中國社會科學(xué)院法學(xué)研究所副所長、中國法學(xué)會網(wǎng)絡(luò)與信息法學(xué)研究會負(fù)責(zé)人 周漢華

2021年8月20日，第十三屆全國人民代表大會常務(wù)委員會第三十次會議通過《中華人民共和國個人信息保護(hù)法》，引發(fā)社會廣泛關(guān)注與好評，具有鮮明的時代意義。

習(xí)近平總書記指出，要堅持網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民，保障個人信息安全，維護(hù)公民在網(wǎng)絡(luò)空間的合法權(quán)益。隨著信息化發(fā)展，網(wǎng)絡(luò)給人們生活帶來翻天覆地的變化，全面推動數(shù)字經(jīng)濟(jì)、數(shù)字社會、數(shù)字政府發(fā)展。同時，超范圍收集、非法獲取、擅自使用甚至濫用個人信息的現(xiàn)象仍十分突出，廣大人民群眾反映強(qiáng)烈。出臺個人信息保護(hù)法，完善個人信息保護(hù)規(guī)則，是堅持以人民為中心，切實(shí)維護(hù)廣大人民群眾切身利益的應(yīng)時之舉，為人民群眾撐起一把數(shù)字世界的“保護(hù)傘”。

黨的十八大以來，在關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定、消費(fèi)者權(quán)益保護(hù)法、網(wǎng)絡(luò)安全法、刑法修正案（九）以及民法典等法律中，均注重對個人信息的法律保護(hù)，建立相關(guān)制度，回應(yīng)社會關(guān)注。但是，總體上看，存在規(guī)定比較零散、制度缺乏協(xié)調(diào)、執(zhí)行效果有限等問題，沒有形成合力。個人信息保護(hù)法既從我國實(shí)際出發(fā)，堅持問題導(dǎo)向，將實(shí)踐中行之有效的做法和措施上升為法律規(guī)范；又充分借鑒有關(guān)國際組織和國家、地區(qū)的有益做法，體現(xiàn)立法的前瞻性和完整性，構(gòu)造以告知-同意為核心的個人信息處理一系列規(guī)則，首次在我國確立一整套系統(tǒng)的個人信息保護(hù)法律制度，彌補(bǔ)以前立法的缺陷。尤其將“根據(jù)憲法”納入個人信息保護(hù)法，既明確個人信息權(quán)益的基本權(quán)利定位，也為處理個人信息保護(hù)法與其他法律的關(guān)系奠定基礎(chǔ)，具有重大的理論和現(xiàn)實(shí)意義。

面對當(dāng)前國內(nèi)外形勢，中央要求加快打造市場化法治化國際化營商環(huán)境，推進(jìn)高水平制度型開放，用國際社會聽得懂的語言講好中國故事，傳播中國聲音，參與國際規(guī)則制定。從國際規(guī)則層面看，作為基本生產(chǎn)要素的資金、貨物、勞動力等均已形成基本的規(guī)范體系與執(zhí)行體系，國際貨幣基金組織、世界銀行、世界貿(mào)易組織、國際勞工組織等，都已定型并在國際關(guān)系中發(fā)揮著重要的作用。而信息領(lǐng)域缺乏國際通行的規(guī)則和有效的執(zhí)行機(jī)制，各種力量正在縱橫捭闔，推動形成國際數(shù)據(jù)治理體系，機(jī)會稍縱即逝。個人信息保護(hù)法直接從國際經(jīng)驗切入設(shè)計相關(guān)制度，起點(diǎn)高、視野開闊、思路清晰、規(guī)則明確，為我國參與國際對話和國際數(shù)據(jù)治理規(guī)則制定，共同構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體奠定了堅實(shí)的基礎(chǔ)。

當(dāng)前，全球新一輪科技革命和產(chǎn)業(yè)變革方興未艾，數(shù)字經(jīng)濟(jì)高速發(fā)展，數(shù)據(jù)成為基本生產(chǎn)要素和國家戰(zhàn)略資源，核心是個人信息。數(shù)據(jù)信息只有流動起來，才能為數(shù)字經(jīng)濟(jì)源源不斷注入新鮮血液，推動生產(chǎn)與消費(fèi)智能化，提升社會資源配置效率與勞動生產(chǎn)率。但是，個人信息關(guān)涉人格尊嚴(yán)與自由，大數(shù)據(jù)環(huán)境下更與個人生命、財產(chǎn)安全等其他權(quán)益息息相關(guān)，有時候還會影響國家安全與經(jīng)濟(jì)安全等公共利益。只有充分保護(hù)個人信息，筑牢安全防線，才能夯實(shí)數(shù)據(jù)要素自由流動的基礎(chǔ)，實(shí)現(xiàn)保護(hù)與利用的相互促進(jìn)。個人信息保護(hù)法吸收我國改革開放的基本成功經(jīng)驗，既強(qiáng)調(diào)法律的剛性，在行為規(guī)范、跨境提供、法律責(zé)任追究等方面加大制度建設(shè)的力度，提高法律的威懾力；又注重通過合規(guī)審計、個人信息保護(hù)影響評估、合規(guī)制度體系建設(shè)等激勵相容機(jī)制設(shè)計，調(diào)動信息處理者的內(nèi)在積極性，使個人信息保護(hù)成為基本價值，避免命令控制式管理方式帶來的各種負(fù)面影響。個人信息保護(hù)法的很多制度設(shè)計，體現(xiàn)了中國智慧、中國經(jīng)驗，為國際社會貢獻(xiàn)了中國方案。

徒法不足以自行。個人信息保護(hù)法來之不易，實(shí)施面臨的挑戰(zhàn)更大，既需要勇氣，更需要智慧。只有群策群力，多元治理，才有可能形成合力，實(shí)現(xiàn)多贏，使個人信息保護(hù)法成為數(shù)字中國這艘巨輪行穩(wěn)致遠(yuǎn)的壓艙石、錨定航向的指南針、乘風(fēng)破浪的推進(jìn)器。