以人民為中心的個人信息保護立法實踐

作者：周凈泓 張真理（北京市習(xí)近平新時代中國特色社會主義思想研究中心特約研究員）

《中華人民共和國個人信息保護法》日前經(jīng)十三屆全國人大常委會第三十次會議通過，將于11月1日起施行。這部旨在實現(xiàn)個人信息保護、促進個人信息合理利用的基礎(chǔ)性法律，與網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法鼎足而立，共同搭建起我國網(wǎng)絡(luò)安全和數(shù)據(jù)保護領(lǐng)域的頂層架構(gòu)。這部法律的出臺和實施，是一次貫徹落實習(xí)近平法治思想、堅持以人民為中心的根本立場的鮮活立法實踐，也是對我國數(shù)字經(jīng)濟時代保護與利用個人信息基本規(guī)則體系的進一步完善。

在立法理念上貫徹以人民為中心的根本立場。個人信息保護法貫徹“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的要求，將人民對個人信息保護的需求同人民群眾對美好生活的向往結(jié)合起來，將解決好人民群眾最關(guān)心、最直接、最現(xiàn)實的個人信息治理問題作為出發(fā)點和落腳點，確立了以人民為中心的個人信息治理理念和法治規(guī)則。該法既有利于保障個人信息權(quán)益，也兼顧了人民群眾對享受科技進步紅利，追求更加便捷、更加美好生活的合理需求。

在權(quán)利創(chuàng)設(shè)上尊重人民的基本權(quán)利和尊嚴。個人信息保護法不僅從整體上科學(xué)設(shè)置個人信息權(quán)利體系，確保個人在信息處理活動中享有全方位的知情權(quán)、決定權(quán)、刪除權(quán)等，而且適度引入可攜帶權(quán)，加強主體對個人信息轉(zhuǎn)移與再利用的合理控制，強化個人信息的自主性與可控性。特別是，該法從保障生者利益的角度，對死者的個人信息進行保護，規(guī)定“自然人死亡的，其親屬為了自身的合法、正當利益，可以對死者的相關(guān)個人信息行使相關(guān)的個人信息權(quán)利”，充分體現(xiàn)了尊重基本權(quán)利的立法宗旨。

在規(guī)則設(shè)計中回應(yīng)人民的迫切需求。對于飽受詬病的App過度收集個人信息、“霸王條款”等問題，個人信息保護法規(guī)定了處理個人信息所要遵循的基本規(guī)則。對于“大數(shù)據(jù)殺熟”“應(yīng)用竊聽”等問題，明確了自動化決策活動的彈性規(guī)則；對于人臉識別設(shè)備、公共攝像頭濫用等問題，劃出了維護公共安全所必須遵循的底線規(guī)則；對于備受關(guān)注的未成年人個人信息保護問題，將不滿十四周歲未成年人的個人信息規(guī)定為敏感信息，要求個人信息處理者對此制定個人信息處理的專門規(guī)則；對于互聯(lián)網(wǎng)“獨角獸”企業(yè)赴境外上市可能引發(fā)的信息安全問題，構(gòu)建起個人信息跨境流動的涉外規(guī)則。

在實施保障中關(guān)照人民的現(xiàn)實困境。面對個人信息治理中主體關(guān)系不對等、個體力量弱小的困境，個人信息保護法明確規(guī)定了互聯(lián)網(wǎng)平臺企業(yè)保護個人信息的義務(wù)，也詳細規(guī)定了履行個人信息保護職責(zé)的部門及其義務(wù)。面對遭遇個人信息侵權(quán)后投訴無門、損害認定困難且成本高昂的窘境，個人信息保護法明確了應(yīng)履行“接受、處理與個人信息保護有關(guān)的投訴、舉報”義務(wù)的職能部門，而且規(guī)定在特定情況下人民檢察院、法律規(guī)定的消費者組織和由國家網(wǎng)信部門確定的組織可以提起公益訴訟，讓個人信息權(quán)益能夠得到實實在在的保護。

良法是善治之前提。數(shù)字經(jīng)濟蓬勃發(fā)展，人臉識別、無人駕駛、可穿戴設(shè)備等新技術(shù)新應(yīng)用更新迭代，人們既享受著便利快捷，也擔(dān)憂信息“裸奔”。重構(gòu)安全信任的數(shù)字社會是民心所向。與個體本位的數(shù)據(jù)保護立法相比，我國個人信息保護法在借鑒域外立法經(jīng)驗的基礎(chǔ)上，更加注重立足基本國情，立足于我國網(wǎng)絡(luò)社會的發(fā)展實踐，回應(yīng)時代關(guān)切與人民呼聲，始終堅持以人民為中心，構(gòu)建起具有獨特優(yōu)勢的個人信息保護與利用制度體系，為世界貢獻了個人信息保護與利用的中國治理方案。

《光明日報》（ 2021年10月30日 07版）