個(gè)人信息保護法實(shí)施一年——

　　網(wǎng)絡(luò )平臺需壓實(shí)主體責任

　　經(jīng)濟日報記者 李萬(wàn)祥

　　《中華人民共和國個(gè)人信息保護法》自2021年11月1日起施行，至今已滿(mǎn)一年，目前，個(gè)人信息保護相關(guān)法律實(shí)施效果如何？還存在哪些問(wèn)題？如何進(jìn)一步增強個(gè)人信息安全感？記者采訪(fǎng)了有關(guān)專(zhuān)家。

　　持續完善規則制度

　　個(gè)人信息保護法實(shí)施一年來(lái)，有關(guān)部門(mén)出臺了相關(guān)法規細則，監管力度不斷加強，個(gè)人信息保護意識顯著(zhù)提升，相關(guān)企業(yè)濫用個(gè)人信息等問(wèn)題得到很大改善。據最高檢公布的最新數據，2018年以來(lái)，全國檢察機關(guān)以侵犯公民個(gè)人信息罪批捕16459人、起訴33417人。其中，2022年1月份至9月份批捕1199人、起訴6223人，較2018年同期分別下降47.2%、上升87.9%。

　　與此同時(shí)，還有一些問(wèn)題依然存在。比如，作為平臺注冊用戶(hù)，消費者是否有權要求平臺披露收集的個(gè)人信息及相關(guān)處理情況？日前，廣東省高級人民法院發(fā)布一批個(gè)人信息保護典型案例，其中周某某訴某電子商務(wù)公司個(gè)人信息保護糾紛案的裁判結果對此給出肯定答案。

　　周某某曾致電和發(fā)送郵件給該公司相關(guān)部門(mén)，希望平臺披露收集到的其本人信息，無(wú)果。為此，周某某訴至法院維權。廣州市中級人民法院生效判決認為，周某某要求平臺向其披露個(gè)人信息，實(shí)質(zhì)是主張個(gè)人信息查閱復制權。個(gè)人信息查閱復制權是個(gè)人重要的法定權利，依法應予充分保障。法院最后依法判決該公司提供其收集的周某某相關(guān)個(gè)人信息及其處理相關(guān)情況供周某某查閱、復制。

　　業(yè)內專(zhuān)家表示，這個(gè)案例至少釋放兩個(gè)信號：一是司法保護公民個(gè)人信息權益，二是平臺企業(yè)對用戶(hù)個(gè)人信息權益需求存在短板和不足，對于個(gè)人信息的認識和理解仍有誤區，其合規經(jīng)營(yíng)有待完善。

　　“在電子商務(wù)領(lǐng)域，個(gè)人的商品瀏覽記錄、購物記錄、關(guān)注記錄、加購信息、訂單信息等消費者行為信息，與個(gè)人人格利益息息相關(guān)，屬于個(gè)人信息，應加以保護。”北京互聯(lián)網(wǎng)法院綜合審判三庭法官助理張亞光表示，個(gè)人信息保護法明確，個(gè)人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息。只要與個(gè)人具有關(guān)聯(lián)性，可以對個(gè)人產(chǎn)生重要影響，即屬于個(gè)人信息。

　　規范落實(shí)還需細化

　　“個(gè)人信息保護問(wèn)題具有侵權行為較為隱蔽不易發(fā)現、當事人在發(fā)現個(gè)人信息被侵犯后難以舉證、被侵害人數較多等特點(diǎn)。此類(lèi)案件被訴主體主要集中在網(wǎng)絡(luò )平臺和應用軟件、電商平臺等。”北京市海淀區人民法院法官助理秦婧然表示。

　　對上述企業(yè)而言，如何更好貫徹落實(shí)個(gè)人信息保護法規定？最常見(jiàn)的方式就是發(fā)布隱私政策。但對于平臺發(fā)布的隱私政策，用戶(hù)會(huì )仔細閱讀嗎？

　　“不讀，直接點(diǎn)同意。”網(wǎng)購消費比較多的殷女士說(shuō)，因為不點(diǎn)同意就不能使用App。與殷女士一樣，為了便利，很少有人會(huì )認真閱讀平臺所謂“隱私政策”，而是選擇直接同意。

