文＼劉德龍
北京岳成律師事務所北京總所律師助理
2021年8月20日，第十三屆全國人大常委會第三十次會議于通過了《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》），該法自2021年11月1日起施行。
現實生活中，隨意收集個人信息的場景十分常見，免費領取的氣球小玩具要求掃碼關注獲取個人信息，商場停車要求微信公眾號注冊繳納停車費，餐廳點餐需要掃碼下單獲取不必要個人信息等等。個人信息頻繁被收集使用，個人生活安寧被不斷侵擾，用戶合法權益得不到切實保障，甚至滋生長鏈條的黑色產業。《個人信息保護法》的出臺有效回應了這些不規范、不合法的問題。
《個人信息保護法》是我國第一部個人信息保護方面的專門法律，構建了完整的個人信息保護框架，為個人信息處理活動提供了明確的法律依據，為個人維護其個人信息權益提供了充分保障，為企業合規處理提供了操作指引，標志著我國進入了更高水平的個人信息保護的法治時代。
首先，明確了個人信息保護的調整范圍。《個人信息保護法》第四條第一款明確了“個人信息”的定義：“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。”該定義與《民法典》和《網絡安全法》中的“個人信息”定義在基本概念上保持了一致，但又有不同。
《個人信息保護法》中的“個人信息”定義增加了“不包括匿名化處理后的信息”，明確了“個人信息”經匿名化處理后不屬于個人信息，也就無須適用《個人信息保護法》的相關規定，體現了《個人信息保護法》的“保護”和“利用”并重。
第二，確立了個人信息處理活動應當遵循的基本原則和要求。個人信息處理活動不僅要滿足合法、正當、必要和誠信原則，還應當具有明確、合理的目的，同時必須采取對個人權益影響最小的方式，限于實現處理目的的最小范圍，遵循公開、透明的原則，保證個人信息的準確、完整性，并采取必要措施保障個人信息的安全。這些原則的根本目的就是要規范個人信息處理者的處理活動，保護個人信息權益。個人信息處理者應當保障所處理的個人信息的安全。任何組織、個人都不得非法買賣、提供或者公開他人個人信息；不得從事危害國家安全、公共利益的個人信息處理活動。
第三，制定了個人信息處理的規則。《個人信息保護法》明確提出了“知情—同意規則”，要求必須保證個人的知情權，明確在處理個人信息前，個人信息處理者應當以顯著方式、清晰易懂的語言真實、準確、完整地將個人信息處理的目的、處理方式等相關事項告知個人，個人在充分知情的前提下自愿、明確作出同意。個人還有權隨時撤回其同意，并且不影響撤回前基于個人同意已進行的個人信息處理活動的效力，個人信息處理者不得以個人不同意或者撤回同意為由拒絕提供產品或者服務。
第四，明確了個人信息處理活動過程中的權利和義務。《個人信息保護法》明確了個人對其個人信息的處理享有知情權、決定權，有權限制或者拒絕他人對其個人信息進行處理。具體規定了查閱、復制權、可攜帶權、更正補充權、刪除權、請求解釋權。對于自然人死亡的，也明確了其近親屬行使相關權利的規定。
同時，對個人信息處理者的職責和義務提出了嚴格的要求。一是對于處理個人信息達到國家網信部門規定數量的個人信息處理者，要求指定個人信息保護負責人；二是對于境外個人信息處理者，要求在中國境內設立專門機構或者指定代表；三是特定情形下應當進行個人信息保護影響評估；四是對于提供重要互聯網平臺服務、用戶數量巨大、業務類型復雜的個人信息處理者還應當履行更高水平的保護義務，要求成立外部獨立監督機構、制定平臺規則、阻斷違法活動、定期發布履責報告等。
第五，確定了履行個人信息保護職責部門的職責。《個人信息保護法》對個人信息保護體制進行了明確安排。由國家網信部門負責統籌協調個人信息保護工作和相關監督管理工作，履行個人信息保護職責的部門需要接受、處理與個人信息保護有關的投訴、舉報，并調查、處理違法個人信息處理活動，由縣級以上地方人民政府有關部門確定個人信息保護和監督管理職責。此外，針對個人信息處理者違反本法規定處理個人信息，侵害眾多個人權益的情況，為了降低維權成本，《個人信息保護法》進一步規定了公益訴訟制度，規定人民檢察院、法律規定的消費者組織和由國家網信部門確定的組織可以依法向人民法院提起訴訟。
第六，規定了較為嚴厲的法律責任。《個人信息保護法》第五十四條規定，個人信息處理者應當定期對其個人信息處理活動遵守法律、行政法規的情況進行合規審計。在行政責任方面，《個人信息保護法》設置了全面的行政處罰手段，包括警告、沒收違法所得、罰款、責令暫停相關業務或者停業整頓、吊銷許可或者營業執照。
其中，對于違法處理個人信息的應用程序，可以責令暫停或者終止提供服務。罰款的最高數額可達五千萬元人民幣。在民事責任方面，《個人信息保護法》規定了過錯推定原則，處理個人信息侵害個人信息權益造成損害，個人信息處理者不能證明自己沒有過錯的，應當承擔損害賠償等侵權責任。
個人信息的保護，一方面依托于國家法律提供的制度保護，另一方面公民自身也要養成個人信息保護的意識。相信隨著《個人信息保護法》的頒布，公民個人信息保護意識會不斷提高；基于侵犯、濫用個人信息的違法犯罪行為懲戒力度的加大，個別商家和不法分子發現違法犯罪成本提高，相信個人信息被濫用的情況會越來越少。
