法律在個人信息安全保護中的重要意義

楊一帆

中央司法警官學院，河北 保定 071000

隨著信息化發展，網絡給人們生活帶來翻天覆地的變化，全面推動數字經濟、數字社會、數字政府發展。可以說，互聯網為人們的生活注入了新能量，也讓人們從生活感受與內心需求等方面都得到了極大的滿足。當人們享受著網絡帶來的便捷，互聯網帶來的歡樂時，也不可避免地面臨著個人信息安全威脅等問題，如當前的超范圍收集、非法獲取、擅自使用甚至濫用個人信息的現象仍十分突出，廣大人民群眾反映強烈。當前，在嚴峻的形勢下出臺《個人信息保護法》，完善個人信息保護規則，是堅持以人民為中心，切實維護廣大人民群眾切身利益的應時之舉，為人民群眾撐起一把數字世界的“保護傘”［1-2］。所以，法律是維護人民群眾根本利益的有力武器，是保護個人信息安全的關鍵保障。對此，論文結合個人信息安全問題現狀，深入淺出地探討了法律對個人信息安全保護的重要意義。

一、個人信息安全現狀及《個人信息保護法》的意義

（一）個人信息安全現狀

互聯網的發展加劇了用戶個人信息保護問題，過度收集使用個人信息亂象和精準的個性化推送引發了用戶擔憂。在實際生活中，不少人都有過個人信息“被竊取”“被販賣”的經歷，比如：一旦因為買房、貸款、上保險等原因留下了個人信息，不久就會接到各式各樣的推銷電話，甚至詐騙電話，叫你接也不是，不接也不是，實在令人既“生厭”又“生怕”。眼下，在人們享受數據信息帶來的便利的同時，也面臨個人信息被竊取、被販賣的風險。侵犯公民個人信息犯罪不僅嚴重危害公民信息安全，其背后的買賣產業鏈也會引發電信詐騙、網絡詐騙犯罪，甚至會與綁架、敲詐勒索等犯罪活動相結合，給社會造成很大危害。

尤其是2021年的央視“3·?15”晚會，隱私保護成了最大“亮點”。繼食品安全、環境安全和健康安全之后，“隱私安全”首次成了央視“3·?15”的焦點話題。商家人臉識別、簡歷大數據、?？永夏耆说氖謾C“清理”軟件、搜索引擎及瀏覽器虛假醫藥廣告等一系列觸目驚心的隱私侵犯違法違規行為被曝光［3］。央視作為主流公共媒體平臺深入調查取證，在“3·?15”晚會大規模曝光互聯網和科技企業的隱私違規行為，標志著隱私安全的重要性和嚴峻性都已經到了需要全社會和政府“民舉官究”的危急時刻。

在廣大用戶所最為熟知的電子商務領域，廣泛存在著對用戶信息進行深度搜集，多環節分享等問題?；ヂ摼W金融領域，存在著對用戶人臉信息等敏感信息的使用，這些使用的必要性及其適用范圍值得商榷。多數網民個人身份信息（包括姓名、身份證號、家庭住址等）和個人網上活動（通話記錄、網絡行蹤等）信息均遭到過泄露［4］?？梢?，打擊“竊取、販賣個人信息”違法行為已是勢在必行，建立健全我國個人信息保護法律體系已經迫在眉睫。

（二）《個人信息保護法》的意義

新一輪科技革命和產業變革蓬勃發展，數字化、網絡化、智能化加速推進，個人信息處理活動十分普遍，處理場景多元、處理類型復雜。個人信息保護已成為廣大人民群眾最關心最直接最現實的利益問題之一。社會各界對出臺專門的個人信息保護立法呼聲很高。黨中央高度重視網絡空間法治建設，對個人信息保護立法工作作出重要部署。習近平總書記多次強調，要堅持網絡安全為人民、網絡安全靠人民，保障個人信息安全，維護公民在網絡空間的合法權益，對加強個人信息保護工作提出明確要求［5］。20世紀70年代開始，經濟合作與發展組織、亞太經濟合作組織和歐盟等先后出臺了個人信息保護相關準則、指導原則和法規。進入21世紀以來，順應數字化浪潮發展，全球個人信息保護的立法進程不斷加速。截至目前，已有超過140個國家和地區制定或正在制定個人信息保護方面的專門法律。

