(1. 中国信息通信研究院安全研究所，北京 100191；2. 中国科学院大学公共政策与管理学院，北京 100040；3. 中国政法大学，北京 100088)

0 引言

随着数字技术与人民群众生活持续深度融合，数字技术得到普遍应用，个人信息的收集、使用更为广泛，加速暴露了其潜在的安全隐患。在隐私保护方面，因个人信息不当收集、滥用、泄露，导致公民权益受到侵害的事件时有发生，对社会生活秩序产生极大负面影响。在数据安全方面，网络安全防御措施的缺乏以及互联网高聚集、高流量的特征，带来很多潜在的数据安全威胁。未来，加强个人信息保护将成为各国保护公民隐私和生命财产安全、规范网络健康有序发展的必然要求。本文通过对国内外个人信息保护议题的概念困境和理论研究进行回顾，分析了当前欧盟、美国、日本对待个人信息保护议题的立场分歧和政策举措，最后对我国关于个人信息保护的法律制定、执法规范和对外主张进行了解读。

1 个人信息保护议题的主要内容

1.1 个人信息保护的研究回顾

我国对个人信息问题的研究起始于2000年前后，以对国外个人信息保护立法与实践的研究介绍和对个人信息的基本概念与立法思路的思考为主，这与我国互联网初步发展的国内经济与法律环境相适应。其中，针对采取“人格权客体说”的德国和采取“隐私权客体说”的美国的个人信息保护制度的比较研究成为热点[1-2]。国内学者将个人信息界定义为“一切可以识别本人的信息的总和”，并提出了作为新型人格权的“个人信息权”[3]。……