《中華人民共和國個人信息保護法》自2021年11月1日起施行。作為我國首部個人信息保護專門法律，《個人信息保護法》與國家《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》共同搭建起個人信息保護法律框架。筑牢個人信息安全“法律防護墻”，核心在于發(fā)揮法律制度的規(guī)范功能，保障公民個人信息權(quán)益，促進信息合理流通，助力數(shù)字經(jīng)濟健康成長。

　　在推進個人信息保護中發(fā)揮法律規(guī)范作用

　　個人信息保護相關(guān)方面的法律制度，為信息的收集、存儲和使用等活動提供了清晰的法律指引。發(fā)揮這些制度的規(guī)范作用，關(guān)鍵在于將法律規(guī)定轉(zhuǎn)化為具體的實踐行動。

　　一是嚴(yán)格落實個人信息處理基本原則?！秱€人信息保護法》規(guī)定：處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則。企業(yè)開展業(yè)務(wù)時應(yīng)將這些原則融入其產(chǎn)品設(shè)計和服務(wù)流程。收集信息階段需對照必要原則逐項審核信息類型并刪除非必需項。使用信息要確保用途與告知目的一致。存儲環(huán)節(jié)根據(jù)處理目的確定保存期限，到期后及時刪除或匿名化處理。政府相關(guān)部門更要嚴(yán)格依法行政，在履行法定職責(zé)范圍內(nèi)收集使用信息，避免超范圍采集以防止權(quán)力濫用。各級行政機關(guān)要建立信息處理清單制度，明確處理依據(jù)和用途。只有將原則細化為操作規(guī)程，各類信息處理活動才能始終在法律軌道上運行。

　　二是全面貫徹“告知—同意”核心規(guī)則。這一規(guī)則是保障個人知情權(quán)和決定權(quán)的重要手段。信息處理者要優(yōu)化隱私政策呈現(xiàn)方式，采用分層展示方法，以簡明語言突出顯示核心條款。征得同意時可為不同處理目的設(shè)置獨立選項，以避免一攬子授權(quán)。敏感個人信息需單獨設(shè)置同意確認(rèn)環(huán)節(jié)，明確告知處理的必要性和可能影響。建立便捷的撤回機制，以方便個人隨時改變授權(quán)決定。由此，使個人真正掌握個人信息控制權(quán)，并增強對數(shù)字服務(wù)的信任。

　　三是健全個人信息分級分類保護機制。不同類型信息需要施加不同強度的保護措施。對敏感個人信息，需建立專門保護制度，采用加密技術(shù)防止他人對個人信息進行竊取和篡改，嚴(yán)格限定訪問權(quán)限并定期開展安全審計。對未成年人個人信息，要設(shè)置專門的審核流程，在確認(rèn)監(jiān)護人身份后方可收集使用。對一般個人信息，也要根據(jù)重要程度采取相應(yīng)的保護措施。分級分類保護應(yīng)做到重點突出和資源合理配置。

　　在強化個人信息保護中保障權(quán)利有效實現(xiàn)

　　法律賦予個人對其信息享有知情、決定、查閱和復(fù)制、更正及刪除等權(quán)利，保障這些權(quán)利的有效實現(xiàn)是法律實施的重要目標(biāo)。

　　一是暢通個人信息權(quán)利行使渠道。信息處理者應(yīng)建立便捷的權(quán)利行使通道，在隱私政策和服務(wù)界面的顯著位置公開聯(lián)系方式和操作指引。收到個人請求后需在法定期限內(nèi)及時響應(yīng)。處理查閱復(fù)制請求時要求提供清晰完整的信息副本，刪除請求要徹底清除相關(guān)數(shù)據(jù)并停止后續(xù)處理。政府相關(guān)部門和大型平臺可探索建立統(tǒng)一的權(quán)利行使平臺，在整合服務(wù)入口的同時簡化操作步驟。暢通渠道能夠有效降低個人維權(quán)成本，法律規(guī)定的各項權(quán)利才能真正有效落實。

