个人信息保护法对我国数字经济发展的重要价值

黄哲瑞　徐来凤

关键词：个人信息；数字经济；数据市场

对个人信息的适度收集和合理利用是数字经济发展的逻辑前提。在个人信息处理活动中，个人利益、公共利益乃至国家利益相互交织。一旦个人信息被不当收集或利用，将对个人权益、社会秩序乃至国家安全构成威胁，有必要确立个人信息权并建构适应数字经济发展的权利保护体系。就权利属性而言，个人信息权既有人格权特征，亦具备财产权属性。在《个人信息保护法》出台前，《刑法》《民法典》《电子商务法》等法律规范，大体已将个人信息权视作人格权与财产权的权利综合体开展保护，但总体呈现分散立法状态，难以形成合力，侵犯个人信息负面事件因而屡禁不止。为增强法律规范系统性，作为专门法律的《个人信息保护法》形成了更加完备的制度、提供更加有力的保障，进一步满足人民对数字经济发展的美好生活需要。

综观该法的规范构造，个人信息权保护色彩突出，包括个人信息处理活动中的知情权、决定权、删除权等，并要求个人信息处理者建立个人行使权利的申请受理机制。特别地，该法还建立个人信息保护的公益诉讼制度。如此种种不胜枚举，表明《个人信息保护法》业已建立一套完善的个人信息权保护体系。然法律一经制定便已落后于时代。囿于数字经济发展迅速，一些潜在的个人信息权利类型还须法律实践方能确立，个人信息保护规则也应与时俱进。在法律不宜频繁变动的情境下，国家网信部门以及其他履行个人信息保护职责的部门应依法及时制定适应数字经济发展的细化规范，进一步健全个人信息权保护体系。

《数据安全法》将数据定义为“任何以电子或者其他方式对信息的记录”，充分体现数据与信息互为表里的关系。数据作为新型生产要素被不断分享、分析和利用，以个人数据为载体的个人信息自然成为数字经济发展的竞争要素。加快培育数据要素市场语境下，应当建立一套成熟的数据要素市场规则。当前，《数据安全法》侧重从非个人信息的数据维度建构数据要素市场规则，而《个人信息保护法》侧重从个人信息的数据维度。两部法律将在个人信息保护的运行机制上夯实数据要素市场的法治根基，提供全方位、多层次的制度保障。

诚然，个人信息保护与数字经济发展在一定范围内会呈现内在张力，但二者并非完全的矛盾关系，相反，可经调和后共同服务数据要素市场培育。例如《个人信息保护法》对APP过度收集个人信息、“大数据杀熟”等侵蚀数据要素市场根基的行为作出针对性因应，并确立个人信息处理的行为限度，确保数据要素市场得到健康培育。囿于立法的局限性，该法不可能涵摄所有与数据要素市场有关的个人信息保护问题。例如，个人信息可携带过程中如何分离商业秘密与个人隐私、脑机接口技术中的大脑信息保护等新兴问题尚待进一步回应。

数字经济是全球经济发展的驱动力量，已成国际竞争的重要领域，涉及个人信息的数据利用亦日益成为全球数字经济竞争的原动力。欧美国家业已建立较为完备的个人信息保护体系，占据全球数字经济竞争的制高点，同时，这些规则对国外数据企业的信息处理活动产生域外效力，在一定程度上侵蚀了他国的数据主权。为有效应对他国数字经济规则的冲击，《个人信息保护法》应运而生。该法通过建构一套相对清晰、系统的个人信息跨境提供规则，消解了他国数字经济规则的域外效力，切实地保障我国数据行业的权益。

《个人信息保護法》专章规定个人信息跨境提供规则，设置相对严格的个人信息流动规则以控制风险，并规定域外适用条款等，皆是立法者为维护数据主权以确保数字经济发展作出的努力，为我国参与数字经济国际竞争提供更坚实的屏障。尽管该法已从形式上增强我国主导数字经济发展的话语权，但数据开放度和共享度较低、数字经济与传统产业深度融合不够等问题依然显著。同时，我国数字经济规则深受欧美立法模式的影响，例如个人信息可携权确立正是借鉴了欧盟GDPR。据此，如何借助《个人信息保护法》在激烈数字经济竞争中输出数字规则的中国方案，仍需要国家网信部门、数据企业以及数据行业组织共同探索。

参考文献：

[1]中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要[N].《人民日报》，2021-03-13.

[2]程啸.个人信息保护法理解与适用[M].中国法制出版社，2021.

基金项目：2023年度佛山市社科规划项目“佛港澳个人健康数据跨境流通的法治保障研究”（项目编号：2023-QN08）；司法部法治建设与法学理论研究部级科研项目“粤港澳大湾区数据跨境流动的法治评估体系研究”（课题编号：22SFB5009）。

（作者单位：1.澳门科技大学法学院 黄哲瑞  ；2.中共抚州市委党校 徐来凤2 ）