護法》（以下簡稱個人信息保護法）正式施行，標志著我國的個人信息保護進入了一個新的發(fā)展階段。自2003 年開始，我國就加緊對個人信息保護的立法研究工作，本部法律的出臺也歷經(jīng)了十多年的醞釀?wù)撟C。

這是我國首部專門針對個人信息保護的系統(tǒng)性、綜合性法律，有以下幾個總體特征：第一，這是一部處理自然人個人信息的法律；第二，這是一部針對電子或者其他方式記錄的與自然人有關(guān)的專門法；第三，該法將對個人信息處理者包括媒體尤其是互聯(lián)網(wǎng)平臺產(chǎn)生重要影響。

“權(quán)利—義務(wù)”為核心的立法準則

全球信息的自由流動是在互聯(lián)網(wǎng)迅速發(fā)展的上世紀90 年代末開始的，個人隱私權(quán)的問題也隨之浮出水面。美國個人隱私研究專家馬克·羅滕伯格早就說過，“隱私之于下個世紀的信息經(jīng)濟，如同消費者權(quán)益保護和環(huán)境問題之于20 世紀的工業(yè)社會?！雹?/p>

互聯(lián)網(wǎng)帶來的個人信息保護問題是全球性的，早在1995 年10 月，歐盟議會代表所有成員國通過了《歐盟個人數(shù)據(jù)保護指令》，第一條即闡明了其目的是“為了保護自然人的基本權(quán)利和自由，尤其與個人數(shù)據(jù)處理相關(guān)的隱私權(quán)”。②2018年5月25日歐盟正式施行的《通用數(shù)據(jù)保護條例》（GDPR），被認為是最嚴格也最受到關(guān)注的有關(guān)信息保護的法律。

我國作為互聯(lián)網(wǎng)第一大國，近年來一直致力于從法律上推進個人信息保護，如2017 年6月1日實施的網(wǎng)絡(luò)安全法，其中有11 個條款作出個人信息保護的規(guī)定，并于2020年頒布了《信息安全技術(shù)個人信息安全規(guī)范》，2021年1月1日實施的民法典中專設(shè)“隱私權(quán)和個人信息保護”一章，都對個人信息保護作了規(guī)定。

個人信息保護法從個人信息收集、處理的主客體方面作了全面規(guī)定，比如互聯(lián)網(wǎng)企業(yè)、國家機關(guān)、個人信息提供者、未成年人等，同時該法確立了我國個人信息保護的基本原則，即“權(quán)利—義務(wù)”為核心的個人信息處理規(guī)則，一方面是指互聯(lián)網(wǎng)企業(yè)在使用了收集個人信息的權(quán)利后，應(yīng)承擔個人信息保護的義務(wù)；另一方面是指個人信息的保護也要在個人權(quán)利和公共利益間取得平衡。例如，根據(jù)其第13 條第1 款第4項、第5 項規(guī)定，為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護自然人的生命健康和財產(chǎn)安全所必需，或者為公共利益實施新聞報道、輿論監(jiān)督等行為，信息處理者可以不需取得個人同意處理個人信息。又如，根據(jù)其第26 條規(guī)定，基于維護公共安全的目的，可以在公共場所安裝圖像采集、個人身份識別設(shè)備。

“敏感個人信息”概念的確立

個人信息保護法中“敏感個人信息”成為一個關(guān)鍵詞?！懊舾袀€人信息”是指生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，尤其需要注意的是，基于對未成年人的保護考慮，14周歲以下未成年人信息被界定為“敏感個人信息”，對其進行更為嚴格的保護。個人信息保護法第31 條第2 款規(guī)定，個人信息處理者處理不滿14周歲未成年人個人信息的，應(yīng)當制定專門的個人信息處理規(guī)則。

根據(jù)第49 次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》，截至2021 年12 月，我國網(wǎng)民規(guī)模為10.32 億，而我國19 歲以下網(wǎng)民數(shù)量達到17.6%，即1.82 億人；10 歲以下網(wǎng)民數(shù)量占比4.3%，達到4438萬人。未成年人越來越成為我國網(wǎng)民的重要組成部分。

近年來，由于短視頻信息平臺的影響力加大，未成年人用戶與日俱增，同時不斷出現(xiàn)侵犯未成年人隱私甚至引發(fā)猥褻兒童等犯罪行為的案例。由于短視頻平臺是一種新生事物，如何在法律層面進行規(guī)制還是一個新課題，同時互聯(lián)網(wǎng)企業(yè)如何界定內(nèi)容是否侵犯隱私權(quán)、如何進行自我過濾和自我審查等都是問題。比如有的短視頻App上傳推送大量未成年人生活的內(nèi)容，其中難免包括侵犯隱私權(quán)的部分；有的短視頻App則專門違法違規(guī)收集、使用未成年人信息，甚至專門針對未成年人進行犯罪等。

