专家解读｜个人信息保护法的深远意义：中国与世界.docx

《专家解读｜个人信息保护法的深远意义：中国与世界.docx》由会员分享，可在线阅读，更多相关《专家解读｜个人信息保护法的深远意义：中国与世界.docx（6页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、专家解读个人信息保护法的深远意义：中国与世界 酝酿多年的?中华人民共和国个人信息保护法?终于在2021年8月20日出台，作为“百年未有之大变局的制度回应，个人信息保护法外引域外立法智慧，内接外乡实务经历，熔“个人信息权益的私权保护与“个人信息处理的公法监管于一炉，统合私主体和公权利机关的义务与责任，兼顾个人信息保护与利用，奠定了我国网络社会和数字经济的法律之基。为了充分理解个人信息保护法的内涵，我们不妨从世界维度与中国维度着眼，以展现其深远意义。 顺应世界潮流 个人信息保护的立法可追溯至德国黑森州1970年?资料保护法?。此后，瑞士1973、法国1978、挪威1978、芬兰1978、冰岛197

2、8、奥地利1978、冰岛1981、爱尔兰1988、葡萄牙1991、比利时1992等国的个人信息保护法亦景从云集。在大西洋此岸，1973年美国发布“公平信息理论准那么报告，确立了处理个人信息处理的五项原那么：1制止所有机密的个人信息档案保存系统；2确保个人解析其被采集的档案信息是什么，和信息怎样被使用；3确保个人可以阻止未经同意而将其信息用于个人受权使用之外的目的，或将其信息提供应别人，用作个人受权之外的目的；4确保个人可以改正或者修改关于个人可识别信息的档案；5确保任何组织在方案使用信息档案中的个人信息都必须是可靠的，并且必须采取预防措施防止滥用。在“公平信息理论准那么所奠定的个人信息保护根本

3、框架之上，美国?消费者网上隐私法?儿童网上隐私保护法?电子通讯隐私法案?金融效劳当代化法?GLB?安康保险流通与责任法?HIPAA?公平信誉报告法?相继出台。 进入21世纪，在数字化浪潮的推动下，个人信息保护的立法陡然加速。2000到2020年，共有40个国家公布了个人信息保护法，是前10年的两倍，而2020年到2019年，又新增了62部个人信息保护法，比以往任何10年都要多。延续这一趋势，截至2029年将会有超过200个国家或者地区拥有个人信息保护法。 我国个人信息保护法正是此历史进程中的重要一环。回首过往，世界个人信息保护法迄今已经历了三代。第一代以经合组织1980年?关于隐私保护与个人数

4、据跨境流通指引?和1981年欧洲理事会?有关个人数据自动化处理之个人保护公约?为起点。第二代以欧盟1995年?个人数据保护指令?为代表，其在第一代原那么的根底上参加了包括“数据最少够用“删除“敏感信息“独立的个人信息保护机构等要素。第三代即为2018年生效的欧盟?通用数据保护条例?GDPR。与第二代相比，GDPR大大拓展了信息主体权利，并确立了一系列新的保护制度。我国个人信息保护法采取“拿来主义、兼容并包的方法，会通各国立法，借鉴世界第三代个人信息保护法的先进制度，铸就熨帖我国国情的规那么设计。这主要表达在： 其一，在体例构造上，将私营部门处理个人信息和国家机关处理个人信息一体规制，除明确例外

5、规那么外，确保遵循个人信息保护的同一标准。基于此，个人信息保护法两线作战，即直面企业超采、滥用用户个人信息的痼疾，又防范行政部门违法违规处理个人信息的问题，最大限度地保护个人信息权益。其二，在管辖范围上，个人信息保护法统筹境内和境外，赋予必要的域外适用效力，以充分保护我国境内个人的权益。其三，在“个人信息认定上，采取“关联讲，将“与已识别或可识别的自然人有关的各种信息均囊括在内。其四，在个人信息权益上，不仅赋予个人查询权、更正权、删除权、自动化决策的解释权和回绝权和有条件的可携带权等“详细权利，而且从中升华为“个人对其个人信息处理的知情权、决定权，限制或回绝别人对其个人信息进展处理的“抽象权利

