十三屆全國人大常委會第三十次會議日前通過了《中華人民共和國個人信息保護法》（以下簡稱《個信法》），在《民法典》《網(wǎng)絡(luò)安全法》《消費者權(quán)益保護法》等法律基礎(chǔ)上，為個人信息保護提供了更具系統(tǒng)性、針對性和可操作性的法律遵循。作為信息化時代的標志性立法成果，《個信法》既注重保護個人信息權(quán)益，規(guī)范個人信息處理活動，也充分體現(xiàn)發(fā)展理念，促進個人信息合理利用，集中展示了個人信息保護法治的中國方案，必將對信息經(jīng)濟社會生活和國家治理產(chǎn)生深遠影響。

進入信息化社會，人們在體驗各種便利的同時，面臨的信息過度采集、非法買賣、擅自公開、盜取泄露的風險也不斷凸顯。濫用人臉識別等信息技術(shù)、不合理應(yīng)用自動化決策等新情況屢屢成為輿論焦點。在信息數(shù)據(jù)已經(jīng)成為資本、技術(shù)以外的新型戰(zhàn)略資源和競爭優(yōu)勢的背景下，數(shù)字經(jīng)濟活動急需系統(tǒng)的法律規(guī)則指引。隨著信息產(chǎn)業(yè)應(yīng)用全球化發(fā)展，個人信息跨境流動日益成為各國政府監(jiān)管的重點。加強個人信息保護法治建設(shè)，既是尊重和保護人權(quán)，維護和實現(xiàn)人民群眾個人信息權(quán)益的必然要求，也是明確信息處理邊界和合規(guī)預(yù)期，實現(xiàn)數(shù)字經(jīng)濟健康長遠發(fā)展的現(xiàn)實需要。

《個信法》堅持問題導(dǎo)向，充分吸收國際成功立法經(jīng)驗，立足中國國情，對個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等處理活動全流程作出制度設(shè)計；針對關(guān)鍵基礎(chǔ)設(shè)施運營者、處理個人信息達到國家網(wǎng)信部門規(guī)定數(shù)量的個人信息處理者，提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個人信息處理者，以及國家機關(guān)等特殊主體規(guī)定了專門的管理要求。

《個信法》規(guī)定和發(fā)展了個人信息權(quán)益內(nèi)容，在進一步確認個人信息知情權(quán)、決定權(quán)、查閱權(quán)、復(fù)制權(quán)、更正權(quán)、補充權(quán)的同時，還豐富了刪除權(quán)的場景和創(chuàng)設(shè)了個人信息的可攜帶權(quán)。如果個人撤回同意，或者個人處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要，停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿，以及違反法律、行政法規(guī)或者違反約定處理個人信息，個人信息處理者應(yīng)當主動刪除個人信息。個人請求將個人信息轉(zhuǎn)移至其指定的個人信息處理者，符合國家網(wǎng)信部門規(guī)定條件的，個人信息處理者應(yīng)當提供轉(zhuǎn)移的途徑。

《個信法》細化了個人信息處理的基本要求，拓展了包括同意規(guī)則在內(nèi)的合法性基礎(chǔ)場景?；趥€人同意處理個人信息的，該同意應(yīng)當由個人在充分知情的前提下自愿、明確作出。對于自動化決策、公共場所等特殊場景下的信息處理活動，進一步嚴格了管理要求。利用個人信息進行自動化決策，應(yīng)當保證決策的透明度和結(jié)果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)當為維護公共安全所必需，遵守國家有關(guān)規(guī)定，并設(shè)置顯著的提示標識。

《個信法》加強了敏感個人信息的保護，對包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息，規(guī)定了更嚴格的處理要求。這些信息一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害。只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息。而且，處理敏感個人信息應(yīng)當取得個人的單獨同意。

《個信法》對個人信息向中國境外提供的條件作了嚴格規(guī)定，并從不得降低個人信息保護標準的角度，要求個人信息處理者應(yīng)當采取必要措施，保障境外接收方處理個人信息的活動達到該法規(guī)定的個人信息保護標準。此外，也結(jié)合當前國際形勢，就雙邊多邊便利性安排作了銜接性規(guī)定，對境外侵害性活動、歧視性措施宣示和授權(quán)了反制措施。

除了權(quán)利、義務(wù)規(guī)則的設(shè)計，《個信法》也對法律責任作出嚴格規(guī)定，規(guī)定了嚴重違法的巨額罰款制度、損害賠償?shù)倪^錯責任推定原則，并為公益訴訟提供了法律依據(jù)。

法律的生命在于實施?！秱€信法》的出臺，只是個人信息保護法治建設(shè)的新起點?？茖W(xué)的立法，還需要未來嚴格的執(zhí)法、公正的司法、積極的合規(guī)共同作用，才能讓真正把廣大人民群眾個人信息權(quán)益實現(xiàn)好、維護好。（作者：周輝，中國社會科學(xué)院文化法制研究中心研究員）