二、法律對個人信息安全保護的根本意義

從法律層面來看，法律是切實保障人們根本利益的有效武器。那么，在個人信息安全保護中，法律的突出作用主要體現在以下幾個方面：

（一）符合加強個人信息保護制度保障的客觀要求

黨的十八大以來，全國人大及其常委會在制定《關于加強網絡信息保護的決定》《網絡安全法》《電子商務法》，修改《消費者權益保護法》《未成年人保護法》等立法工作中，確立了個人信息保護的主要規則；在修改《刑法》中，完善了懲治侵害個人信息犯罪的法律制度；在《民法典》中，將個人信息受法律保護作為一項重要民事權利作出規定。我國個人信息保護法律制度逐步建立，但仍難以適應信息化快速發展的現實情況和人民日益增長的美好生活需要。因此，需要在現行法律基礎上制定出臺專門法，增強法律規范的系統性、針對性和可操作性，在個人信息保護方面形成更加完備的制度、提供更加有力的法律保障。

（二）是維護網絡空間良好生態的現實需要

當前，網絡空間是億萬民眾共同的家園，必須在法治軌道上健康運行。違法收集、使用個人信息等行為不僅損害人民群眾的切身利益，而且危害交易安全，擾亂市場競爭，破壞網絡空間秩序［6］。因此，應當制定出臺專門法律，規范個人信息處理活動，落實企業、機構等個人信息處理者的法律義務和責任，維護網絡空間良好生態。

（三）是促進數字經濟健康發展的重要舉措

當前，以數據為新生產要素的數字經濟蓬勃發展，數據的競爭已成為國際競爭的重要領域，而個人信息是大數據的核心和基礎。黨的十九大報告提出了建設網絡強國、數字中國、智慧社會的任務要求。按照這一要求，應當統籌個人信息保護與利用，通過立法建立權責明確、保護有效、利用規范的制度規則，在保障個人信息權益的基礎上，促進個人信息依法合理有效利用，推動數字經濟持續健康發展。

三、新時代下法律在個人信息安全保護中作用發揮的關鍵舉措

個人信息保護是一項綜合性、系統性、全面性的工程，需要政府、社會、企業、公民等多元主體齊抓共管、協同治理、良性互動?！秱€人信息保護法》于2021年11月1日起施行，在新時代下，要充分體現出法律在個人信息安全保護中的作用，還需要落實以下關鍵工作。

（一）積極發動社會各界力量，有效推動法律宣貫工作

統籌利用多種方式，加強個人信息保護相關法律知識的宣傳普及，為《個人信息保護法》貫徹實施營造良好的社會氛圍。第一，實現宣貫人群的廣覆蓋。通過開展普法進機關、進社區、進學校、進網站、進企業等方式，拓展《個人信息保護法》的普法陣地，引導社會各界關注《個人信息保護法》，推動形成全網全社會尊法學法守法用法的良好氛圍。第二，實現宣貫方式的創新化。宣貫工作要適應社會信息化持續推進的新情況，以線上線下相結合的方式，調動各類媒體資源，特別是采用短視頻、微電影、公眾號等新媒體傳播方式，加強普法宣傳手段路徑渠道的多樣化。第三，實現宣貫機制的時效性。準確掌握各類群體的實際普法需求，開展精準普法，增強吸引力和感染力，以貼近生活、通俗易懂的方式進行普法宣貫，讓群眾和網民愛聽愛看、產生共鳴。