6、，由此形成法定性和开放性兼备的个人信息权益体系。其五，在个人信息跨境上，采取平安评估、保护认证、标准合同等多元化的出境条件。其六，在大型平台监管上，对“重要互联网平台效劳、用户数量宏大、业务类型复杂的个人信息处理者苛以“看门人义务，完善个人信息治理。 奉献中国智慧 我国个人信息保护法决不只是回应世界潮流之举，事实上，它也是我国法律体系自己完善、自己开展的必然结果。从2018年9月个人信息保护法被纳入“十三届全国人大常委会立法规划，位列“条件比拟成熟、任期内拟提请审议的69部法律草案之中，到如今个人信息保护法正式颁行，看起来不过历时三载，但追根溯源，间隔 2021年?全国人大常委会关于加强网络信

7、息保护的决定?已有10年，间隔 2003年国务院信息化办公室部署个人信息保护法立法研究工作已有18年。在近20年的进程中，我国个人信息保护标准日渐丰茂，网络平安法、新修订的消费者权益保护法、电子商务法、刑法修正案九、民法典等对个人信息保护作出了相应规定，及时回应了国家、社会、个人对个人信息保护的关切。然而，这种分散式的立法，也面临着体系性和操作性欠缺、权利救济和监管措施缺乏的困境，正因如此，一部统一的个人信息保护法正当其时。 任何法律都是特定时空下社会生活和国家秩序的规那么，个人信息保护法概莫能外。我国个人信息保护法以现实问题为导向，以法律体系为根基，统筹既有法律法规，体察民众诉求和时代需求，

8、将之挖掘、提炼、表达为详细可感、周密详实的法律规那么，以维护网络良好生态，促进数字经济开展。我国个人信息保护法的中国智慧和中国方案包括但不限于： 其一，在法律渊源上，将个人信息保护上溯至宪法，经由宪法第33条第三款“国家尊重和保障人权、第38条“中华人民共和国公民的人格尊严不受进犯、第40条“中华人民共和国公民的通信自由和通信机密受法律的保护，宣誓、夯实、提升了个人信息权益的法律位阶。其二，在立法目的上，将“保护个人信息权益和“促进个人信息合理利用作为并行的标准目的，秉持“执其两端，用其中于民的理念，知足人们对美妙生活的向往。为此，个人信息保护法拓展了民法典“知情同意+免责事由的规那么设计，采

9、取了包括个人同意、订立和履行合同、履行法定职责和法定义务、人力资源管理、突发公共卫惹事件应对、公开信息处理、新闻报道、言论监视等多元正当性根底。其三，在标准主体上，将“个人信息处理者作为主要义务人，将“承受委托处理个人信息的受托人作为辅助人，承当一定范围内的个人信息平安保障义务。其四，在保护程度上，对于未成年人的个人信息、特定身份、行踪轨迹、生物识别等信息予以更高力度的保护。其五，在适用场景上，对于“差异化定价“个性化推送“公共场所图像收集识别等社会反映强烈的问题，予以专门规制；开展公开或者向第三方提供个人信息、处理敏感个人信息、个人信息出境等高风险处理活动的，应当获得个人的“单独同意。其六，在监管体制上，个人信息保护法采取了“规那么制定权相对集中，执法权相对分散的架构，由国家网信部门统筹协调有关部门制定个人信息保护详细规那么、标准，国务院有关部门在各自职责范围内负责个人信息保护和监视管理工作。 “十年辛苦不寻常，我国个人信息保护法是过往世界经历和中国智慧的结晶。但同时，“徒法缺乏以自行，在立法大功告成之后，个人信息保护法还有待司法和执法的后续接力，才能真正落地生根，最终成为护持个人权益、鼓励稳健开展、连接国家命运的数字时代根本法。从出台到施行，个人信息保护法仍然任重而道远。 答应，对外经济贸易大学数字经济与法律创新研究中心执行主任