“守门人”个人信息保护社会责任测评报告首发①：敏感个人信息提示不充分，外部监督机制待完善 《个人信息保护法》实施一周年是否打破被动让渡个人信息的宿命 “个人信息保护法实施一周年实践与展望”高峰论坛在京举行平台主体责任落实成关注焦点
　　《个人信息保护法》颁布一年后中国互联网大厂仍难以进入“守门人”角色？ 最高人民检察院检委会委员、第八检察厅厅长胡卫列：发挥检察公益诉讼职能为个人信息保护提供法治保障专家学者、企业代表热议《个人信息保护法》一周年实践经验：保护与合理利用平衡难题待解，中小企业需更多合规指引 “守门人”个人信息保护社会责任测评报告首发②：单独同意变打包同意社会责任报告制度仍需落实专访周汉华：继续完善细化法律制度推动个人信息保护法更好实施专访张新宝：个人信息保护法落地可先抓大带小重点治理大型平台企业
　　展开更多
　　吴沈括(北京师范大学法学院博士生导师、中国互联网协会研究中心副主任)
　　2021年11月1日，由十三届全国人大常委会第三十次会议通过的《中华人民共和国个人信息保护法》(以下简称《个人信息保护法》)正式施行，这是全球个人信息法治发展的重大里程碑，也翻开了我国个人信息立法保护的历史新篇章。迈入普惠数字化转型的高质量发展新阶段，在新技术新应用层出不穷的生态语境下，个人信息的处理已经成为社会进步和产业升级新的驱动力，《个人信息保护法》立足保护个人信息权益和促进数据合理利用的动态平衡，在多个层面设计和建构个人信息保护的规则体系，有力满足了广大民众对于提高个人信息保护力度的普遍关切和期待。
　　《个人信息保护法》在条文内容上突出反映了立法者吸收接轨国际立法、探索开创中国路径的制度努力，特别注重发挥国家、社会、企业和个人等不同主体的协同作用，打造个人信息保护领域的多方共享共治模式。它强调国家建立健全个人信息保护制度，预防和惩治侵害个人信息权益的行为，加强个人信息保护宣传教育，推动形成政府、企业、相关行业组织和社会公众共同参与个人信息保护的良好环境。有目共睹的是，自《个人信息保护法》实施一周年以来，从国家机关到公司企业和社会民众，各方主体正是沿着这一轨道，采取各种措施推陈出新，共同助力各项法律制度的贯彻落实，为促进个人信息保护与合理利用奠定了坚实的、可持续的法治生态基础——
　　在司法和执法领域，一方面，全国各级司法机关坚持“以人民为中心”，践行“司法为民”理念，在不断加强个人信息司法裁判工作的同时，通过发布各类典型案例和指导案例等为个人信息处理活动提供明确的行为指引。而《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》《最高人民检察院关于贯彻执行个人信息保护法推进个人信息保护公益诉讼检察工作的通知》等的发布更是及时且直接回应了法律实施中的前沿热点问题。
　　另一方面，国家网信部门、工信部门以及公安部门等在制度细化、规则配套、标准建设以及监管行动等多个层面积极推动《个人信息保护法》的贯彻落实：举其要者，《移动互联网应用程序信息服务管理规定》《工业和信息化领域数据安全管理办法(试行)(征求意见稿)》等部门规章的制修订进一步细化了法律的相关制度要求；《数据出境安全评估办法》《个人信息出境标准合同规定(征求意见稿)》等的酝酿出台进一步实现了法律的相关规则落地；《网络数据处理安全要求》《个人信息跨境处理活动认证技术规范》《网上购物服务数据安全要求》等的编制发布进一步完善了法律的相关标准支撑；“清朗”系列专项行动、App个人信息保护专项整治等的持续开展则进一步强化了法律的常态监管实效。
　　以此为业务引领，在产业实践领域，广大科技企业也踊跃采用新型技术解决方案、优化业务合规管理体系与流程，并积极落地隐私政策图文摘要展示、App个人信息收集清单和共享清单等最佳合规实践，切实遵从《个人信息保护法》关于合法、正当、必要、诚信、准确性、问责性、公开透明和数据安全等的各项基本原则，积极履行作为个人信息处理者的各项义务要求，系统落实个人信息处理的规则机制，充分保障个人信息主体的各项法定权利。
　　行业领先的科技企业也在发挥合规创新引领的作用。例如，淘宝任命了专门的个人信息保护负责人，确立了全面贯彻落实“数据采集最小必要性”、“用户知情和决定权最大化”以及“全方位安全保障能力最强化”三个重点原则方向，多举措规范全生命周期中的隐私保护和数据安全。为确保消费者在下单、支付、履约等的全链路过程中，其个人信息得到充分保护，除对交易过程中的数据实现了最小化传输以外，淘宝在今年正式上线推出了“隐私号码保护”功能，已经覆盖平台上超过8亿活跃消费者。针对已开通该功能的用户，在交易过程中，淘宝将全程对消费者的真实手机号码予以隐藏，商家和物流服务商等均通过“虚拟小号”联系消费者，最大限度防止消费者真实信息的泄露，避免由此引发的骚扰、诈骗电话与短信，保障购物活动的安全。为保障用户的自主选择权，淘宝还提供了取消号码保护的功能入口，用户可以通过勾选操作自主选择关闭该项功能。
　　总体而言，各类科技企业的诸多合规实践创新，丰富了个人信息保护的实现路径和表现方式，降低了侵害个人信息的违法犯罪风险几率，无疑既助益于响应有权机关的工作部署与合规要求，也助益于增强社会公众的客户体验与信任水平。
　　“为者常成，行者常至。”为了稳固培育和壮大个人信息法律保护的“生态图景”，值得期许的未来发展方向，一是推动有关法律法规和多元规则规范的持续革新；二是做好共建共治共享的氛围环境的全面营造，激发和提升多方主体参与治理的能动性和获得感；三是在监管层面和司法层面继续探索既便利用户且产业友好的落地方案，以在推进产业健康有序发展过程中，更好地实现民众权益保护、数据流转利用和技术应用创新之间的科学协调和合理平衡，进而实现规则体系、监管司法以及多方共治等各项基础要素的多维互动，合力共筑个人信息保护的可持续发展道路。
（文章来源：21世纪经济报道）