（二）充分發揮統籌協調職能，不斷完善各項配套規定

國家網信辦將統籌協調個人信息保護工作和相關監督管理工作，厘清職責，構建有統有分、協同配合、高效聯動的監管機制。第一，制定個人信息保護具體規則、標準。針對小型個人信息處理者、處理敏感個人信息以及人臉識別、人工智能等新技術、新應用，制定專門的個人信息保護規則、標準；進一步明確個人信息跨境提供的配套規則，包括開展安全評估的具體事宜、研究制定有關專業機構對跨境個人信息進行個人信息保護認定的規定、標準合同的具體條款等；研究落實個人信息可攜權以及公益訴訟制度的配套規定。第二，推進個人信息保護評估、認證。推進個人信息保護社會化服務體系建設，支持有關機構開展個人信息保護評估、認證服務。第三，完善個人信息保護投訴、舉報工作機制。高度重視個人信息保護投訴舉報工作，明確接受投訴舉報的平臺，推動舉報投訴工作標準化、規范化，規定接報、流轉、處理、跟蹤、反饋、答復等各投訴舉報環節的具體規則

（三）切實履行監督管理職責，加強違法行為懲處力度

履行個人信息保護職責的部門要堅持個人信息權益保護優先，妥善解決廣大群眾關切、社會關注的個人信息保護焦點難點問題，引導個人信息處理者在權衡商業利益和個人權益時做出正確的選擇。同時，用好用足處罰措施，進一步深化對違法違規行為的依法打擊力度，嚴肅處理違法違規企業。第一，主動發現相關問題，加強調查的主動性。將主動發現的個人信息保護重點問題，人民群眾反映的感知深刻、社會關注度高的問題作為調查、處理違法違規個人信息處理活動的重點。在監管手段上，充分用好約談、現場檢查、詢問調查等多種手段。第二，綜合運用各種處罰手段，提升處罰水平?！秱€人信息保護法》設置了全面的行政處罰手段，對于違法行為視情節輕重，可以綜合運用警告、沒收違法所得、罰款、責令暫停相關業務或者停業整頓、吊銷許可等多種手段。對于違法處理個人信息的應用程序，可以責令暫停或者終止提供服務。此外，還可以運用信用懲戒，對擔任企業董事、監事、高級管理人員和個人信息保護負責人實施從業禁止等制度規定［7］。第三，及時公布典型處罰案例，提高監管的震懾性。加大對違法行為懲戒曝光力度，以“案”為基礎，建立典型處罰案例“素材庫”，闡釋執法要點、裁量理由、法律適用等內容，充分發揮反面案例的警示和教育作用。

（四）全面壓實主體責任，推動行業發展行穩致遠

個人信息處理者作為個人信息保護的實踐者與行動者，要認真貫徹落實法律規定，主動履行法律義務和社會責任，走向良性循環，滿足人民的需要。一方面，強化個人信息保護意識。個人信息處理者要直面問題與挑戰，把實現好、維護好、發展好廣大人民群眾的權益和贏得廣大人民群眾的信任作為立身之本。要強化自律意識，自覺履行社會責任，做到心有所畏、行有所止，對國家在個人信息保護方面的法律法規心存敬畏。另一方面，完善內部個人信息保護合規工作。個人信息處理者要對個人信息處理活動實現全流程管理，制定內部管理制度和操作規則，采取相應的安全技術措施，指定負責人對其個人信息處理活動進行監督，定期對其個人信息處理活動進行合規審計，對處理敏感個人信息、利用個人信息進行自動化決策、對外提供或公開個人信息等高風險處理活動進行事前影響評估，履行個人信息披露通知和補救義務等。對于大型網絡平臺，還應當主動承擔《個人信息保護法》規定的個人信息保護特別義務。

四、結語

保護個人信息安全既要做好日常安全防護，還要學會拿法律武器保護個人的合法權益和隱私。尤其是在大數據時代，開放數據和保護數據安全都需要立法保證，也需要法律維護，一旦沒有了法律，我們很難判斷出哪些數據是可以共享，哪些數據不應該被泄露，哪些數據誰可以用，哪些數據又不可以用，當網絡安全及個人信息安全出了問題，就很難找出“幕后黑手”。所以，網絡安全重于泰山，而法律為個人信息安全保護裝上了“一把鎖”，個人信息安全保護將有法可依，網絡不再是“透明”，法律將真正意義上捍衛你我的個人信息安全。