個人信息保護法實施一年——

　　網(wǎng)絡(luò)平臺需壓實主體責(zé)任

　　經(jīng)濟日報記者 李萬祥

　　《中華人民共和國個人信息保護法》自2021年11月1日起施行，至今已滿一年，目前，個人信息保護相關(guān)法律實施效果如何？還存在哪些問題？如何進一步增強個人信息安全感？記者采訪了有關(guān)專家。

　　持續(xù)完善規(guī)則制度

　　個人信息保護法實施一年來，有關(guān)部門出臺了相關(guān)法規(guī)細則，監(jiān)管力度不斷加強，個人信息保護意識顯著提升，相關(guān)企業(yè)濫用個人信息等問題得到很大改善。據(jù)最高檢公布的最新數(shù)據(jù)，2018年以來，全國檢察機關(guān)以侵犯公民個人信息罪批捕16459人、起訴33417人。其中，2022年1月份至9月份批捕1199人、起訴6223人，較2018年同期分別下降47.2%、上升87.9%。

　　與此同時，還有一些問題依然存在。比如，作為平臺注冊用戶，消費者是否有權(quán)要求平臺披露收集的個人信息及相關(guān)處理情況？日前，廣東省高級人民法院發(fā)布一批個人信息保護典型案例，其中周某某訴某電子商務(wù)公司個人信息保護糾紛案的裁判結(jié)果對此給出肯定答案。

　　周某某曾致電和發(fā)送郵件給該公司相關(guān)部門，希望平臺披露收集到的其本人信息，無果。為此，周某某訴至法院維權(quán)。廣州市中級人民法院生效判決認為，周某某要求平臺向其披露個人信息，實質(zhì)是主張個人信息查閱復(fù)制權(quán)。個人信息查閱復(fù)制權(quán)是個人重要的法定權(quán)利，依法應(yīng)予充分保障。法院最后依法判決該公司提供其收集的周某某相關(guān)個人信息及其處理相關(guān)情況供周某某查閱、復(fù)制。

　　業(yè)內(nèi)專家表示，這個案例至少釋放兩個信號：一是司法保護公民個人信息權(quán)益，二是平臺企業(yè)對用戶個人信息權(quán)益需求存在短板和不足，對于個人信息的認識和理解仍有誤區(qū)，其合規(guī)經(jīng)營有待完善。

　　“在電子商務(wù)領(lǐng)域，個人的商品瀏覽記錄、購物記錄、關(guān)注記錄、加購信息、訂單信息等消費者行為信息，與個人人格利益息息相關(guān)，屬于個人信息，應(yīng)加以保護。”北京互聯(lián)網(wǎng)法院綜合審判三庭法官助理張亞光表示，個人信息保護法明確，個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息。只要與個人具有關(guān)聯(lián)性，可以對個人產(chǎn)生重要影響，即屬于個人信息。

　　規(guī)范落實還需細化

　　“個人信息保護問題具有侵權(quán)行為較為隱蔽不易發(fā)現(xiàn)、當(dāng)事人在發(fā)現(xiàn)個人信息被侵犯后難以舉證、被侵害人數(shù)較多等特點。此類案件被訴主體主要集中在網(wǎng)絡(luò)平臺和應(yīng)用軟件、電商平臺等?！北本┦泻５韰^(qū)人民法院法官助理秦婧然表示。

　　對上述企業(yè)而言，如何更好貫徹落實個人信息保護法規(guī)定？最常見的方式就是發(fā)布隱私政策。但對于平臺發(fā)布的隱私政策，用戶會仔細閱讀嗎？

　　“不讀，直接點同意?！本W(wǎng)購消費比較多的殷女士說，因為不點同意就不能使用App。與殷女士一樣，為了便利，很少有人會認真閱讀平臺所謂“隱私政策”，而是選擇直接同意。

　　“每個人都要提高警惕，培養(yǎng)對個人信息‘非必要不提供’的意識。若網(wǎng)絡(luò)服務(wù)者因用戶不提供非必要信息而拒絕提供服務(wù)，可優(yōu)先選擇與平臺方進行反饋并溝通，維護自身合法權(quán)益。同時，網(wǎng)絡(luò)服務(wù)提供者個人信息保護意識逐步增強，但規(guī)范落實仍需細化?！睆垇喒獗硎?，隨著法律規(guī)范的不斷完善，裁判規(guī)則的日益明晰，多數(shù)網(wǎng)絡(luò)服務(wù)提供者均已制定了專門的隱私及個人信息保護協(xié)議。網(wǎng)絡(luò)服務(wù)提供者已經(jīng)意識到不能肆無忌憚收集并粗放使用收集的個人信息，但在涉及超范圍收集個人信息、過度索權(quán)、個人信息處理的告知同意等方面仍有大量糾紛，網(wǎng)絡(luò)平臺切實落實個人信息保護法仍任重道遠。

