个人信息保护“安全锁”上牢 为数字经济发展保驾护航

    本报记者 包兴安

    见习记者 杨洁

    个人信息保护上了法律“安全锁”。自2021年11月1日起，《中华人民共和国个人信息保护法》（简称《个人信息保护法》）正式施行。该法明确了个人信息的概念和处理规则，对处理人脸信息等敏感个人信息进行规制，强调不得过度收集个人信息，禁止商家通过自动化决策“大数据杀熟”，对公共场所安装图像采集、个人身份识别设备做出规范。

    年利达律师事务所顾问罗世轩在接受《证券日报》记者采访时表示，《个人信息保护法》是与《网络安全法》《数据安全法》等现行立法并驾齐驱的框架法，它选择了欧盟GDPR（通常被认为是世界数据保护法的“黄金标准”）的元素并添加了中国特色，以适应中国快速发展的数字经济。因此，从消费者角度来看，有利于保护个人权益和信息，避免个人数据被侵入性技术（例如面部识别设备）或一些算法滥用。

    无锡数字经济研究院执行院长吴琦对《证券日报》记者表示，这将主要影响网络销售、生活服务、社交娱乐、信息资讯、金融服务、计算应用等六大领域的重要互联网平台企业。由于其掌握海量用户数据，若信息泄露或滥用，将对个人权益造成较大侵害，甚至影响社会稳定。《个人信息保护法》建立权责明确、保护有效、利用规范的个人信息保护制度体系，要求互联网平台履行“守门人”角色，并承担更多责任，比如建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构进行监督，定期发布个人信息保护社会责任报告并接受社会监督等。同时明确数据、信息使用的权利边界，让权属权益界定更加清晰，保驾护航数字经济发展。

    全联并购公会信用管理委员会专家安光勇从两方面分析对企业的影响。对于一些单纯以盈利为目标，缺乏底线的数据公司来说，他们必然会受到打击。但对于遵纪守法，按部就班发展的正规大数据企业而言，相当于迎来一个突飞猛进的发展机会。《个人信息保护法》不仅保护了用户个人，更为正规数据机构提供了一个可依赖的法律基础。

    “在现代金融服务中，很多企业会寻求利用技术来提高效率，以便更好地了解客户和市场，利用人工智能工具指导投资就是一个很好的例子。但《个人信息保护法》实施后，对某些证券投资机构可能会产生影响。”罗世轩说。

    记者注意到，伴随着新法实施已有企业开始布局。北京市一家从事软件和信息技术服务的公司负责人告诉记者，“《个人信息保护法》对数据安全、个人隐私保护等都提出了更多要求，我们公司当前推出了针对个人隐私保护的解决方案和产品，现在已开始在很多行业展开应用。”

    值得注意的是，信息通信行业综合服务也将迎来新变化。工信部11月1日发布《工业和信息化部关于开展信息通信服务感知提升行动的通知》明确，建立个人信息保护“双清单”，同时提到，“提升APP关键责任链个人信息保护能力”，鼓励应用商店为本平台APP提供检测服务，及时向APP开发者反馈相关问题并督促改正，防止违规APP上架。

    在中南财经政法大学数字经济研究院执行院长、教授盘和林看来，平台要积极主动地迎接《个人信息保护法》，“这是一部做大数字经济蛋糕，惠及多个经济主体的法律。平台应当及时根据规则进行自我限定，转变经营思路和方向，避免由于新法规颁布带来制度成本。”

    吴琦建议，接下来在监管方面，要建立健全立法、执法、司法、守法的完整“链条”，严格执法，加强个人信息保护宣传教育；相关企业要严格落实法规要求；用户要提升信息保护意识，正确应对信息安全风险。

（编辑 田冬 上官梦露）