《中華人民共和國個(gè)人信息保護(hù)法》自2021年11月1日起施行。作為我國首部個(gè)人信息保護(hù)專門法律，《個(gè)人信息保護(hù)法》與國家《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》共同搭建起個(gè)人信息保護(hù)法律框架。筑牢個(gè)人信息安全“法律防護(hù)墻”，核心在于發(fā)揮法律制度的規(guī)范功能，保障公民個(gè)人信息權(quán)益，促進(jìn)信息合理流通，助力數(shù)字經(jīng)濟(jì)健康成長。

　　在推進(jìn)個(gè)人信息保護(hù)中發(fā)揮法律規(guī)范作用

　　個(gè)人信息保護(hù)相關(guān)方面的法律制度，為信息的收集、存儲(chǔ)和使用等活動(dòng)提供了清晰的法律指引。發(fā)揮這些制度的規(guī)范作用，關(guān)鍵在于將法律規(guī)定轉(zhuǎn)化為具體的實(shí)踐行動(dòng)。

　　一是嚴(yán)格落實(shí)個(gè)人信息處理基本原則?！秱€(gè)人信息保護(hù)法》規(guī)定：處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則。企業(yè)開展業(yè)務(wù)時(shí)應(yīng)將這些原則融入其產(chǎn)品設(shè)計(jì)和服務(wù)流程。收集信息階段需對(duì)照必要原則逐項(xiàng)審核信息類型并刪除非必需項(xiàng)。使用信息要確保用途與告知目的一致。存儲(chǔ)環(huán)節(jié)根據(jù)處理目的確定保存期限，到期后及時(shí)刪除或匿名化處理。政府相關(guān)部門更要嚴(yán)格依法行政，在履行法定職責(zé)范圍內(nèi)收集使用信息，避免超范圍采集以防止權(quán)力濫用。各級(jí)行政機(jī)關(guān)要建立信息處理清單制度，明確處理依據(jù)和用途。只有將原則細(xì)化為操作規(guī)程，各類信息處理活動(dòng)才能始終在法律軌道上運(yùn)行。

　　二是全面貫徹“告知—同意”核心規(guī)則。這一規(guī)則是保障個(gè)人知情權(quán)和決定權(quán)的重要手段。信息處理者要優(yōu)化隱私政策呈現(xiàn)方式，采用分層展示方法，以簡明語言突出顯示核心條款。征得同意時(shí)可為不同處理目的設(shè)置獨(dú)立選項(xiàng)，以避免一攬子授權(quán)。敏感個(gè)人信息需單獨(dú)設(shè)置同意確認(rèn)環(huán)節(jié)，明確告知處理的必要性和可能影響。建立便捷的撤回機(jī)制，以方便個(gè)人隨時(shí)改變授權(quán)決定。由此，使個(gè)人真正掌握個(gè)人信息控制權(quán)，并增強(qiáng)對(duì)數(shù)字服務(wù)的信任。

　　三是健全個(gè)人信息分級(jí)分類保護(hù)機(jī)制。不同類型信息需要施加不同強(qiáng)度的保護(hù)措施。對(duì)敏感個(gè)人信息，需建立專門保護(hù)制度，采用加密技術(shù)防止他人對(duì)個(gè)人信息進(jìn)行竊取和篡改，嚴(yán)格限定訪問權(quán)限并定期開展安全審計(jì)。對(duì)未成年人個(gè)人信息，要設(shè)置專門的審核流程，在確認(rèn)監(jiān)護(hù)人身份后方可收集使用。對(duì)一般個(gè)人信息，也要根據(jù)重要程度采取相應(yīng)的保護(hù)措施。分級(jí)分類保護(hù)應(yīng)做到重點(diǎn)突出和資源合理配置。

　　在強(qiáng)化個(gè)人信息保護(hù)中保障權(quán)利有效實(shí)現(xiàn)

　　法律賦予個(gè)人對(duì)其信息享有知情、決定、查閱和復(fù)制、更正及刪除等權(quán)利，保障這些權(quán)利的有效實(shí)現(xiàn)是法律實(shí)施的重要目標(biāo)。

　　一是暢通個(gè)人信息權(quán)利行使渠道。信息處理者應(yīng)建立便捷的權(quán)利行使通道，在隱私政策和服務(wù)界面的顯著位置公開聯(lián)系方式和操作指引。收到個(gè)人請(qǐng)求后需在法定期限內(nèi)及時(shí)響應(yīng)。處理查閱復(fù)制請(qǐng)求時(shí)要求提供清晰完整的信息副本，刪除請(qǐng)求要徹底清除相關(guān)數(shù)據(jù)并停止后續(xù)處理。政府相關(guān)部門和大型平臺(tái)可探索建立統(tǒng)一的權(quán)利行使平臺(tái)，在整合服務(wù)入口的同時(shí)簡化操作步驟。暢通渠道能夠有效降低個(gè)人維權(quán)成本，法律規(guī)定的各項(xiàng)權(quán)利才能真正有效落實(shí)。

