《中华人（rén）民共（gòng）和（hé）国（guó）个人信息保护法》（下（xià）文简（jiǎn）称“个保法（fǎ）”）于2021年11月1日起正式实施。中国（guó）人民大学未来法（fǎ）治研究院副院长（zhǎng）丁晓东对新京报贝壳财（cái）经记者表示，个（gè）保（bǎo）法为个人信息处理活动提供了明确的（de）法律依（yī）据，为个人维（wéi）护（hù）其（qí）个人信息权益（yì）提供（gòng）了充分保障，为（wéi）企业合规处理提供了操作（zuò）指引。

需要注（zhù）意的是，在个保（bǎo）法出台之前，我国并没有一部专门规范使（shǐ）用个人信息（xī）的（de）法律，关于（yú）个人隐私保护的相关条款分散在不同的法律法规之中。而随着互联网（wǎng）经济和数字化发展，越来越多的应用场（chǎng）景涉及个人信息处理，因此个保（bǎo）法出台可谓（wèi）是“众（zhòng）望（wàng）所归”。

历经十八载终（zhōng）出台，构建完整个人信（xìn）息保护框架

贝壳（ké）财经（jīng）记者（zhě）了（le）解到，2003年（nián），专家起（qǐ）草了（le）个保法建议（yì）稿（gǎo）。2018年，个保法正式进（jìn）入立法流程，历（lì）经三次审议（yì）最终成型。2021年（nián）8月（yuè）20日，十（shí）三届全国人大常委会第（dì）三十次会议表决通过了《中华（huá）人民共和国个人（rén）信（xìn）息保护（hù）法》，自（zì）2021年11月1日起正（zhèng）式实施。此时距离个（gè）保法建议稿的起（qǐ）草已经过去18年。

《个人信息保护法》全文以总计（jì）8章74条的篇幅（fú），在总则、个人信息处理（lǐ）规则、个（gè）人信息跨（kuà）境提（tí）供的规则、个人在个人信息处理（lǐ）活动（dòng）中的（de）权（quán）利（lì）、个人信息处理（lǐ）者（zhě）的义（yì）务、履行个人信息保护职责的部（bù）门、法律责（zé）任以及附则等多（duō）个层面（miàn）设计和建构（gòu）个（gè）人信息保护的立法框架。

中国互联网协（xié）会研究（jiū）中心副（fù）主任、北京师范（fàn）大学网络法治国际中（zhōng）心执行主任吴沈括参与了个保（bǎo）法的制定。据他（tā）介绍，个（gè）人信息（xī）保护源于宪（xiàn）法对于（yú）公民人格尊严的保护，个保法涉及的是（shì）个人权益（yì）保（bǎo）护（hù），并不直接解决（jué）个人信息相关的财产权。“立法（fǎ）者给了各方利益平衡的空间”。

丁晓东认为，从整体来看，个保法构（gòu）建了完整的个人信息（xī）保护框架（jià）。其规定涵盖（gài）了个人信息（xī）的范围以及个人信息从收（shōu）集、存储到使用、加工、传输、提供、公开、删除等所（suǒ）有（yǒu）处（chù）理过程；明确赋予了个人对其信（xìn）息控制的相关权（quán）利，并确（què）认与个人权利相对应的个人信息处（chù）理者的义务及法律责任；对个人信息出境问题、个人（rén）信息（xī）保护（hù）的部门（mén）职责、相关法律责任进行了规定（dìng）。

吴沈括（kuò）称，个保（bǎo）法（fǎ）以“告知-同意”机（jī）制为核心逻辑建构覆（fù）盖（gài）个人信（xìn）息处理全生（shēng）命周（zhōu）期的规（guī）则框（kuàng）架，强化保（bǎo）障自然人的自（zì）主权利，同时（shí）注重与其他重要利益包括国家安（ān）全以及公共利益等的平衡（héng）协调，例如针对各类不（bú）同（tóng）的（de）具体（tǐ）场景（jǐng）设定（dìng）告知或者同意（yì）的（de）例外规则。

从具（jù）体问题来看，个保法明确不得过度收集（jí）个人信息、大数据杀熟，对人（rén）脸信（xìn）息等（děng）敏感（gǎn）个人（rén）信息的处（chù）理（lǐ）作出规制，完（wán）善个（gè）人信息保（bǎo）护（hù）投诉、举报工作（zuò）机（jī）制等。

中国政（zhèng）法大学传播法研究中心副（fù）主任（rèn）朱巍告诉（sù）贝壳财经记（jì）者，个保法一经问（wèn）世（shì），就肩负起统领其他法律（lǜ）法（fǎ）规对个人信息保（bǎo）护的作用。该法所（suǒ）确（què）立的对权利人“最（zuì）小伤害”“公开透明”“准确完整（zhěng）”“合理使用”“合理（lǐ）目的（de）”等原则（zé），是对先前相关法律关于个人信息使用（yòng）“合法性、正当性、必要性”原则（zé）的扩展和补强。未（wèi）来后（hòu）续新的（de）立法中，凡是涉及（jí）个人信（xìn）息保护问题的，都应遵守个人信息保护（hù）法所确定（dìng）的基本原（yuán）则，任何规定（dìng）都不得与之相冲（chōng）突（tū）。

