专业解读

导读：也许你曾经一次或多次遭遇过下面一种或几种情况：经常使用某一地图软件作为通勤导航之后，发现地图上自动标记出了家庭住址和办公地址；在一家网店购买了一款产品后，手机经常被推送同款或同类商品的促销信息；网购机票、火车票后，收到各种目的地酒店或旅游景点的推荐短信；房地产中介、装修公司频繁给你打电话询问你位于某处的房产是否有出售、出租或者装修的需求；接通陌生人来电时对方能立刻称呼出你的姓氏甚至道出你孩子的名字；网络诈骗屡见不鲜且手段持续翻新……

毋庸置疑，迅猛发展的科技正在给你带来各种先进的产品与便利的服务，而伴随其间对个人信息的保护不力，也正在使你被大数据与人工智能技术裹挟着，在激流涌动的网络社会信息时代一路“裸奔”，个人在遭遇个人信息泄露时需要面对的麻烦与风险是无法预计且不可估量的。

缺乏个人信息保护除了会对当前社会中的个人造成风险与危害以外，对企业也不甚仁慈。近些年，涉及个人信息纠纷的民事案件不胜枚举，其中包括企业间为逐利，过分开采个人信息这座金山引发的不正当竞争与侵犯商业秘密的纠纷，还有更多大量发生在企业与个人之间由于企业未经个人同意收集、使用、存储、共享、披露个人信息造成的个人信息泄露引发的姓名权、肖像权、隐私权、名誉权、人格权等纠纷案件。对个人信息保护的管理不善往往会使企业承担频繁涉诉，客户流失等后果与公开赔礼道歉，高额经济赔偿，巨额行政罚款等责任，企业的利润与商誉均可能因此遭遇重创。

为了更好地适应科技发展给社会带来的新问题，平衡对个人信息的利用与保护，世界各国均在不断探索如何更系统、规范地保护个人信息。美国于二十世纪七十年代通过的《隐私法案》（Privacy Act）对个人信息的采集、使用、公开和保密均有详细规定。其后，美国通过将分散立法和行业自律相结合的模式，不断加强对个人信息的保护。韩国于二十世纪九十年代颁布了《公共机构保存的个人信息保护法案》（Act on the Protection of Personal Information Maintained by Public Institutions），2007年网络实名制在韩国实施，试图遏制网络暴力。然而短短四年后的2011年，该制度就因各大网站频繁遭受网络黑客攻击导致数以千万计的实名认证用户的个人信息被泄露而夭折，与此同时，《个人信息保护法案》（Personal Information Protection Act）在韩国生效。1995年欧盟颁布的《数据保护指令》（Data Protection Directive）强调了个人对个人信息的自主，控制与自决权。2016年欧盟通过了《通用数据保护条例》，其以广泛的管辖权及巨额罚金被业界视为最全面且最严格的个人信息保护立法。《通用数据保护条例》（General Data Protection Regulation）已于2018年5月25日正式生效实施，也成为了其他国家在个人信息保护立法方面的专业指引。

目前，中国尚未就个人信息保护进行专门立法，与个人信息保护有关的规定散见于宪法与一些民事法律法规，部门规章与行业规定之中。中国于近几年启动了优化个人信息保护监管与立法工作，譬如2013年，工信部实施了《电信和互联网用户个人信息保护规定》，对个人信息从定义、范围、收集、使用、安保措施，监督检查及法律责任进行了规范。2017年，个人信息保护被纳入《中华人民共和国民法总则》，同时最高法与最高检联合发布了《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，明确了刑法条文中涉及的个人信息范围，明确了对侵害个人信息的犯罪行为进行定罪量刑的标准。《中华人民共和国网络安全法》也于同年生效，并明确规定了侵犯个人信息有关权利的企业将面临高达一百万元或违法所得十倍的罚款，停业，闭站乃至被吊销业务许可证或营业执照的行政处罚。2018年5月1日生效实施的《信息安全技术-个人信息安全规范》，在制定的时候参考了包括欧盟的《通用数据保护条例》在内的其他各国关于个人信息保护的法律法规，相对完整地规范了对个人信息的保护。然而，可惜的是，该文件尚属于推荐性国家标准，因此不具备法律强制性，真正落实对个人信息的保护难免因此受到制肘。

近日，中消协在北京召开新闻发布会，通报了其在2018年8-10月间对百款App个人信息收集与隐私政策展开的测评活动结果，报告内容令人堪忧。该评测报告揭示了现今各类App中存在的大量过分采集个人信息的情形以及近半数不达标的App隐私条款对个人信息造成侵害的风险，其中有部分App背后的企业们也将面临涉诉风险与不同程度的行政处罚。由此可见，在个人信息保护相关立法并不完善的情况下，单独依赖企业与行业自律以实现对个人信息的监管与保护还是不切实际的。

个人信息对个人而言具有社会交往价值，对企业而言具有商业赋能价值，对国家而言具有监督管理价值，三种价值皆至关重要，缺一不可。因此，国家应加强完善个人信息保护制度的建设，加紧推进专门性的个人信息保护立法工作；企业应建立健全个人信息保护合规体系，时刻关注并遵守有关国内外立法，避免因违规、违法操作个人信息为企业招致损失；个人则应逐步提高保护自身个人信息，同时尊重且不侵犯他人个人信息的意识，了解、学习各种维权途径。只有促进全社会对个人信息的各种操作行为形成全方位有效约束与保障机制，才能在众多社会主体踏着科技发展浪潮竞逐巨额财富的同时，为个人信息安全保驾护航。