《个人信息保护法》视域下的企业合规义务与建议

邢 洋

(中国社会科学院大学,北京 102488)

伴随着数字化的浪潮,个人信息无疑是数字化时代企业最为核心的资产之一。合法合规处理和使用个人信息,可以使个人享受到科技进步所带来的智能和便捷。随着个人信息的滥用和无边界收集等问题的产生,个人信息保护愈发引起全社会的广泛关注。党的十八大以来,习近平总书记多次强调,坚持网络安全为人民、网络安全靠人民,切实保障个人信息安全,维护公民在网络空间的合法权益。完善我国个人信息保护法律体系是维护最广大人民利益的切身需要,这对作为主要信息使用、处理者之一的企业如何做到个人信息保护合规提出了更全面、更细致的要求。以企业涉嫌违法犯罪为节点,企业合规可分为自主事前合规和强制事后合规[1],本文拟从企业的自主事前合规角度出发,结合《个人信息保护法》的立法背景,探讨个人信息保护合规的价值,以及企业制定个人保护合规计划时应遵循的义务并提出建议。

一、《个人信息保护法》的立法背景

2023年8月28日,中国互联网络信息中心发布的第52次《中国互联网络发展状况统计报告》显示,截至2023年6月,我国网民规模已达10.79亿,互联网普及率高达76.4%。iiMedia Research(艾媒咨询)提供的有关数据显示,41.9%的网民遭遇过网络信息泄露,9.7%的网民不清楚信息是否被泄露。在遭遇信息泄露后,多数网民选择以后避免录入隐私信息(41.4%)和设置信息密码(36.9%)进行风险规避,选择报警的用户人数最低,仅为20.1%。……