　　二是完善個人信息損害賠償機制。信息泄露或濫用可能給個人造成財產(chǎn)損失或名譽損害甚至人身安全威脅。司法機關(guān)要明確損害賠償計算方法，按照個人實際損失或處理者獲利來確定。在舉證責(zé)任分配上應(yīng)減輕個人舉證負(fù)擔(dān)，由信息處理者證明自己沒有過錯。惡意侵權(quán)和屢次違法的行為可適用懲罰性賠償。通過簡化訴訟程序等方式降低維權(quán)門檻。探索建立小額快速理賠通道，對事實清楚的案件實行快立快審快結(jié)，通過完善賠償機制形成有力的法律威懾。

　　三是發(fā)揮公益訴訟增強維權(quán)作用。個人信息侵權(quán)往往涉及眾多受害者，單個個人維權(quán)能力有限。檢察機關(guān)要主動發(fā)現(xiàn)違法線索，對侵害眾多個人權(quán)益的行為及時提起訴訟。消費者組織和社會組織要積極發(fā)揮監(jiān)督作用并代表受害群體維護權(quán)益。法院要建立公益訴訟配套機制并完善受理審理和執(zhí)行程序。公益訴訟在彌補個人維權(quán)能力不足方面具有顯著作用，可以增強保護合力。

　　在實施個人信息保護中提高法律執(zhí)行力

　　法律的生命在于實施。提升個人信息保護的法律執(zhí)行力，需要監(jiān)管部門、市場主體和社會各界協(xié)同配合，切實將法律條文落實到位。

　　一是強化行政監(jiān)管執(zhí)法力度。監(jiān)管部門要充分履行法定職責(zé)，主動發(fā)現(xiàn)和查處違法行為。定期組織專項整治，聚焦App過度收集信息及違規(guī)使用敏感信息等突出問題，建立常態(tài)化長效化監(jiān)督檢查機制，對重點行業(yè)和重點企業(yè)實施跟蹤監(jiān)管。發(fā)現(xiàn)違法行為要依法嚴(yán)肅處理。對情節(jié)嚴(yán)重的加大處罰力度，以提高其違法成本。網(wǎng)信、公安和市場監(jiān)管等部門要建立信息共享與執(zhí)法聯(lián)動機制，嚴(yán)格執(zhí)法，規(guī)范市場秩序，營造良好環(huán)境。

　　二是推進企業(yè)合規(guī)體系建設(shè)。企業(yè)是個人信息保護的關(guān)鍵主體。企業(yè)要制定內(nèi)部管理制度和操作規(guī)程，明確各部門各環(huán)節(jié)保護責(zé)任，建立個人信息保護負(fù)責(zé)人統(tǒng)籌協(xié)調(diào)保護工作機制。定期開展合規(guī)審計，全面檢查信息處理活動是否符合法律要求。處理敏感信息及跨境提供信息等高風(fēng)險活動，要事前評估并制定風(fēng)險防控方案。鼓勵企業(yè)獲得個人信息保護認(rèn)證。完善企業(yè)合規(guī)體系，能從源頭減少違法行為。

　　三是構(gòu)建多元協(xié)同治理格局。個人信息保護需要政府、企業(yè)及社會組織和公眾等多方參與。在政府監(jiān)管基礎(chǔ)上，充分發(fā)揮行業(yè)協(xié)會自律作用并制定行業(yè)規(guī)范和標(biāo)準(zhǔn)。鼓勵媒體和公眾監(jiān)督，及時曝光違法違規(guī)行為。加強個人信息保護宣傳教育，開展形式多樣的普法活動，提升公眾保護意識和維權(quán)能力，讓每個人都成為個人信息的守護者。推動學(xué)術(shù)界和產(chǎn)業(yè)界研究交流，探索新技術(shù)條件下的保護路徑。匯聚各方力量，多元協(xié)同治理，共同筑牢個人信息安全“法律防護墻”。

　　〔作者單位: 湖南師范大學(xué)法學(xué)院〕