《中（zhōng）华人民共和国个（gè）人信息保护（hù）法（fǎ）》（下文简称“个保法”）于2021年11月1日起正式实施。中（zhōng）国（guó）人民大学（xué）未来法治研（yán）究院（yuàn）副院（yuàn）长（zhǎng）丁晓东对新京（jīng）报贝壳财经记（jì）者表（biǎo）示，个保法为个人（rén）信息处理活（huó）动提供了明（míng）确（què）的法律依据，为个人维护（hù）其个人信息权（quán）益提供（gòng）了充分保障，为企业合规处理提供了操作指引。

需要注意的是（shì），在个保（bǎo）法出台（tái）之（zhī）前，我国并（bìng）没有（yǒu）一（yī）部专门规（guī）范使用个（gè）人信息的法（fǎ）律，关于个人隐私保护（hù）的相关条款分散在不同的法律（lǜ）法规之中。而随着（zhe）互联网（wǎng）经济和数（shù）字化发展，越来越多的应（yīng）用场景涉及（jí）个（gè）人信（xìn）息处理，因（yīn）此个（gè）保法出台可谓是（shì）“众望所（suǒ）归”。

历经十八（bā）载（zǎi）终出台，构建完整个人信息（xī）保护框架

贝（bèi）壳财经记者了解到，2003年，专家起草了个（gè）保法建（jiàn）议稿。2018年，个保法（fǎ）正式（shì）进（jìn）入（rù）立（lì）法（fǎ）流程（chéng），历经三次审议最终成型（xíng）。2021年（nián）8月20日，十三届全（quán）国（guó）人大常委会第三（sān）十次（cì）会议（yì）表决通（tōng）过了《中（zhōng）华人民共和国个人（rén）信息保护法（fǎ）》，自（zì）2021年11月1日起正（zhèng）式（shì）实施。此时距离（lí）个（gè）保法（fǎ）建议稿的起草已经（jīng）过去18年。

《个人信息保护法》全文以（yǐ）总（zǒng）计8章74条的篇（piān）幅，在总则、个人信息处理规则、个人信息（xī）跨境提供的（de）规则、个人在个人信息处理活动中的权（quán）利、个人信息处（chù）理者（zhě）的（de）义务、履行（háng）个人（rén）信（xìn）息保护职责的部门（mén）、法律责（zé）任以及（jí）附则等多个（gè）层面设计和建构个（gè）人信息保护的（de）立法框架。

中国互联（lián）网协会研究中心副主任、北京师（shī）范大学网络法治（zhì）国际中（zhōng）心执行主（zhǔ）任吴沈括参（cān）与（yǔ）了个保法的制定。据他介绍，个人信（xìn）息保护源于宪法对于公民人格尊严的保护，个保法涉及的（de）是个人权益保护，并不直接解决个人信息相关的财产（chǎn）权（quán）。“立法者给了各（gè）方利（lì）益平衡的空间（jiān）”。

丁（dīng）晓东（dōng）认为，从整体来看，个（gè）保法构（gòu）建了完整（zhěng）的个人信息保护（hù）框架。其规定涵盖了个人信（xìn）息的范围以及个人信息从收集、存储到使（shǐ）用（yòng）、加工、传输（shū）、提供、公开、删除（chú）等所有处理过程；明确赋予了个人对其信息控制（zhì）的（de）相关权利，并确认与个人权利相对应的个（gè）人信（xìn）息处理者（zhě）的义务及法律责任；对个人信息（xī）出境问题（tí）、个人信息保护的部门职责、相关法律（lǜ）责（zé）任进行了规定。

吴（wú）沈括称（chēng），个保法以“告知-同意”机（jī）制为（wéi）核心逻辑（jí）建构覆盖个人信息处理全生命周（zhōu）期（qī）的规则（zé）框架，强（qiáng）化保障自然人的自（zì）主权利（lì），同（tóng）时注（zhù）重与其他重要利益包括国家安全（quán）以（yǐ）及公共（gòng）利（lì）益等的平衡协调（diào），例如针（zhēn）对（duì）各类不同（tóng）的具体场景（jǐng）设定告知或者同意的例外规则。

从具体问题来看，个（gè）保法明确不得过度收集个（gè）人（rén）信息、大数据（jù）杀熟（shú），对人脸信息等敏感个（gè）人信（xìn）息的处理作出规制，完善（shàn）个（gè）人信息保护（hù）投诉、举报工作机制等。

中国（guó）政（zhèng）法大学传播法研究中心副（fù）主任朱（zhū）巍告诉贝壳（ké）财经记者，个（gè）保法一经问世，就肩负起统领其他法律法规对（duì）个人信（xìn）息（xī）保护的作用（yòng）。该法所确（què）立的对权利人“最小伤害”“公开（kāi）透明”“准确（què）完整”“合（hé）理（lǐ）使用（yòng）”“合理目（mù）的”等原则（zé），是（shì）对先前（qián）相关法律关于个人信息使用（yòng）“合（hé）法性、正当性、必（bì）要（yào）性”原则的扩展（zhǎn）和补强。未来（lái）后续新（xīn）的立法（fǎ）中，凡是涉及个（gè）人信息（xī）保护（hù）问题的，都应遵守个（gè）人信息（xī）保护法所确（què）定的基本原则，任（rèn）何规定都不得与之相冲突。