　　有專家表示，關(guān)于個人信息保護法的落實難點，主要是兩方面：一是對于涉案信息的認定存在難點。涉及個人信息范圍、匿名化個人信息范圍、已公開個人信息范圍等各類信息劃分標準仍需明確；二是個人信息保護法強化了“告知—同意”的合法性基礎(chǔ)，結(jié)合具體處理事項的有效告知同意的認定標準需進一步細化；三是隨著經(jīng)營者的產(chǎn)品營銷模式向精準定向營銷轉(zhuǎn)變，分析用戶行為信息能夠極大提高營銷效率、節(jié)約成本，妥善處理個人信息保護與數(shù)字經(jīng)濟發(fā)展的關(guān)系非常重要。

　　中國互聯(lián)網(wǎng)協(xié)會研究中心副主任、北京師范大學(xué)博士生導(dǎo)師吳沈括認為，健康可持續(xù)發(fā)展的數(shù)字生態(tài)，在于社會各單位包括公共部門、私營部門有關(guān)網(wǎng)絡(luò)治理、數(shù)據(jù)治理的組織管理體系、組織管理架構(gòu)的完善，以及社會公眾的數(shù)字素養(yǎng)的提升。在網(wǎng)絡(luò)空間和數(shù)據(jù)資源的利用層面，需要進一步提升數(shù)字化意識以及必要的數(shù)字技能。

　　加大監(jiān)管處罰力度

　　近年來，互聯(lián)網(wǎng)消費大數(shù)據(jù)“殺熟”問題備受關(guān)注，大數(shù)據(jù)“殺熟”侵害了用戶的知情權(quán)、選擇權(quán)、公平交易權(quán)，在數(shù)據(jù)收集的過程中侵害了用戶的隱私權(quán)，破壞了市場秩序。

　　北京市消費者協(xié)會于9月份公布的調(diào)查報告顯示，七成多受訪者認為仍然存在大數(shù)據(jù)“殺熟”現(xiàn)象，六成多受訪者表示有過被大數(shù)據(jù)“殺熟”經(jīng)歷，有近半（47.68%）受訪者選擇自認倒霉，只有極個別（4.95%）受訪者選擇通過司法途徑維權(quán)。這說明大部分受訪者能夠認識到大數(shù)據(jù)“殺熟”行為侵犯了消費者合法權(quán)益，但選擇依法維權(quán)的人并不多。

　　北京市中聞律師事務(wù)所律師李亞表示，取證難、成本高、意識低等因素導(dǎo)致選擇拿起法律武器維權(quán)的用戶只占少部分。“執(zhí)法方面，存在執(zhí)行力度不嚴、處罰力度較輕的情況，而且由于技術(shù)困難等原因?qū)е卤O(jiān)管力度不足，因此需要進一步加大監(jiān)管和處罰的力度，讓個人信息保護法真正長出‘牙齒’。”李亞說。

　　個人信息保護涉及對象多、領(lǐng)域廣，多個部門職責(zé)交叉或者職權(quán)定位不夠明晰，亟需形成監(jiān)管合力。有專家建議，在維權(quán)方面，相關(guān)部門可以出臺更加便捷的維權(quán)和投訴渠道，降低用戶維權(quán)成本，同時提高司法維權(quán)便利度從而鼓勵維權(quán)行為；同時當(dāng)公民個人救濟力量不足時，可以由人民檢察院、法律規(guī)定的消費者組織或國家網(wǎng)信部門確定的組織提起公益訴訟。

　　“《中華人民共和國個人信息保護法》構(gòu)建起了有關(guān)保護個人信息的科學(xué)、系統(tǒng)、全面的頂層設(shè)計，相信隨著后續(xù)監(jiān)管執(zhí)法舉措的不斷推進、司法裁判規(guī)則的不斷豐富、多方參與共治的持續(xù)培育以及國際交流合作的深入開展，廣大人民群眾一定會迎來個人信息合法權(quán)益受保護、個人信息處理活動有規(guī)范、個人信息合理利用被促進的數(shù)字治理新生態(tài)?！眳巧蚶ㄕf。