王晓霞

自2018年全国人大常委会着手研究起草草案，历经三次审议，2021年8月20日，《个人信息保护法》在十三届全国人大常委会第三十次会议上表决通过。这是中国首部个人信息保护的专门法律， 全文共8章74条，从今年11月1日起施行。

截至2020年3月，中国互联网用户已达9亿，互联网网站超过400万个、应用程序数量超过300万个，个人信息的收集、使用更为广泛。虽然近年来中国个人信息保护力度不断加大，但在现实生活中，一些企业、机构甚至个人，从商业利益等出发，随意收集、违法获取、过度使用、非法买卖个人信息，利用个人信息危害公众生命健康和财产安全等问题仍十分突出。

这些行为不仅损害公众利益，而且危害交易安全，扰乱市场竞争，破坏网络空间秩序。因此，中国制定和出台了《个人信息保护法》，以规范个人信息处理活动，落实企业、机构等个人信息处理者的法律义务和责任，维护网络空间良好生态。

《个人信息保护法》确立了个人信息处理应遵循的原则：强调处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息;要求处理个人信息具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式;明确收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

该法还确立了以“告知—同意”为核心的个人信息处理一系列规则：要求处理个人信息应当在事先充分告知的前提下取得个人同意，并且个人有权撤回同意;重要事项发生变更的应当重新取得个人同意;不得以个人不同意为由拒绝提供产品或者服务。

值得注意的是，对App过度收集用户信息、敏感个人信息、“大数据杀熟”、算法自动推送、数据信息归属等公众关注点，《个人信息保护法》均作出规范，问题导向增强。

此外，该法要求“提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者”，即大型互联网企业，履行“建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督”、制定平台规则明确平台内产品或者服务提供者处理个人信息的规范、定期发布个人信息保护社会责任报告等义务。

從上世纪70年代开始，经济合作与发展组织、亚太经济合作组织和欧盟等先后出台了个人信息保护相关准则、指导原则和法规，有140多个国家和地区制定了个人信息保护方面的法律。早在2003年，中国国务院有关部门也启动了个人信息保护立法的研究工作。

今年，《个人信息保护法》终于出台，下一步通过执法规则的细化来完善和强化监管执法力度至关重要。特别是，如何确保信息收集者在收集、使用个人信息前，将其想要收集或使用的信息明确无误、完整、及时、以简练且可理解的形式提供给被收集者，确保公众切实知晓各项信息收集、使用授权的内容和范围，需要下大功夫。