2021年11月1日(農(nóng)歷2021年9月27日)，個人信息保護法今起實施。

個人信息保護法今起實施。個人信息保護法11月1日起實施，需在保護與合理利用之間找平衡。

北京時間2021年11月1日，《中華人民共和國個人信息保護法》于2021年11月1日起施行。法律明確不得過度收集個人信息、大數(shù)據(jù)殺熟，對人臉信息等敏感個人信息的處理作出規(guī)制，完善個人信息保護投訴、舉報工作機制等，充分回應(yīng)了社會關(guān)切，為破解個人信息保護中的熱點難點問題提供了強有力的法律保障。(經(jīng)濟參考報)

作為我國第一部個人信息保護的專門法律，《個人信息保護法》將自然人姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等全面納入保護范圍，為信息處理者的合規(guī)工作提供了明確的方向性指導(dǎo)。

從國際范圍來看，歐盟的制度經(jīng)驗值得我們借鑒。2016年以來，歐盟發(fā)布系列法律法規(guī)，旨在對數(shù)據(jù)本土化以及各主體數(shù)據(jù)的獲取、合作、數(shù)據(jù)遷移的問題進行具體規(guī)定，為歐盟個人數(shù)據(jù)的自由流通提供保護，這個保護既是對個人權(quán)益的保護，也是對數(shù)據(jù)獲取者合理使用數(shù)據(jù)的權(quán)利的保護。

在我國，《個人信息保護法》《數(shù)據(jù)安全法》等法律法規(guī)的出臺也都為了在減少數(shù)據(jù)侵權(quán)相關(guān)事件的同時，推動數(shù)據(jù)資源從“臺后”走到“臺前”。數(shù)字經(jīng)濟是科技進步、經(jīng)濟發(fā)展的必然趨勢，因而我們的一系列法律法規(guī)的核心目標都是在于如何促進數(shù)據(jù)要素的合理流通，如何讓數(shù)字經(jīng)濟更好發(fā)展。

良好的信息保護，是數(shù)據(jù)共享的前提。近幾年出現(xiàn)的一系列信息泄露等亂象，在不斷地考驗消費者對于數(shù)字經(jīng)濟本身以及平臺的信心，《個人信息保護法》從法律層面彰顯了國家對于個人信息保護的重視。對個人信息的嚴格保護，也能夠讓個人重拾對數(shù)字平臺的信心，不會因為過度擔(dān)心自己的數(shù)據(jù)被不合理利用而犧牲在數(shù)字平臺的便利性，比如刻意拒絕所有數(shù)據(jù)獲取申請等。這也能在客觀上保證數(shù)據(jù)的正常流通，促進數(shù)字經(jīng)濟的健康發(fā)展。

《個人信息保護法》的實施還能夠?qū)?shù)據(jù)使用者的行為進行約束。從靜態(tài)來說，《個人信息保護法》是在保護個人信息，但是從動態(tài)和實際看，它已經(jīng)不再是單單的一個保護性法律，而將演變成平臺監(jiān)管的一個工具，實際上將促使平臺更加合規(guī)，對平臺的無序發(fā)展進行規(guī)制，從而保護數(shù)字經(jīng)濟整體的健康發(fā)展。

合理利用和發(fā)掘數(shù)據(jù)的價值，是進一步發(fā)揮數(shù)字經(jīng)濟優(yōu)勢的關(guān)鍵。數(shù)字經(jīng)濟的優(yōu)勢在于從大數(shù)據(jù)中挖掘市場需求，從而引導(dǎo)產(chǎn)品和服務(wù)的生產(chǎn)規(guī)劃，促進市場上供需平衡的形成，滿足差異化的需求，動態(tài)解決供需失衡的時滯問題，顯著提升市場效率，而這些目標實現(xiàn)的一個前提就是數(shù)據(jù)價值的發(fā)現(xiàn)?？梢哉f，數(shù)據(jù)才是數(shù)字經(jīng)濟上層建筑的地基，數(shù)據(jù)挖掘和利用的深度以及與其他產(chǎn)業(yè)的關(guān)聯(lián)程度，決定了數(shù)字經(jīng)濟優(yōu)勢發(fā)揮的程度。