　　“每個(gè)人都要提高警惕，培養對個(gè)人信息‘非必要不提供’的意識。若網(wǎng)絡(luò )服務(wù)者因用戶(hù)不提供非必要信息而拒絕提供服務(wù)，可優(yōu)先選擇與平臺方進(jìn)行反饋并溝通，維護自身合法權益。同時(shí)，網(wǎng)絡(luò )服務(wù)提供者個(gè)人信息保護意識逐步增強，但規范落實(shí)仍需細化。”張亞光表示，隨著(zhù)法律規范的不斷完善，裁判規則的日益明晰，多數網(wǎng)絡(luò )服務(wù)提供者均已制定了專(zhuān)門(mén)的隱私及個(gè)人信息保護協(xié)議。網(wǎng)絡(luò )服務(wù)提供者已經(jīng)意識到不能肆無(wú)忌憚收集并粗放使用收集的個(gè)人信息，但在涉及超范圍收集個(gè)人信息、過(guò)度索權、個(gè)人信息處理的告知同意等方面仍有大量糾紛，網(wǎng)絡(luò )平臺切實(shí)落實(shí)個(gè)人信息保護法仍任重道遠。

　　有專(zhuān)家表示，關(guān)于個(gè)人信息保護法的落實(shí)難點(diǎn)，主要是兩方面：一是對于涉案信息的認定存在難點(diǎn)。涉及個(gè)人信息范圍、匿名化個(gè)人信息范圍、已公開(kāi)個(gè)人信息范圍等各類(lèi)信息劃分標準仍需明確；二是個(gè)人信息保護法強化了“告知—同意”的合法性基礎，結合具體處理事項的有效告知同意的認定標準需進(jìn)一步細化；三是隨著(zhù)經(jīng)營(yíng)者的產(chǎn)品營(yíng)銷(xiāo)模式向精準定向營(yíng)銷(xiāo)轉變，分析用戶(hù)行為信息能夠極大提高營(yíng)銷(xiāo)效率、節約成本，妥善處理個(gè)人信息保護與數字經(jīng)濟發(fā)展的關(guān)系非常重要。

　　中國互聯(lián)網(wǎng)協(xié)會(huì )研究中心副主任、北京師范大學(xué)博士生導師吳沈括認為，健康可持續發(fā)展的數字生態(tài)，在于社會(huì )各單位包括公共部門(mén)、私營(yíng)部門(mén)有關(guān)網(wǎng)絡(luò )治理、數據治理的組織管理體系、組織管理架構的完善，以及社會(huì )公眾的數字素養的提升。在網(wǎng)絡(luò )空間和數據資源的利用層面，需要進(jìn)一步提升數字化意識以及必要的數字技能。

　　加大監管處罰力度

　　近年來(lái)，互聯(lián)網(wǎng)消費大數據“殺熟”問(wèn)題備受關(guān)注，大數據“殺熟”侵害了用戶(hù)的知情權、選擇權、公平交易權，在數據收集的過(guò)程中侵害了用戶(hù)的隱私權，破壞了市場(chǎng)秩序。

　　北京市消費者協(xié)會(huì )于9月份公布的調查報告顯示，七成多受訪(fǎng)者認為仍然存在大數據“殺熟”現象，六成多受訪(fǎng)者表示有過(guò)被大數據“殺熟”經(jīng)歷，有近半（47.68%）受訪(fǎng)者選擇自認倒霉，只有極個(gè)別（4.95%）受訪(fǎng)者選擇通過(guò)司法途徑維權。這說(shuō)明大部分受訪(fǎng)者能夠認識到大數據“殺熟”行為侵犯了消費者合法權益，但選擇依法維權的人并不多。

　　北京市中聞律師事務(wù)所律師李亞表示，取證難、成本高、意識低等因素導致選擇拿起法律武器維權的用戶(hù)只占少部分。“執法方面，存在執行力度不嚴、處罰力度較輕的情況，而且由于技術(shù)困難等原因導致監管力度不足，因此需要進(jìn)一步加大監管和處罰的力度，讓個(gè)人信息保護法真正長(cháng)出‘牙齒’。”李亞說(shuō)。

　　個(gè)人信息保護涉及對象多、領(lǐng)域廣，多個(gè)部門(mén)職責交叉或者職權定位不夠明晰，亟需形成監管合力。有專(zhuān)家建議，在維權方面，相關(guān)部門(mén)可以出臺更加便捷的維權和投訴渠道，降低用戶(hù)維權成本，同時(shí)提高司法維權便利度從而鼓勵維權行為；同時(shí)當公民個(gè)人救濟力量不足時(shí)，可以由人民檢察院、法律規定的消費者組織或國家網(wǎng)信部門(mén)確定的組織提起公益訴訟。

　　“《中華人民共和國個(gè)人信息保護法》構建起了有關(guān)保護個(gè)人信息的科學(xué)、系統、全面的頂層設計，相信隨著(zhù)后續監管執法舉措的不斷推進(jìn)、司法裁判規則的不斷豐富、多方參與共治的持續培育以及國際交流合作的深入開(kāi)展，廣大人民群眾一定會(huì )迎來(lái)個(gè)人信息合法權益受保護、個(gè)人信息處理活動(dòng)有規范、個(gè)人信息合理利用被促進(jìn)的數字治理新生態(tài)。”吳沈括說(shuō)。