“个人信息保护法（fǎ）是（shì）个体权利在个人信（xìn）息保护领域的新（xīn）旗帜，极大（dà）扩展和补充了民法（fǎ）典、消费者权益保护法等民事（shì）法律（lǜ）关于个人信息权利的（de）范围。新法将个人权利单独成（chéng）章（zhāng），赋予了公民个体对自己个人信（xìn）息的‘自我决定权’和充（chōng）分的（de）‘知（zhī）情权’。”朱（zhū）巍表示。

向“大（dà）数据杀（shā）熟”“信（xìn）息曝光”说不，个性化推送可（kě）关闭

朱巍认为，“我的权利（lì）我做主”在个人信息保（bǎo）护（hù）法中得到了具体（tǐ）体现。老百姓依（yī）法享有对自己信（xìn）息的查询权、复制权、删（shān）除权、更正权、保持完整性和准（zhǔn）确性权、投诉权、要（yào）求说明权和诉讼权。这（zhè）些新型权利基（jī）本构（gòu）成了适应（yīng）大（dà）数据时代个人信息保护的权利（lì）保护体（tǐ）系。

例如，在个保（bǎo）法出台前，用（yòng）户在（zài）接受互联网产品（pǐn）和服务时，仅享有注册权，很少有人（rén）尝试过“注销权”。很多App或网（wǎng）络服务，当（dāng）用户不再使（shǐ）用的时候（hòu），随手从（cóng）手机中删除，却忘（wàng）记了之前在平台（tái）的注册信息、身份（fèn）信息（xī）和行为（wéi）数据，这些（xiē）信（xìn）息不会（huì）因（yīn）为个人删除行为而自行消失。个保法出台后，用户一旦停止（zhǐ）使用某款（kuǎn）网络服务，在（zài）删除应用的（de）同时（shí），平（píng）台也应依法对用户现存信息进行删除，确保用户个人信息不会成为那（nà）些“睡眠应用”的非法财产（chǎn）。

而（ér）对于用户在App平台中遇到同（tóng）一款（kuǎn）产品，不同人显（xiǎn）示的价（jià）格不一样，甚至在不同型号的手机上显示（shì）价格也不同（tóng）的“大（dà）数据杀熟”行为（wéi），个保法也有了明确（què）的要求（qiú）——个人信息保护法第（dì）二十四条（tiáo）规（guī）定，个人信息处理者（zhě）利（lì）用个人信息进行自动化决策，应当保证决策的透明度和（hé）结（jié）果公平（píng）、公正，不得对（duì）个人在交易价格等交易（yì）条件上实行不合理（lǐ）的差别待（dài）遇。丁晓东认为，这明确（què）否定了“大（dà）数据（jù）杀熟”等现象。

此外（wài），个保法规定，通（tōng）过自动（dòng）化决策方（fāng）式向个（gè）人进行信（xìn）息推（tuī）送、商业营销，应当同时提（tí）供不针对其个人特征的（de）选项，或（huò）者向个人提供便捷的拒（jù）绝方式。

安（ān）恒（héng）信息（xī）高级副总裁、首席科学家刘博告诉贝壳财经（jīng）记者，上述条款限（xiàn）制了平台对（duì）个人画像（xiàng）及针对性营销的能力。

中国电子技术（shù）标准化研究院（yuàn）网（wǎng）络（luò）安（ān）全（quán）研究中心测（cè）评（píng）实（shí）验室副何延哲则（zé）表示，（自（zì）动（dòng）化决策条款）肯定（dìng）会对广告业产生影响，以前用户（hù）往往只能（néng）被动接（jiē）受个性（xìng）化广告的推（tuī）送，用户拥（yōng）有主动（dòng）权后（hòu），可以自（zì）行选择（zé）是否（fǒu）开启类似功能。“以（yǐ）前许多广告商在无限度追求商业（yè）利益的过程中，经常（cháng）忽略（luè）用户（hù）个人的感受。如今出台了相（xiàng）关法（fǎ）规，他们便要承担（dān）之前（qián）野蛮发展的后果——曾经让多少用户反感，以（yǐ）后可能就要承担（dān）多（duō）少用户（hù）关闭个性化推荐后的损失。”

同（tóng）时，针对广泛存（cún）在的（de）已公（gōng）开个人信息的（de）利用问题，《个（gè）人（rén）信（xìn）息（xī）保护法》也专门规定个人信息处理者可以在合理的范围内处理（lǐ）个人自行公开或者其他已经（jīng）合法公（gōng）开的个人信（xìn）息，而（ér）个人对此有权明确拒绝，并（bìng）且如（rú）果个人信息处理者处理已公开的个人（rén）信息（xī）对（duì）个人（rén）权益有（yǒu）重大影响的，仍然应当依法取得个人同意。

