剛在一個(gè)軟件上瀏覽健身教程，打開(kāi)另一個(gè)軟件就收到健身器材廣告；進(jìn)小區被物業(yè)強制要求錄入人臉信息，不然無(wú)法通過(guò)門(mén)禁；到醫院看完病，就接到醫療保險的“精準營(yíng)銷(xiāo)”電話(huà)……近年來(lái)，個(gè)人信息保護一直受到大家關(guān)注。

　　2021年8月20日，《中華人民共和國個(gè)人信息保護法》經(jīng)十三屆全國人大常委會(huì )第三十次會(huì )議通過(guò)，并于2021年11月1日起施行。兩年來(lái)，有關(guān)方面落實(shí)相關(guān)措施，侵害個(gè)人信息安全的違法行為正逐步得到遏制，個(gè)人信息“防火墻”更加牢固。

　　強化個(gè)人信息保護執法

　　近年來(lái)，執法部門(mén)積極作為，落實(shí)個(gè)人信息保護法及相關(guān)法律法規對個(gè)人信息的保護。

　　“為何我的車(chē)剛出事故，就有汽修廠(chǎng)聯(lián)系我？”今年年初，家住廣東某市的王師傅懷疑自己的個(gè)人信息被泄露，遂向有關(guān)部門(mén)反映了該情況。

　　經(jīng)過(guò)公安機關(guān)調查，原來(lái)，某汽車(chē)服務(wù)公司為拓展汽車(chē)維修中介業(yè)務(wù)，伙同保險公司、拖車(chē)公司以及路政部門(mén)個(gè)別人員，非法獲取交通事故車(chē)主信息，并根據車(chē)輛品牌、事發(fā)地等聯(lián)系特定4S店、汽修廠(chǎng)，誘導事故車(chē)主前往指定地點(diǎn)維修，賺取信息“中介”費用。與此同時(shí)，相關(guān)汽車(chē)修理機構又通過(guò)故意夸大損失、以換代修等方式侵害車(chē)主利益。當地公安機關(guān)對該案集中偵破，及時(shí)保護了群眾的個(gè)人信息安全。

　　據了解，公安部每年組織“凈網(wǎng)”專(zhuān)項行動(dòng)，依法嚴厲打擊侵犯公民個(gè)人信息違法犯罪活動(dòng)。2020年至今年8月，該專(zhuān)項行動(dòng)累計偵破案件3.6萬(wàn)起，抓獲犯罪嫌疑人6.4萬(wàn)名。

　　“在加強個(gè)人信息保護的過(guò)程中，執法機關(guān)的‘利劍出鞘’，既能直接懲治違法犯罪，又能震懾潛在違法行為，減少對個(gè)人信息權益的侵害。”中國政法大學(xué)教授王志遠說(shuō)。

　　不只是公安機關(guān)。個(gè)人信息保護法規定，國家網(wǎng)信部門(mén)負責統籌協(xié)調個(gè)人信息保護工作和相關(guān)監督管理工作。近年來(lái)，網(wǎng)信部門(mén)進(jìn)一步完善個(gè)人信息保護執法。去年，國家網(wǎng)信辦依法集中處理了135款違法違規處理公民個(gè)人信息的APP。今年9月，國家網(wǎng)信辦通報，某知識服務(wù)平臺及相關(guān)APP存在違反必要原則收集個(gè)人信息、未經(jīng)同意收集個(gè)人信息、未公開(kāi)或未明示收集使用規則、未提供賬號注銷(xiāo)功能、在用戶(hù)注銷(xiāo)賬號后未及時(shí)刪除用戶(hù)個(gè)人信息等違法行為。依據個(gè)人信息保護法等規定，國家網(wǎng)信辦責令該平臺所屬公司停止違法處理個(gè)人信息行為。

　　其他各部門(mén)也紛紛加強個(gè)人信息保護領(lǐng)域執法監管：10月，工業(yè)和信息化部通報了今年第六批存在違規收集個(gè)人信息、過(guò)度索權等問(wèn)題的APP；國家郵政局在郵政快遞領(lǐng)域開(kāi)展個(gè)人信息安全治理專(zhuān)項行動(dòng)成效明顯，隱私面單推廣工作在行業(yè)內全面鋪開(kāi)……

　　推動(dòng)主體責任落實(shí)

　　來(lái)自黑龍江哈爾濱的王某某下載了一款短視頻手機應用。在使用微信賬號登錄該應用時(shí)，應用申請獲得以下權限：“獲得用戶(hù)公開(kāi)信息（昵稱(chēng)、頭像、地區及性別）”“尋找與你共同使用該應用的好友”。其中第一處無(wú)法取消勾選。

　　無(wú)奈默認勾選后，王某某進(jìn)入該手機應用。可又發(fā)現，雖然并未勾選“尋找與你共同使用該應用的好友”，但在應用中仍然顯示微信好友的瀏覽信息。

　　“這侵害了我的個(gè)人信息權益。”王某某將該短視頻軟件所屬公司訴至法院。

　　法院經(jīng)兩審后認為，王某某“微信好友關(guān)系”以及“地區、性別”等信息，雖不屬于民法典規定的隱私，但依據個(gè)人信息保護法，仍屬于受法律保護的個(gè)人信息。

