个人信息保护法的意义

个人信息保护法的意义，个人信息保护法落地后，大大小小的互联网公司都会加大数据安全投入。个人信息保护法的落地标志着网安行业一个新时代的开始。个人信息保护法的意义。

个人信息保护法的意义1

千呼万呼始出来。11月1日，被寄予厚望的《个人信息保护法》正式实施。随着这部法律的郑重落地，网络数据法律体系中最重要的一块立法拼图终于就绪，从普通公民到互联网经济，从此拥有了一面对抗侵权、维护利益的强大护盾。

如今，随着网络时代的迅猛发展，个人信息保护问题愈加凸显。安装手电筒程序，要提供地理位置信息；下载文字编辑APP，需获取通讯录权限；走进售楼处，人脸信息被悄然记录，包括手机APP过度索权、人脸识别被滥用、非法推送商业信息、“大数据杀熟”等在内的侵权乱象，屡受公众诟病和指摘。

近日发布的《全国移动App第三季度安全研究报告》显示，针对全国移动App进行的个人信息合规性抽样检测中，56.87%的应用存在“违规收集个人信息”的违规情况，55.60%的应用存在“超范围收集个人信息”的违规情况，19.16%的应用存在“App强制、频繁、过度索取权限”的违规情况。

2021年央视3·15晚会爆料，多家知名商店安装人脸识别摄像头，海量人脸信息被收集，却没有一个商家明确告知消费者，并征得其同意。在日常生活中，人们对电脑、手机中推送的广告不胜其扰，更对商家实现“精准推送”不寒而栗。各地警方屡破侵犯公民个人信息案件，“内鬼”窃取变卖的个人信息动辄数以万计，给公民人身财产带来安全隐患。

《个人信息保护法》正式实施，强化了对公民个人信息的系统保护。之前，对于公民个人信息的保护虽然也写入了立法，但主要散落于《民法典》《刑法》《网络安全法》《消费者权益保护法》《电子商务法》《数据安全法》等法律中，且缺乏保护的基本原则。经由一部专门的法律“提纲挈领”，不仅集个人信息的法律保护之大成，便于公民个人“按图索骥”，保护合法权益，更凸显了立法对个人信息保护的重视程度，释放出依法维护个人信息安全的强烈讯号。尤其重要的是，《个人信息保护法》明确将“告知—同意”原则作为个人信息保护的基本规则，作为个人信息处理者处理用户信息的规范前提，赋予了公民对个人信息处理的知情权、决定权，也为界定“合法”与“违法”划出了分水岭。

这部法律将改变公民的生活。10月28日，中消协发布提示：未经消费者同意，经营者不得向消费者推送商业信息；小区物业、经营场所不能将人脸识别作为出入的唯一验证方式。这意味着，公民的手机、电脑将不再成为商家信息轰炸的阵地；人们出入小区、经营场所时，将有更灵活的方式供选择。当然，对于公民而言，也应当学法、知法、守法，掌握《个人信息保护法》相关规定，防止个人信息“裸奔”，主动拿起法律武器维护合法权益。

这部法律还将改变互联网经济生态。《个人信息保护法》的实质，既是一部公民权利保护法，也是一部企业行为约束法。近日，深圳市APP个人信息共护大会在深圳中心书城举行。珍爱网、腾讯和华为等深圳20余家重点APP运营企业承诺，将严守用户个人隐私边界，合规设置收集个人信息范围，保护用户公平交易权。就在《个人信息保护法》正式实施之前，苹果公司表示，保护用户隐私、让用户掌控个人信息，是苹果设计产品和服务时一贯坚持的理念，仅在有合法的法律依据的情况下使用用户的个人数据，宣布尊重中国消费者在《个人信息保护法》下享有的知情、查阅、更正、转移、限制处理和删除其个人数据的权利，等等。互联网经济的基础，建立在法治之上。秉持法治精神，严格个人信息保护，企业平台才能行稳致远，互联网经济才能健康发展。

徒法不足以自行。《个人信息保护法》固然是保护个人信息的重要法律里程碑，但“信息无忧”还离不开各方合力。职能部门应依据法律规定，加大对形形色色侵权行为的打击力度；社会普法工作应迅速跟进，让法律成为公民维权的法宝利器；企业平台则应用法律节制商业欲望，规范市场行为，让网络时代的公民个人信息安然无恙。