信息保護與合理利用并不沖突，兩者之間存在著互相促進的關(guān)系。信息保護是合理利用的前提條件，合理利用是信息保護的最終目的。只有做好信息保護，才能讓數(shù)據(jù)所有者愿意授予其他主體對數(shù)據(jù)的使用權(quán)利，從而實現(xiàn)數(shù)據(jù)的合理利用，進一步促進數(shù)字經(jīng)濟的發(fā)展。

筆者認為，信息保護和合理利用平衡的實現(xiàn)來自于以下幾點。

首先是數(shù)據(jù)的邊界，也就是什么樣的數(shù)據(jù)在什么情況下被什么方式使用是應(yīng)當(dāng)被保護的和應(yīng)當(dāng)被利用的?！秱€人信息保護法》對于一些曾經(jīng)模糊的數(shù)據(jù)邊界問題進行了清晰界定，比如對于個人敏感信息包括生物識別、行蹤歸集等明確要求只有在具有特定的目的和充分的必要性，并且有嚴格保護措施的情況下才可進行處理。

其次是信息保護的主體、合理利用的主體以及監(jiān)管主體的明確。在經(jīng)濟學(xué)領(lǐng)域，產(chǎn)權(quán)的清晰界定有助于公共物品領(lǐng)域市場效率的實現(xiàn)。數(shù)據(jù)本身就具有一定的公共物品屬性，那么有關(guān)它的信息保護、利用以及監(jiān)管都需要有更加清晰的權(quán)責(zé)設(shè)定。比如，《個人信息保護法》明確了大型網(wǎng)絡(luò)平臺的個人信息保護責(zé)任，要求其定期發(fā)布個人信息保護社會責(zé)任報告等，接受社會監(jiān)督。

此外，實現(xiàn)平衡的根本，實際上還是權(quán)益的平衡，是消費者權(quán)益、生產(chǎn)者權(quán)益、全社會權(quán)益的平衡。數(shù)字經(jīng)濟是一個大蛋糕，在做大這個蛋糕的同時，同樣也要分好這個蛋糕，這就涉及到社會各主體之間的權(quán)益保護和平衡問題?！秱€人信息保護法》注意到了在數(shù)字經(jīng)濟中處于劣勢的數(shù)據(jù)所有者（個人），引入了個人信息保護公益訴訟制度，明確要求個人信息侵權(quán)行為的歸責(zé)行為為過錯推定，這實際上是通過一系列合理的方式來實現(xiàn)對個人的傾向性保護，從而做到個人與平臺之間的利益平衡。

《個人信息保護法》還為自動化決策正了名。一直以來，自動化決策都和大數(shù)據(jù)殺熟關(guān)聯(lián)在一起，消費者群體也經(jīng)常將平臺的差別對待歸結(jié)于數(shù)字分析決策，而實際上自動化決策是可以被合理利用的?！秱€人信息保護法》要求，自動化決策的過程中應(yīng)當(dāng)保證決策的透明度和結(jié)果的公正，這實際上為正當(dāng)使用的自動化決策進行了正名，明確正當(dāng)?shù)臄?shù)據(jù)處理是值得鼓勵的。

在實現(xiàn)信息保護和合理利用的平衡之后，如何去維持這種平衡，就需要更清晰和科學(xué)的權(quán)責(zé)界定，“看門人”制度就是一個很好的做法。《個人信息保護法》要求平臺建構(gòu)平臺規(guī)則，并對違法違規(guī)進行停止服務(wù)等處理等，從信息經(jīng)濟學(xué)角度來說，等于是賦予了平臺一定的監(jiān)管權(quán)，讓其發(fā)揮“看門人”職責(zé)，從而更好地完善數(shù)據(jù)的管理體系。

最后，從平臺自身來說，要積極主動迎接《個人信息保護法》，這并不是一部會造成平臺利益受損的法律，而是一部做大數(shù)字經(jīng)濟蛋糕，惠及多個經(jīng)濟主體的法律。平臺應(yīng)當(dāng)及時根據(jù)規(guī)則進行自我限定，轉(zhuǎn)變經(jīng)營思路和方向。

（作者系中南財經(jīng)政法大學(xué)數(shù)字經(jīng)濟研究院執(zhí)行院長、教授）

（轉(zhuǎn)自：每日經(jīng)濟新聞）