個人信息保護法的時代意義

中國社會科學院法學研究所副所長、中國法學會網絡與信息法學研究會負責人 周漢華

2021年8月20日，第十三屆全國人民代表大會常務委員會第三十次會議通過《中華人民共和國個人信息保護法》，引發社會廣泛關注與好評，具有鮮明的時代意義。

習近平總書記指出，要堅持網絡安全為人民、網絡安全靠人民，保障個人信息安全，維護公民在網絡空間的合法權益。隨著信息化發展，網絡給人們生活帶來翻天覆地的變化，全面推動數字經濟、數字社會、數字政府發展。同時，超范圍收集、非法獲取、擅自使用甚至濫用個人信息的現象仍十分突出，廣大人民群眾反映強烈。出臺個人信息保護法，完善個人信息保護規則，是堅持以人民為中心，切實維護廣大人民群眾切身利益的應時之舉，為人民群眾撐起一把數字世界的“保護傘”。

黨的十八大以來，在關于加強網絡信息保護的決定、消費者權益保護法、網絡安全法、刑法修正案（九）以及民法典等法律中，均注重對個人信息的法律保護，建立相關制度，回應社會關注。但是，總體上看，存在規定比較零散、制度缺乏協調、執行效果有限等問題，沒有形成合力。個人信息保護法既從我國實際出發，堅持問題導向，將實踐中行之有效的做法和措施上升為法律規范；又充分借鑒有關國際組織和國家、地區的有益做法，體現立法的前瞻性和完整性，構造以告知-同意為核心的個人信息處理一系列規則，首次在我國確立一整套系統的個人信息保護法律制度，彌補以前立法的缺陷。尤其將“根據憲法”納入個人信息保護法，既明確個人信息權益的基本權利定位，也為處理個人信息保護法與其他法律的關系奠定基礎，具有重大的理論和現實意義。

面對當前國內外形勢，中央要求加快打造市場化法治化國際化營商環境，推進高水平制度型開放，用國際社會聽得懂的語言講好中國故事，傳播中國聲音，參與國際規則制定。從國際規則層面看，作為基本生產要素的資金、貨物、勞動力等均已形成基本的規范體系與執行體系，國際貨幣基金組織、世界銀行、世界貿易組織、國際勞工組織等，都已定型并在國際關系中發揮著重要的作用。而信息領域缺乏國際通行的規則和有效的執行機制，各種力量正在縱橫捭闔，推動形成國際數據治理體系，機會稍縱即逝。個人信息保護法直接從國際經驗切入設計相關制度，起點高、視野開闊、思路清晰、規則明確，為我國參與國際對話和國際數據治理規則制定，共同構建網絡空間命運共同體奠定了堅實的基礎。

當前，全球新一輪科技革命和產業變革方興未艾，數字經濟高速發展，數據成為基本生產要素和國家戰略資源，核心是個人信息。數據信息只有流動起來，才能為數字經濟源源不斷注入新鮮血液，推動生產與消費智能化，提升社會資源配置效率與勞動生產率。但是，個人信息關涉人格尊嚴與自由，大數據環境下更與個人生命、財產安全等其他權益息息相關，有時候還會影響國家安全與經濟安全等公共利益。只有充分保護個人信息，筑牢安全防線，才能夯實數據要素自由流動的基礎，實現保護與利用的相互促進。個人信息保護法吸收我國改革開放的基本成功經驗，既強調法律的剛性，在行為規范、跨境提供、法律責任追究等方面加大制度建設的力度，提高法律的威懾力；又注重通過合規審計、個人信息保護影響評估、合規制度體系建設等激勵相容機制設計，調動信息處理者的內在積極性，使個人信息保護成為基本價值，避免命令控制式管理方式帶來的各種負面影響。個人信息保護法的很多制度設計，體現了中國智慧、中國經驗，為國際社會貢獻了中國方案。

徒法不足以自行。個人信息保護法來之不易，實施面臨的挑戰更大，既需要勇氣，更需要智慧。只有群策群力，多元治理，才有可能形成合力，實現多贏，使個人信息保護法成為數字中國這艘巨輪行穩致遠的壓艙石、錨定航向的指南針、乘風破浪的推進器。