张 珺

(中国政法大学 民商经济法学院，北京 100088)

一、个体权利思维指引下的个人信息保护方案

在信息化、网络化、智能化程度日益深化的今天，个人信息的收集、处理和利用呈现出高度关联、深度分析、精准刻画的趋势，这加剧了人们对个人信息失控的担忧。2017年12月24日发布的《全国人民代表大会常务委员会执法检查组关于检查〈中华人民共和国网络安全法〉〈全国人民代表大会常务委员会关于加强网络信息保护的决定〉实施情况的报告》显示，我国的个人信息保护制度落实情况不理想：过半数受访者认为存在过度收集使用用户信息问题，个人信息保护执法不力[1]。2019年1月，中共中央网络安全和信息化委员会办公室、工业和信息化部、公安部、市场监管总局开展App违法违规收集使用个人信息专项治理。2016年以来公安机关持续通过专项行动打击整治侵犯公民个人信息违法犯罪活动[2]。可见，我国对个人信息保护力度持续加大，但个人信息收集使用违法违规问题仍突出，这反映出既有的个人信息保护模式存在不足。

目前，确立和赋予个人信息权是我国个人信息保护主要路径，这在法学理论主流观点和法律制度建构中均有所体现。这一思路的内容是以个人权利为重心，构筑以个人知情同意为核心，以个人查询、更正、删除为保障的权利体系。个人信息权本质是将个人信息保护私权化，实现自然人对个人信息对世性的、绝对的支配和控制[3]85。……