“个人信息保护（hù）法是个体权利在个人信息保护领域的新旗帜，极大（dà）扩展（zhǎn）和补充了民法典、消（xiāo）费者权益保（bǎo）护法等民（mín）事法律关（guān）于个（gè）人信息权利的范围。新（xīn）法将个人（rén）权利单独成章，赋予了公民个体对自（zì）己（jǐ）个人信息（xī）的‘自我决（jué）定权’和充分的‘知情权’。”朱巍（wēi）表示。

向“大（dà）数据杀熟”“信息曝（pù）光”说不，个性化推（tuī）送可关（guān）闭（bì）

朱巍认为，“我的（de）权利我（wǒ）做主”在个人信息保护法中得到（dào）了具体体现。老百姓依法享（xiǎng）有对自己信息的（de）查询权（quán）、复制权、删（shān）除权、更（gèng）正（zhèng）权、保持（chí）完整性和准确性权（quán）、投（tóu）诉（sù）权、要求说明（míng）权和诉讼权。这些新（xīn）型权利基本构成了适应大数据（jù）时（shí）代个人信息保（bǎo）护的权利（lì）保护体（tǐ）系。

例如，在（zài）个保法出台前（qián），用（yòng）户在接受互联网产品和服务时，仅（jǐn）享有（yǒu）注（zhù）册权，很少有（yǒu）人尝试过“注（zhù）销（xiāo）权”。很（hěn）多（duō）App或网络服（fú）务，当用（yòng）户不再使用的时（shí）候，随手从手机（jī）中删除，却忘（wàng）记（jì）了之前在平台的（de）注册信息、身份（fèn）信息和（hé）行为数据，这些（xiē）信息（xī）不会因为个（gè）人删除行为而自行消失。个保（bǎo）法出台（tái）后，用（yòng）户一旦（dàn）停（tíng）止使用某款网络服务，在删除（chú）应用的（de）同时，平台也（yě）应依法对用（yòng）户现存信息进行删除，确保（bǎo）用户（hù）个人信息不会（huì）成为那些“睡眠应用”的非法财产。

而对于用户在（zài）App平台（tái）中遇到同一款产品，不同人显示的（de）价格不一样，甚至在（zài）不同型号的（de）手机（jī）上显示价（jià）格也不同的“大数据杀熟”行为（wéi），个保法也有了（le）明确的（de）要求（qiú）——个人（rén）信息保护法第二十四条规定，个人信息（xī）处理（lǐ）者利用个人（rén）信息进（jìn）行自动化（huà）决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的（de）差别待遇。丁晓东认为（wéi），这明确（què）否定了“大数据杀熟”等现象。

此外（wài），个保（bǎo）法规定，通过自动化决策方式（shì）向个人进行（háng）信息推送、商（shāng）业（yè）营（yíng）销，应（yīng）当同时提供（gòng）不针对其个人特征的选项（xiàng），或者向个人提供便捷的（de）拒绝方式（shì）。

安恒信（xìn）息高（gāo）级副总（zǒng）裁、首席科学家刘博告诉贝（bèi）壳财经记者，上述条款限制了平台对（duì）个人画像及（jí）针（zhēn）对性营销的能力。

中国电子技术标准化研究（jiū）院网（wǎng）络安全研究中心测评实验室副何延哲则表示，（自动化决策条款）肯定会（huì）对（duì）广告业（yè）产生影响，以前（qián）用户往往只能被动（dòng）接受个性化广告的推送，用户拥有主动权后，可以自行选择是否开启类（lèi）似功（gōng）能。“以前许多广告商在无限度追求商业利益（yì）的过程中，经常忽（hū）略（luè）用户个人（rén）的感受。如今出台了相（xiàng）关法规（guī），他们便要承担之前（qián）野蛮发展的后果——曾经让（ràng）多（duō）少用（yòng）户反（fǎn）感，以后可（kě）能就要承担多少用户（hù）关闭个（gè）性化（huà）推荐后的（de）损失。”

同时（shí），针对广泛存在的已公开个人信息的利用问题（tí），《个人信息保护法》也（yě）专门（mén）规定个人（rén）信息处理（lǐ）者可以在合理（lǐ）的范（fàn）围内处理个人自行公开（kāi）或者（zhě）其他已（yǐ）经合法公开的（de）个（gè）人信息，而个人对此有权（quán）明（míng）确拒（jù）绝（jué），并且如果个人信（xìn）息处理者处理已（yǐ）公开（kāi）的个人信息（xī）对个（gè）人权益有重大（dà）影（yǐng）响的（de），仍然应当（dāng）依法取得个人（rén）同（tóng）意。