　　二是完善個(gè)人信息損害賠償機(jī)制。信息泄露或?yàn)E用可能給個(gè)人造成財(cái)產(chǎn)損失或名譽(yù)損害甚至人身安全威脅。司法機(jī)關(guān)要明確損害賠償計(jì)算方法，按照個(gè)人實(shí)際損失或處理者獲利來確定。在舉證責(zé)任分配上應(yīng)減輕個(gè)人舉證負(fù)擔(dān)，由信息處理者證明自己沒有過錯(cuò)。惡意侵權(quán)和屢次違法的行為可適用懲罰性賠償。通過簡化訴訟程序等方式降低維權(quán)門檻。探索建立小額快速理賠通道，對(duì)事實(shí)清楚的案件實(shí)行快立快審快結(jié)，通過完善賠償機(jī)制形成有力的法律威懾。

　　三是發(fā)揮公益訴訟增強(qiáng)維權(quán)作用。個(gè)人信息侵權(quán)往往涉及眾多受害者，單個(gè)個(gè)人維權(quán)能力有限。檢察機(jī)關(guān)要主動(dòng)發(fā)現(xiàn)違法線索，對(duì)侵害眾多個(gè)人權(quán)益的行為及時(shí)提起訴訟。消費(fèi)者組織和社會(huì)組織要積極發(fā)揮監(jiān)督作用并代表受害群體維護(hù)權(quán)益。法院要建立公益訴訟配套機(jī)制并完善受理審理和執(zhí)行程序。公益訴訟在彌補(bǔ)個(gè)人維權(quán)能力不足方面具有顯著作用，可以增強(qiáng)保護(hù)合力。

　　在實(shí)施個(gè)人信息保護(hù)中提高法律執(zhí)行力

　　法律的生命在于實(shí)施。提升個(gè)人信息保護(hù)的法律執(zhí)行力，需要監(jiān)管部門、市場(chǎng)主體和社會(huì)各界協(xié)同配合，切實(shí)將法律條文落實(shí)到位。

　　一是強(qiáng)化行政監(jiān)管執(zhí)法力度。監(jiān)管部門要充分履行法定職責(zé)，主動(dòng)發(fā)現(xiàn)和查處違法行為。定期組織專項(xiàng)整治，聚焦App過度收集信息及違規(guī)使用敏感信息等突出問題，建立常態(tài)化長效化監(jiān)督檢查機(jī)制，對(duì)重點(diǎn)行業(yè)和重點(diǎn)企業(yè)實(shí)施跟蹤監(jiān)管。發(fā)現(xiàn)違法行為要依法嚴(yán)肅處理。對(duì)情節(jié)嚴(yán)重的加大處罰力度，以提高其違法成本。網(wǎng)信、公安和市場(chǎng)監(jiān)管等部門要建立信息共享與執(zhí)法聯(lián)動(dòng)機(jī)制，嚴(yán)格執(zhí)法，規(guī)范市場(chǎng)秩序，營造良好環(huán)境。

　　二是推進(jìn)企業(yè)合規(guī)體系建設(shè)。企業(yè)是個(gè)人信息保護(hù)的關(guān)鍵主體。企業(yè)要制定內(nèi)部管理制度和操作規(guī)程，明確各部門各環(huán)節(jié)保護(hù)責(zé)任，建立個(gè)人信息保護(hù)負(fù)責(zé)人統(tǒng)籌協(xié)調(diào)保護(hù)工作機(jī)制。定期開展合規(guī)審計(jì)，全面檢查信息處理活動(dòng)是否符合法律要求。處理敏感信息及跨境提供信息等高風(fēng)險(xiǎn)活動(dòng)，要事前評(píng)估并制定風(fēng)險(xiǎn)防控方案。鼓勵(lì)企業(yè)獲得個(gè)人信息保護(hù)認(rèn)證。完善企業(yè)合規(guī)體系，能從源頭減少違法行為。

　　三是構(gòu)建多元協(xié)同治理格局。個(gè)人信息保護(hù)需要政府、企業(yè)及社會(huì)組織和公眾等多方參與。在政府監(jiān)管基礎(chǔ)上，充分發(fā)揮行業(yè)協(xié)會(huì)自律作用并制定行業(yè)規(guī)范和標(biāo)準(zhǔn)。鼓勵(lì)媒體和公眾監(jiān)督，及時(shí)曝光違法違規(guī)行為。加強(qiáng)個(gè)人信息保護(hù)宣傳教育，開展形式多樣的普法活動(dòng)，提升公眾保護(hù)意識(shí)和維權(quán)能力，讓每個(gè)人都成為個(gè)人信息的守護(hù)者。推動(dòng)學(xué)術(shù)界和產(chǎn)業(yè)界研究交流，探索新技術(shù)條件下的保護(hù)路徑。匯聚各方力量，多元協(xié)同治理，共同筑牢個(gè)人信息安全“法律防護(hù)墻”。

　　〔作者單位: 湖南師范大學(xué)法學(xué)院〕