此類亂象已引起政府有關(guān)部門高度重視，比如2020 年，根據(jù)檢察機關(guān)工作建議，北京市網(wǎng)信辦制定了《關(guān)于開展未成年人信息安全保護專項整治的工作方案》，對屬地重點直播和短視頻平臺逐一梳理，落實網(wǎng)站主體責任。2021 年6 月1 日實施的新修訂的未成年人保護法專門增加了網(wǎng)絡(luò)專章，明確網(wǎng)絡(luò)平臺應(yīng)該保護未成年人的信息安全，防止其利益受損。

個人信息保護法中“敏感個人信息”概念的確立不僅加強了對未成年人的保護，還從執(zhí)行層面對個人信息保護予以了規(guī)定，比如第48 條規(guī)定“個人有權(quán)要求個人信息處理者對其個人信息處理規(guī)則進行解釋說明”；第50 條規(guī)定“個人信息處理者應(yīng)當建立便捷的個人行使權(quán)利的申請受理和處理機制”。這是對互聯(lián)網(wǎng)環(huán)境下一直處于弱勢的網(wǎng)民個人信息保護的直接介入和保護。

企業(yè)個人信息保護機制的完善

個人信息保護法明確了互聯(lián)網(wǎng)企業(yè)保護個人信息的責任，第51 條明確規(guī)定應(yīng)當根據(jù)個人信息的處理目的、處理方式、個人信息的種類以及對個人權(quán)益的影響、可能存在的安全風險等，采取措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失。

從傳統(tǒng)媒體時代進入互聯(lián)網(wǎng)時代后，不僅信息把關(guān)人缺失，互聯(lián)網(wǎng)企業(yè)也不再以傳統(tǒng)媒體具有的媒體道德、自律約束自己，人人成為傳播者的時代讓海量內(nèi)容不斷上傳，把關(guān)人、新聞職業(yè)道德、媒介素養(yǎng)等均處在一個相對混亂、無序的時期。個人信息保護法第58 條要求，互聯(lián)網(wǎng)企業(yè)要建立健全個人信息保護合規(guī)制度體系，成立主要由外部成員組成的獨立機構(gòu)對個人信息保護情況進行監(jiān)督；明確平臺內(nèi)產(chǎn)品或者服務(wù)提供者處理個人信息的規(guī)范和保護個人信息的義務(wù)；定期發(fā)布個人信息保護社會責任報告，接受社會監(jiān)督，并定期對從業(yè)人員進行安全教育和培訓等。

事實上，政府相關(guān)部門近年來一直高度重視個人信息保護問題，通過各種立法、行政命令督促互聯(lián)網(wǎng)企業(yè)負起個人信息保護的義務(wù)。比如2021年9月實施的數(shù)據(jù)安全法，要求網(wǎng)絡(luò)運營者“應(yīng)當采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失”。

與個人信息保護法相比，其他法律的立法對象并非以個人尤其是網(wǎng)民為主，因而該法對未來互聯(lián)網(wǎng)企業(yè)中的個人信息保護機制的建立具有重要的推動作用。其第52條明確指出，“互聯(lián)網(wǎng)企業(yè)應(yīng)當指定個人信息保護負責人，負責對個人信息處理活動以及采取的保護措施等進行監(jiān)督”“個人信息處理者應(yīng)當公開個人信息保護負責人的聯(lián)系方式，并將個人信息保護負責人的姓名、聯(lián)系方式等報送履行個人信息保護職責的部門”。這是非常具象化、具有可操作性的個人信息保護法律舉措。

當然，我們也要看到個人信息保護法實施后在落地、執(zhí)行過程中可能出現(xiàn)的一些問題，比如如何區(qū)分普通個人信息處理者和提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復雜的個人信息處理者，個人對互聯(lián)網(wǎng)企業(yè)行使權(quán)利的申請受理和處理機制如何有效建立，社會如何更好地監(jiān)督互聯(lián)網(wǎng)企業(yè)的個人信息保護工作，等等。

個人信息保護是一個任重而道遠的歷程，這對所有接入互聯(lián)網(wǎng)的國家都是如此，個人信息保護法的實施是這個歷程中非常重要的一步。最終個人信息保護還是要納入社會治理的框架中來，要由政府、企業(yè)、個人和第三方機構(gòu)聯(lián)合完成，尤其是在法律已將個人信息保護納入考核企業(yè)社會責任并需要定期發(fā)布報告的情況下，如何建立個人、企業(yè)和政府之間的高效、良好的互動和合作關(guān)系，是未來個人信息保護的發(fā)展方向，個人信息保護法無疑為此奠定了堅實的基礎(chǔ)。

注釋：

①［美］理查德·斯皮內(nèi)洛：《鐵籠，還是烏托邦——網(wǎng)絡(luò)空間的道德與法律》，李倫等譯，北京大學出版社2007年版，第133-134頁。

②同①，第154頁。