淺析《個人信息保護法》的作用和影響

趙紫涵

摘要：新頒布的《個人信息保護法》作為首部保護個人信息的專門法律為保護公民個人信息、規范個人和企業處理個人信息行為，以及順應互聯網大數據經濟發展和國際間個人信息交換等需求提供了法律依據。

關鍵詞：個人信息 “大數據殺熟” 企業合規

互聯網大數據時代個人信息日漸成為重要資源，但與此同時侵犯個人信息的行為頻頻見諸報端，且形態多變，令人防不勝防。今年8月20日，十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》（以下簡稱“《個人信息保護法》”），該法將于11月1日生效。作為首部保護個人信息的專門法律，《個人信息保護法》將與民法典、數據安全法、消費者權益保護法等法律法規等一起組就個人信息保護的法律之網。

一、《個人信息保護法》的基本內容

《個人信息保護法》共設八章74條，首先規定了法律適用的范圍，本法除適用于中華人民共和國境內處理自然人個人信息的活動之外，同時適用于境外3中情形。其次，對個人信息的含義也做出了規定，其中第四條明確規定個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息。《個人信息保護法》在參照其他法律法規中個人信息含義的基礎上，摒棄了列舉法的定義方式，避免了例舉法不能窮極所有的弊端。《個人信息保護法》中也規定，個人信息不包括匿名處理后的個人信息。

再次，《個人信息保護法》規定了個人在處理個人信息活動中的權利和與之相對應的個人信息處理者的義務，規定了敏感個人信息處理原則、國家機關處理個人信息的規定。針對國際貿易交往過程中日漸頻繁的個人信息交互，《個人信息保護法》規定了個人信息跨境提供的規則。通過法條明確規定不得過度收集個人信息、通過立法破解“大數據殺熟”困局，對個人圖像等敏感個人信息的處理作出規制。其中第二章規定不滿十四周歲的未成年人的個人信息為敏感個人信息，并規定未成年人個人信息的使用需要獲得其父母或者其他監護人的同意，值得關注的是如果個人信息的處理者處理的信息中包含未成年人的個人信息的，應當制定專門的個人信息處理規則。

以上的規定意在解決當下個人信息被泄露、個人權益頻繁遭到侵害的社會關注熱點問題，改變以往個人信息保護法條散落在各種法律條文中的情況，在同一標準和規則的基礎上，將極大地有利于自然人個人信息的保護。

二、《個人信息保護法》的創新點

《個人信息保護法》經立法專家、立法部門多次審議修訂，旨在保護個人信息，厘清參與者權利與義務邊界，在以下領域體現了創新點。

（一）個人信息保護范圍擴大

從民法典中對個人隱私權的保護，到《個人信息保護法》中將已識別或可識別的個人信息作為立法的邊界，個人信息保護的范圍擴大了。

（二）增加了救濟措施的可操作性

據統計，目前國內的網民數達10億之巨。每一位網民每天上網消費、消遣和信息傳遞的同時，個人信息在網絡上無時無刻不面臨著攻擊。在救濟方面，《個人信息保護法》增加了知情同意原則等方式作為自然人權利受到侵害時的主動防御，并且增強了實際上的可操作性，更加符合互聯網數據經濟發展的實踐要求。

三、《個人信息保護法》的作用和影響

《個人信息保護法》將在今年的11月1日正式生效，這部法律對個人信息保護和當前經濟社會產生的影響還需要實踐和時間的檢驗。

（一）回應群眾關于個人信息保護的關切

當前，個人信息泄露可以說已經到了猖獗的境地。過去一段時間，相關部門雖然在不遺余力打擊各種不法行為，但是往往治標不治本，沒能從源頭上堵住個人信息濫用和泄露的渠道，所以大量的工作便是揚湯止沸，做不到釜底抽薪。《個人信息保護法》通過專門立法的形式，明確個人信息的含義，界定權利和義務，為各方參與主體規定了處理個人信息的規則，一來為懲治相關侵權提供了法律依據，二來也為合法合規使用個人信息者提供了法律保障。

《個人信息保護法》在這種背景下出臺，回應了廣大人民群眾最關切的現實利益問題，充分回應了社會關注。以當前群眾比較關心的“大數據殺熟”為例，群眾在外送平臺上點單越多，或是成為會員，他所支付的外送費多于那些極少點外送或是非會員的人的消費者。從問題表面來看，是商家利用收集到的個人數據，在未經本人允許的情況下通過程序算法侵害消費者個人的經濟利益，但更深層次看就是過度收集個人信息并濫用這些信息從而謀取利益。

《個人信息保護法》對于“大數據殺熟”、過度收集個人信息等侵害個人信息的行為做出了規定，如對違反本法且情節嚴重的，相關部門將處以最高五千萬元以下或者上一年度營業額百分之五以下罰款，并可責令暫停相關業務或者停業整頓、吊銷相關業務許可或者吊銷營業執照。另外，本法采取雙罰制，對于處理者和主管人員和其他直接責任人員做出罰款處罰和就業禁止的處罰。這樣的一套組合懲處措施將有效防止企業濫用、過度收集個人信息的違法行為。

（二）順應信息時代數據經濟發展的需要

在信息時代，個人信息作為大數據的重要組成部分，已經突破了之前的人身屬性，帶有了更多的財產屬性，面對這一變化，為保護個人信息，同時推動信息經濟的發展，《個人信息保護法》作為專法保護個人信息權益，通過法律調整以達到保護和發展的平衡，順應了信息時代的必然要求。

（三）促進企業加強個人信息處理的合規整改

近年來，互聯網平臺企業發展迅速，在此過程中這些企業收集和應用了大量自然人個人信息，其中存在大量的敏感個人信息。而值得關注的是，中小型互聯網處理個人信息的合規制度不健全是普遍存在的現實問題。《個人信息保護法》的出臺能夠有效規范互聯網平臺企業進行合規經營，合法處理手中掌握的大量個人信息，可預測的是短期內大量企業均會在本法正式實施生效之前進行合規整改。

（四）為執法部門提供執法依據

在此次《個人信息保護法》出臺前，相關主管部門已經針對當前存在的個人信息侵權以及個人信息處理問題加強了監管和懲處。但是不同的行政法規導致了執法的不統一性和不系統性。

隨著《個人信息保護法》的出臺和生效，個人信息保護提升到法律層面，相關主管部門的監管和執法工作有了明確的法律依據，有關部門可以按照新的法律要求進一步加強監督管理工作。