“个保法从个人信息处理的一般规则到敏感个人信息（xī）处理的特殊规则，乃至个人信息（xī）跨境提供（gòng）的单独规则设定，无不（bú）反映了立法者对于个人（rén）权益的（de）着重保护，以及对于（yú）各利益相关方多样诉（sù）求的兼（jiān）容（róng）权衡，并通过系统的（de）个（gè）人权利内容以及个人信息处（chù）理者（zhě）义务相关（guān）规定予以全面的细化落实，切实贯彻保护个人信息（xī）权益（yì）与促（cù）进个人信息合（hé）理利用的双重立法目（mù）的。”吴沈（shěn）括表示。

吸收接轨国（guó）际立法，探索开创中国路径

多位专家认为，个保法吸纳了不少国（guó）际立法的成功经验，但同时也（yě）结合中国国情（qíng）做出了创新。

吴沈括认（rèn）为，个保法注重发挥国家、社会、企业（yè）和个人（rén）等（děng）不同主体的协同作用（yòng），打造个人（rén）信息保护领域的多方共（gòng）享共治模式（shì）。个保法特别强调国家建立（lì）健全个（gè）人（rén）信息保护制度，预防和（hé）惩治（zhì）侵害个人信息权益的行为，加强个人信息保护宣传教（jiāo）育，推（tuī）动（dòng）形成（chéng）政府、企业、相关行业组织和社会公（gōng）众共同参与个人信息保护的良好环（huán）境（jìng），为促进个人信息合理利（lì）用奠定坚（jiān）实的、可持续（xù）的生态基础（chǔ）。“更进（jìn）一步（bù）而言（yán），个保法还对当下我国民众的诸多现实关（guān）切做出了及时、有效的回应，提（tí）出了具有鲜明时（shí）代印（yìn）记与中（zhōng）国特（tè）色的规（guī）则安排（pái）。”

例如，针对目前多发的个（gè）人信息泄露事件，个保法（fǎ）明确规（guī）定个人信（xìn）息（xī）处理者（zhě）的义（yì）务规则，要求（qiú）其立即采取补救措施，并且面向履行个人信息保护职责的部门（mén）和个人通知（zhī）个人信（xìn）息泄露的原（yuán）因、丢失的个（gè）人信息种类（lèi）和可能造成的危害、已采取的补（bǔ）救措施以及个（gè）人（rén）可以采取的（de）减（jiǎn）轻危害的（de）措（cuò）施等重要事（shì）项。

需要注意的是，对于不同（tóng）类型的个人信息，个保法规定，个（gè）人（rén）信息处理者要针（zhēn）对不同类型的信（xìn）息进行分类处理。

吴沈括认（rèn）为，信息分类是立法的总体（tǐ）要求，包（bāo）括数据安（ān）全法（fǎ）中提到数据分类分级（jí）管（guǎn）理。落实到个人（rén）信息保护领域，分为（wéi）敏感信息和非（fēi）敏感信息、未成（chéng）年（nián）人（rén）信息和成（chéng）年人信息等。企业（yè）也可（kě）基于自身业务（wù）实践做（zuò）进一步分类（lèi），“立法者（zhě）也是希（xī）望企业能（néng）针（zhēn）对不同类型的数据有不（bú）同强度、不（bú）同形式的保（bǎo）护，体（tǐ）现（xiàn）个保法（fǎ）全（quán）面（miàn）保护的要求”。

但对比个保法二审稿，对个人信息进（jìn）行分级的（de）表述（shù）在正式稿中被删除。

吴（wú）沈括表示（shì），在不（bú）同场合中个人信息的敏感性质不（bú）相（xiàng）同，同一（yī）个信（xìn）息（xī）在（zài）不同应用场景中的价值属性也不相同，拿掉“分级（jí）”是为了给予（yǔ）企业更具弹（dàn）性的操（cāo）作（zuò）空间（jiān），但不意味（wèi）着个人信息分级不重要。

“可以期待（dài），在个保法科学、系统、全（quán）面的顶层（céng）设（shè）计之（zhī）下，后续随着监管执法举措的不（bú）懈（xiè）推进、司法裁判规（guī）则的（de）不断丰富、多方（fāng）参与共治（zhì）的持续培育以（yǐ）及国（guó）际交流合作的深入开展（zhǎn），置身代码世界的广大人民群众（zhòng）将（jiāng）长久拥（yōng）抱（bào）个人（rén）信（xìn）息合法（fǎ）权益（yì）受（shòu）保护（hù）、个（gè）人信息处理活动受规范、个人信（xìn）息合理（lǐ）利用受促进（jìn）的（de）数字治（zhì）理新生态。”吴沈括表示。

“综合（hé）而言，我国的个人信（xìn）息保护（hù）法对相关制（zhì）度进行了全方位的规定，体现（xiàn）了我国政府维护（hù）公民基（jī）本（běn）权益的（de）决心，为个人信息的规范化收集与利用提供了保障。随着几个月后个人信息保护法的生效实施，这（zhè）一（yī）数（shù）字时代的基本法也必将为我国数（shù）字（zì）社（shè）会（huì）治理与数（shù）字经济（jì）发展注入更（gèng）为（wéi）强大（dà）的动力。”丁晓东表示。