“个保法（fǎ）从（cóng）个人信息处理的一般（bān）规则到敏感个人（rén）信息处理的特（tè）殊规则，乃（nǎi）至个人信息跨境提供的单（dān）独规（guī）则设定，无不反映了立法者对于个人权（quán）益的着（zhe）重保护（hù），以及对于（yú）各利益相关方多样诉求的兼容权（quán）衡（héng），并通过系统的个人权利内容以及（jí）个人信（xìn）息处（chù）理者义务相关规定（dìng）予以全面（miàn）的细（xì）化落（luò）实，切实贯彻（chè）保护个人信息权益与促进个人信（xìn）息（xī）合理利用的双重立法目的。”吴沈括表示。

吸（xī）收（shōu）接（jiē）轨（guǐ）国际立法，探索开创中国路（lù）径

多位专家认（rèn）为，个保法吸纳了不（bú）少国际立法的成功经验，但同时也（yě）结合中国国情做（zuò）出了创新。

吴沈括认（rèn）为，个保法注重发挥国家、社会、企业和个人等不同（tóng）主体（tǐ）的协同作用，打造个人信息保（bǎo）护领域（yù）的多方共享共治模式（shì）。个保法特（tè）别强调国家建立健全个人信息保护制度，预防（fáng）和惩治侵害个人信（xìn）息权（quán）益的（de）行为，加强个（gè）人信（xìn）息保护宣传教（jiāo）育，推动形成（chéng）政府、企业、相关行业组织和（hé）社会（huì）公众共（gòng）同（tóng）参（cān）与个人（rén）信息保护的良（liáng）好环境，为（wéi）促（cù）进（jìn）个（gè）人信息合理利用奠定坚实的、可持续的生态（tài）基础。“更进（jìn）一步而言，个保法还（hái）对当下我（wǒ）国（guó）民众的诸（zhū）多现实（shí）关（guān）切做出了及时、有（yǒu）效的（de）回应，提出了具有（yǒu）鲜明时（shí）代印记与中国特（tè）色的规则安排（pái）。”

例如，针（zhēn）对目前多发的个人信（xìn）息泄露（lù）事件，个保法明确规定个人信（xìn）息处理者的义务规则（zé），要求其立即（jí）采取补救措施，并且面向履行个人信（xìn）息保护职责的部（bù）门（mén）和个人通知个人信息泄露（lù）的原（yuán）因（yīn）、丢失的个（gè）人信息（xī）种（zhǒng）类和可能造成的危（wēi）害、已采取的补救措施以及（jí）个人可以采取（qǔ）的减轻危害的措施（shī）等（děng）重要（yào）事（shì）项。

需要注意的是（shì），对于不同类型的（de）个人信息，个（gè）保法规定，个人信（xìn）息处理者要针对不同类型的信（xìn）息进（jìn）行分类处理。

吴沈括（kuò）认为，信（xìn）息分类是立法的总体要求，包括数据安全（quán）法中提（tí）到（dào）数（shù）据分（fèn）类（lèi）分（fèn）级管（guǎn）理。落实到个（gè）人信息保护领域，分为敏感信息和非（fēi）敏感信息、未（wèi）成年人信息和成年人信息等（děng）。企业也可（kě）基于自（zì）身业务实（shí）践做进一步分类（lèi），“立法者也是希望企业能针对不（bú）同（tóng）类型的数据有不同强度、不（bú）同形式的保护，体现个保法全面保护的要（yào）求”。

但对比个保法二审稿，对个（gè）人信息进行分级的表（biǎo）述在正式稿中被删除。

吴沈括表示，在不（bú）同场合中个人信息的敏感性质不相同，同一个信息在不同应用场景（jǐng）中的（de）价值属性（xìng）也不相（xiàng）同，拿掉“分（fèn）级”是为了给予企业更具（jù）弹（dàn）性的操（cāo）作空间（jiān），但不意味着个人信（xìn）息分（fèn）级不重要。

“可以期待，在个保法科学、系（xì）统（tǒng）、全面（miàn）的顶层设计之下，后续随着监管执法举措的不懈（xiè）推进、司法（fǎ）裁判规则的不断丰富、多方参与共治（zhì）的（de）持续培育以及国际交流合作的深（shēn）入开展（zhǎn），置身代码（mǎ）世界的广大（dà）人民群众将长久拥抱个（gè）人（rén）信息合法权（quán）益受保护、个人信息处理（lǐ）活动（dòng）受规范、个人信息合理（lǐ）利用受促进的数字治（zhì）理新生态。”吴沈括表示（shì）。

“综合而言，我（wǒ）国（guó）的个人信息保护法对相（xiàng）关制度进行了全方位的规定，体现了我国政府维（wéi）护公民基本权益的（de）决心，为个人信（xìn）息（xī）的规范化收（shōu）集（jí）与利（lì）用（yòng）提供了保障（zhàng）。随着几个（gè）月（yuè）后个人（rén）信息保（bǎo）护法的生效（xiào）实施，这一（yī）数字时代的基（jī）本法（fǎ）也必（bì）将为我国（guó）数字社会治（zhì）理（lǐ）与数（shù）字经（jīng）济发（fā）展注（zhù）入更为强大的动力。”丁晓东表示（shì）。