浅析《个人信息保护法》的作用和影响

赵紫涵

摘要：新颁布的《个人信息保护法》作为首部保护个人信息的专门法律为保护公民个人信息、规范个人和企业处理个人信息行为，以及顺应互联网大数据经济发展和国际间个人信息交换等需求提供了法律依据。

关键词：个人信息 “大数据杀熟” 企业合规

互联网大数据时代个人信息日渐成为重要资源，但与此同时侵犯个人信息的行为频频见诸报端，且形态多变，令人防不胜防。今年8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》（以下简称“《个人信息保护法》”），该法将于11月1日生效。作为首部保护个人信息的专门法律，《个人信息保护法》将与民法典、数据安全法、消费者权益保护法等法律法规等一起组就个人信息保护的法律之网。

一、《个人信息保护法》的基本内容

《个人信息保护法》共设八章74条，首先规定了法律适用的范围，本法除适用于中华人民共和国境内处理自然人个人信息的活动之外，同时适用于境外3中情形。其次，对个人信息的含义也做出了规定，其中第四条明确规定个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。《个人信息保护法》在参照其他法律法规中个人信息含义的基础上，摒弃了列举法的定义方式，避免了例举法不能穷极所有的弊端。《个人信息保护法》中也规定，个人信息不包括匿名处理后的个人信息。

再次，《个人信息保护法》规定了个人在处理个人信息活动中的权利和与之相对应的个人信息处理者的义务，规定了敏感个人信息处理原则、国家机关处理个人信息的规定。针对国际贸易交往过程中日渐频繁的个人信息交互，《个人信息保护法》规定了个人信息跨境提供的规则。通过法条明确规定不得过度收集个人信息、通过立法破解“大数据杀熟”困局，对个人图像等敏感个人信息的处理作出规制。其中第二章规定不满十四周岁的未成年人的个人信息为敏感个人信息，并规定未成年人个人信息的使用需要获得其父母或者其他监护人的同意，值得关注的是如果个人信息的处理者处理的信息中包含未成年人的个人信息的，应当制定专门的个人信息处理规则。

以上的规定意在解决当下个人信息被泄露、个人权益频繁遭到侵害的社会关注热点问题，改变以往个人信息保护法条散落在各种法律条文中的情况，在同一标准和规则的基础上，将极大地有利于自然人个人信息的保护。

二、《个人信息保护法》的创新点

《个人信息保护法》经立法专家、立法部门多次审议修订，旨在保护个人信息，厘清参与者权利与义务边界，在以下领域体现了创新点。

（一）个人信息保护范围扩大

从民法典中对个人隐私权的保护，到《个人信息保护法》中将已识别或可识别的个人信息作为立法的边界，个人信息保护的范围扩大了。

（二）增加了救济措施的可操作性

据统计，目前国内的网民数达10亿之巨。每一位网民每天上网消费、消遣和信息传递的同时，个人信息在网络上无时无刻不面临着攻击。在救济方面，《个人信息保护法》增加了知情同意原则等方式作为自然人权利受到侵害时的主动防御，并且增强了实际上的可操作性，更加符合互联网数据经济发展的实践要求。

三、《个人信息保护法》的作用和影响

《个人信息保护法》将在今年的11月1日正式生效，这部法律对个人信息保护和当前经济社会产生的影响还需要实践和时间的检验。

（一）回应群众关于个人信息保护的关切

当前，个人信息泄露可以说已经到了猖獗的境地。过去一段时间，相关部门虽然在不遗余力打击各种不法行为，但是往往治标不治本，没能从源头上堵住个人信息滥用和泄露的渠道，所以大量的工作便是扬汤止沸，做不到釜底抽薪。《个人信息保护法》通过专门立法的形式，明确个人信息的含义，界定权利和义务，为各方参与主体规定了处理个人信息的规则，一来为惩治相关侵权提供了法律依据，二来也为合法合规使用个人信息者提供了法律保障。

《个人信息保护法》在这种背景下出台，回应了广大人民群众最关切的现实利益问题，充分回应了社会关注。以当前群众比较关心的“大数据杀熟”为例，群众在外送平台上点单越多，或是成为会员，他所支付的外送费多于那些极少点外送或是非会员的人的消费者。从问题表面来看，是商家利用收集到的个人数据，在未经本人允许的情况下通过程序算法侵害消费者个人的经济利益，但更深层次看就是过度收集个人信息并滥用这些信息从而谋取利益。

《个人信息保护法》对于“大数据杀熟”、过度收集个人信息等侵害个人信息的行为做出了规定，如对违反本法且情节严重的，相关部门将处以最高五千万元以下或者上一年度营业额百分之五以下罚款，并可责令暂停相关业务或者停业整顿、吊销相关业务许可或者吊销营业执照。另外，本法采取双罚制，对于处理者和主管人员和其他直接责任人员做出罚款处罚和就业禁止的处罚。这样的一套组合惩处措施将有效防止企业滥用、过度收集个人信息的违法行为。

（二）顺应信息时代数据经济发展的需要

在信息时代，个人信息作为大数据的重要组成部分，已经突破了之前的人身属性，带有了更多的财产属性，面对这一变化，为保护个人信息，同时推动信息经济的发展，《个人信息保护法》作为专法保护个人信息权益，通过法律调整以达到保护和发展的平衡，顺应了信息时代的必然要求。

（三）促进企业加强个人信息处理的合规整改

近年来，互联网平台企业发展迅速，在此过程中这些企业收集和应用了大量自然人个人信息，其中存在大量的敏感个人信息。而值得关注的是，中小型互联网处理个人信息的合规制度不健全是普遍存在的现实问题。《个人信息保护法》的出台能够有效规范互联网平台企业进行合规经营，合法处理手中掌握的大量个人信息，可预测的是短期内大量企业均会在本法正式实施生效之前进行合规整改。

（四）为执法部门提供执法依据

在此次《个人信息保护法》出台前，相关主管部门已经针对当前存在的个人信息侵权以及个人信息处理问题加强了监管和惩处。但是不同的行政法规导致了执法的不统一性和不系统性。

随着《个人信息保护法》的出台和生效，个人信息保護提升到法律层面，相关主管部门的监管和执法工作有了明确的法律依据，有关部门可以按照新的法律要求进一步加强监督管理工作。