◎本刊特約觀察員 董銘晨
如今,個人信息成為一種資源,而非法買賣個人信息也成為一種新興產(chǎn)業(yè),剛高考完就有電話推銷大學;剛買了房子就有電話推銷家電和裝修;下載一款A(yù)PP必須授權(quán)通訊錄、相冊等權(quán)限;去餐廳吃飯手機點餐必須填寫出生年月等個人信息……
近年來,我國頒布了多部有關(guān)個人信息保護的法律,第五十三號主席令《中華人民共和國網(wǎng)絡(luò)安全法》第41條第1款規(guī)定:“網(wǎng)絡(luò)運營者收集、使用個人信息應(yīng)當遵循合法、正當、必要的原則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意。”第四十五號主席令《中華人民共和國民法典》第1038條第1款規(guī)定:“信息處理者不得泄露或者篡改其收集、存儲的個人信息;未經(jīng)自然人同意,不得向他人非法提供其個人信息”。
但是這些法律并不是專門針對個人信息保護的,經(jīng)過十多年醞釀?wù)撟C,第十三屆全國人大常委會第三十次會議2021年8月20日表決通過《中華人民共和國個人信息保護法》(以下簡稱《保護法》)。個人信息保護法自2021年11月1日起施行。目的是使公民個人信息保護有法可依。這是我國首部專門針對個人信息保護的系統(tǒng)性、綜合性法律。對法律的適用范圍、以“告知-同意”為核心的個人信息處理規(guī)則、個人信息處理活動中個人的權(quán)利和處理者義務(wù)、大型網(wǎng)絡(luò)平臺的特別義務(wù)、國家機關(guān)處理個人信息的規(guī)范、個人信息跨境流動及履行個人信息保護監(jiān)管體制、法律責任等內(nèi)容作出了具體規(guī)定。

有法可依是基礎(chǔ),執(zhí)法必嚴是要求,違法必究是關(guān)鍵。一部法律的出臺能否取得應(yīng)有的成效,很大一部分在于能否按照國家強制力保證實施。《保護法》也是如此,該法案的出臺是維護公民合法權(quán)益的基礎(chǔ),只是第一步。更為重要的是在執(zhí)法過程中,相關(guān)執(zhí)法單位是否嚴格執(zhí)法,面對一切損害公民信息違法行為時能否全部制裁。走好后兩步才能使《保護法》真正發(fā)揮效用,真正可以制約不法分子,讓其對不法行為望而卻步。
白巖松稱:“相信這部法律當然會有作用,但如果認為有了這部法律,個人信息就能全然得到保護,那想法還是不太成熟。因為我們現(xiàn)有的涉及保護個人信息的法律條款已經(jīng)很多,可該泄露的不還是泄露出去了嗎?要想個人信息得到全面保護,一方面需要達成社會共識,只要出了這方面的問題,冒頭就要打,而且打得要重,另一方面則是要提高個人的信息保護意識。”
總之,在個人信息保護方面還有很長的一段路要走。