　　這是人民法院保護個(gè)人信息權益諸多案例中的一個(gè)代表。華東政法大學(xué)副教授韓旭至說(shuō)：“個(gè)人信息保護法的出臺補足了此前立法的空白，使個(gè)人信息被更突出地加以保護。”

　　司法機關(guān)對公民個(gè)人信息權益的保護，還體現在檢察公益訴訟。

　　“某某健身房可能存在侵犯敏感個(gè)人信息的情形。”日前，江蘇省無(wú)錫市某區檢察院接到反映：某健身房強制要求消費者刷臉或錄入指紋進(jìn)入。在部分消費者拒絕人臉采集識別后，健身房擅自將消費者辦卡時(shí)提供的照片錄入系統作為刷臉進(jìn)出憑證，且在這些消費者要求刪除照片等信息時(shí)拒絕刪除。

　　該區檢察院經(jīng)過(guò)調查后，予以立案。經(jīng)過(guò)詳細研判，檢察機關(guān)向市場(chǎng)監督管理部門(mén)制發(fā)行政公益訴訟訴前檢察建議，依據個(gè)人信息保護法等法律規定，督促對涉案服務(wù)場(chǎng)所依法處理，開(kāi)展行業(yè)規范整治。不久，在各方督促下，涉案服務(wù)場(chǎng)所及時(shí)整改，改變進(jìn)入場(chǎng)所方式。

　　“個(gè)人信息保護法授權檢察機關(guān)可以提起個(gè)人信息保護領(lǐng)域公益訴訟。”最高檢第八檢察廳負責人介紹，僅2022年，全國檢察機關(guān)共立案辦理個(gè)人信息保護公益訴訟案件6000余件。

　　“有了公益訴訟，司法機關(guān)對個(gè)人信息權益保護的方式，就不再僅僅是對侵害的救濟，而是可以主動(dòng)作為，推動(dòng)平臺等各方主體落實(shí)個(gè)人信息保護責任。”中國政法大學(xué)教授王貞會(huì )說(shuō)。

　　最高檢第八檢察廳負責人介紹，下一步，檢察機關(guān)將繼續加大個(gè)人信息保護領(lǐng)域公益訴訟辦案力度，突出保護重點(diǎn)人員、重點(diǎn)領(lǐng)域的個(gè)人信息，嚴格保護敏感類(lèi)別信息及特定群體的個(gè)人信息。

　　完善配套制度保障

　　針對當前個(gè)人信息過(guò)度收集使用等突出問(wèn)題，完善“告知—同意”等個(gè)人信息處理原則；回應“大數據殺熟”、跨境提供個(gè)人信息等熱點(diǎn)問(wèn)題……翻開(kāi)個(gè)人信息保護法，不難發(fā)現，個(gè)人信息權益的基礎保護架構已然搭建。

　　與此同時(shí)，個(gè)人信息保護領(lǐng)域的基礎性法律還需要各類(lèi)配套規則來(lái)細化、共同配合落實(shí)。

　　9月，海南省網(wǎng)信部門(mén)向社會(huì )通報了23款移動(dòng)應用程序存在不同程度違法違規收集使用個(gè)人信息的行為，責令相關(guān)運營(yíng)單位限期整改。其中，《APP違法違規收集使用個(gè)人信息行為認定方法》《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應用程序必要個(gè)人信息范圍規定》等規范和個(gè)人信息保護法一起，被網(wǎng)信部門(mén)作為處理依據。

　　舉一綱而萬(wàn)目張。中國社會(huì )科學(xué)院法學(xué)研究所網(wǎng)絡(luò )與信息法研究室副主任、中國法學(xué)會(huì )網(wǎng)絡(luò )與信息法學(xué)研究會(huì )副秘書(shū)長(cháng)周輝說(shuō)：“個(gè)人信息保護法實(shí)施兩年來(lái)，個(gè)人信息保護配套立法和相關(guān)立法都在加快推進(jìn)，管理制度不斷細化。”

　　個(gè)人信息保護法頒布后不久，工業(yè)和信息化部就發(fā)布《關(guān)于開(kāi)展信息通信服務(wù)感知提升行動(dòng)的通知》，要求各相關(guān)企業(yè)應建立已收集個(gè)人信息清單和與第三方共享個(gè)人信息清單，并在A(yíng)PP二級菜單中展示，方便用戶(hù)查詢(xún)。

　　2022年11月，國家市場(chǎng)監督管理總局、國家互聯(lián)網(wǎng)信息辦公室頒布《個(gè)人信息保護認證實(shí)施規則》，鼓勵個(gè)人信息處理者通過(guò)認證方式提升個(gè)人信息保護能力，并規定了對個(gè)人信息處理者開(kāi)展個(gè)人信息收集、存儲、使用、加工、傳輸、提供、公開(kāi)、刪除以及跨境等處理活動(dòng)進(jìn)行認證的基本原則和要求。

　　不久前制定出臺的《生成式人工智能服務(wù)管理暫行辦法》也規定，涉及個(gè)人信息的，應當取得個(gè)人同意或者符合法律、行政法規規定的其他情形。

　　周輝認為，下一步，要健全執法程序，加強不同部門(mén)間的執法協(xié)作，強化對相關(guān)制度的落實(shí)，進(jìn)一步提高個(gè)人信息保護效能。

　　《 人民日報 》（ 2023年11月02日 04 版）