个人信息保护法发布 织密用户隐私法律之网

◎本刊特约观察员 董铭晨

如今，个人信息成为一种资源，而非法买卖个人信息也成为一种新兴产业，刚高考完就有电话推销大学；刚买了房子就有电话推销家电和装修；下载一款APP必须授权通讯录、相册等权限；去餐厅吃饭手机点餐必须填写出生年月等个人信息……

近年来，我国颁布了多部有关个人信息保护的法律，第五十三号主席令《中华人民共和国网络安全法》第41条第1款规定：“网络运营者收集、使用个人信息应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。”第四十五号主席令《中华人民共和国民法典》第1038条第1款规定：“信息处理者不得泄露或者篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息”。

但是这些法律并不是专门针对个人信息保护的，经过十多年酝酿论证，第十三届全国人大常委会第三十次会议2021年8月20日表决通过《中华人民共和国个人信息保护法》（以下简称《保护法》）。个人信息保护法自2021年11月1日起施行。目的是使公民个人信息保护有法可依。这是我国首部专门针对个人信息保护的系统性、综合性法律。对法律的适用范围、以“告知-同意”为核心的个人信息处理规则、个人信息处理活动中个人的权利和处理者义务、大型网络平台的特别义务、国家机关处理个人信息的规范、个人信息跨境流动及履行个人信息保护监管体制、法律责任等内容作出了具体规定。

有法可依是基础，执法必严是要求，违法必究是关键。一部法律的出台能否取得应有的成效，很大一部分在于能否按照国家强制力保证实施。《保护法》也是如此，该法案的出台是维护公民合法权益的基础，只是第一步。更为重要的是在执法过程中，相关执法单位是否严格执法，面对一切损害公民信息违法行为时能否全部制裁。走好后两步才能使《保护法》真正发挥效用，真正可以制约不法分子，让其对不法行为望而却步。

白岩松称：“相信这部法律当然会有作用，但如果认为有了这部法律，个人信息就能全然得到保护，那想法还是不太成熟。因为我们现有的涉及保护个人信息的法律条款已经很多，可该泄露的不还是泄露出去了吗？要想个人信息得到全面保护，一方面需要达成社会共识，只要出了这方面的问题，冒头就要打，而且打得要重，另一方面则是要提高个人的信息保护意识。”

总之，在个人信息保护方面还有很长的一段路要走。