个人信息保护法的意义2

《中华人民共和国个人信息保护法》与《中华人民共和国网络安全法》、《中华人民共和国数据安全法》共同构成我国网络空间治理框架性规则的基础法律。金杜律师事务所高级合伙人宁宣凤认为，在三法下，企业往往具备网络运营者、数据处理者以及个人信息处理者的多重身份，在数据处理活动过程中，企业应当根据其数据处理身份识别、厘清并履行所适用的法律义务，建立完善业务开展以及内部数据管理过程中所涉及的网络安全、数据安全以及个人信息保护三大方面的合规举措。

一些具有较大影响力的公司纷纷采取合规举措。10月29日，苹果公司向其用户发送了一封邮件，告知用户Apple已为个人信息保护法生效实施做好准备。苹果强调，仅在有合法的法律依据的情况下才使用用户的个人数据。此外，腾讯公司10月中旬宣布将于近期成立“个人信息保护外部监督委员会”，并公开招募委员会成员。更早之前，抖音电商运营团队宣布启动消费者隐私数据加密项目，京东发布《JD用户订单隐私安全方案》，阿里巴巴开放平台发布《依法加强消费者订单中敏感信息保护的公告》。

国泰君安研究所计算机首席分析师李沐华认为，个人信息保护法落地后，大大小小的互联网公司都会加大数据安全投入。假设单个网站或者APP投入金额超过五万元，潜在市场空间即达到千亿元，因此个人信息保护法的落地标志着网安行业一个新时代的开始。

值得注意的是，10月29日，国家互联网信息办公室发布《数据出境安全评估办法(征求意见稿)》公开征求意见的通知。评估办法指出，数据处理者向境外提供数据，符合规定情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。这些情形包括：关键信息基础设施的运营者收集和产生的个人信息和重要数据；出境数据中包含重要数据；处理个人信息达到一百万人的个人信息处理者向境外提供个人信息；累计向境外提供超过十万人以上个人信息或者一万人以上敏感个人信息；国家网信部门规定的其他需要申报数据出境安全评估的情形。

良好的信息保护，是数据共享的前提。近几年出现的一系列信息泄露等乱象，在不断地考验消费者对于数字经济本身以及平台的信心，个人信息保护法从法律层面彰显了国家对于个人信息保护的重视。对个人信息的`严格保护，也能够让个人重拾对数字平台的信心，不会因为过度担心自己的数据被不合理利用而牺牲在数字平台的便利性，比如刻意拒绝所有数据获取申请等。这也能在客观上保证数据的正常流通，促进数字经济的健康发展。

个人信息保护法的实施还能够对数据使用者的行为进行约束。从静态来说，个人信息保护法是在保护个人信息，但是从动态和实际看，它已经不再是单单的一个保护性法律，而将演变成平台监管的一个工具，实际上将促使平台更加合规，对平台的无序发展进行规制，从而保护数字经济整体的健康发展。

合理利用和发掘数据的价值，是进一步发挥数字经济优势的关键。数字经济的优势在于从大数据中挖掘市场需求，从而引导产品和服务的生产规划，促进市场上供需平衡的形成，满足差异化的需求，动态解决供需失衡的时滞问题，显著提升市场效率，而这些目标实现的一个前提就是数据价值的发现。可以说，数据才是数字经济上层建筑的地基，数据挖掘和利用的深度以及与其他产业的关联程度，决定了数字经济优势发挥的程度。

信息保护与合理利用并不冲突，两者之间存在着互相促进的关系。信息保护是合理利用的前提条件，合理利用是信息保护的最终目的。只有做好信息保护，才能让数据所有者愿意授予其他主体对数据的使用权利，从而实现数据的合理利用，进一步促进数字经济的发展。强监管时代已经到来，同时涉及个人信息安全、数据安全与金融安全的跨境互联网券商正面临着合规的重大挑战。顺应国家要求，积极作为维护个人信息安全和国家安全，才是行业生存和继续发展的明智之选。