《中華人民共和國個人信息保護法》日前經(jīng)十三屆全國人大常委會第三十次會議通過，將于11月1日起施行。這部旨在實現(xiàn)個人信息保護、促進個人信息合理利用的基礎性法律，與網(wǎng)絡安全法、數(shù)據(jù)安全法鼎足而立，共同搭建起我國網(wǎng)絡安全和數(shù)據(jù)保護領域的頂層架構。這部法律的出臺和實施，是一次貫徹落實習近平法治思想、堅持以人民為中心的根本立場的鮮活立法實踐，也是對我國數(shù)字經(jīng)濟時代保護與利用個人信息基本規(guī)則體系的進一步完善。

在立法理念上貫徹以人民為中心的根本立場。個人信息保護法貫徹“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民”的要求，將人民對個人信息保護的需求同人民群眾對美好生活的向往結合起來，將解決好人民群眾最關心、最直接、最現(xiàn)實的個人信息治理問題作為出發(fā)點和落腳點，確立了以人民為中心的個人信息治理理念和法治規(guī)則。該法既有利于保障個人信息權益，也兼顧了人民群眾對享受科技進步紅利，追求更加便捷、更加美好生活的合理需求。

在權利創(chuàng)設上尊重人民的基本權利和尊嚴。個人信息保護法不僅從整體上科學設置個人信息權利體系，確保個人在信息處理活動中享有全方位的知情權、決定權、刪除權等，而且適度引入可攜帶權，加強主體對個人信息轉(zhuǎn)移與再利用的合理控制，強化個人信息的自主性與可控性。特別是，該法從保障生者利益的角度，對死者的個人信息進行保護，規(guī)定“自然人死亡的，其親屬為了自身的合法、正當利益，可以對死者的相關個人信息行使相關的個人信息權利”，充分體現(xiàn)了尊重基本權利的立法宗旨。

在規(guī)則設計中回應人民的迫切需求。對于飽受詬病的App過度收集個人信息、“霸王條款”等問題，個人信息保護法規(guī)定了處理個人信息所要遵循的基本規(guī)則。對于“大數(shù)據(jù)殺熟”“應用竊聽”等問題，明確了自動化決策活動的彈性規(guī)則；對于人臉識別設備、公共攝像頭濫用等問題，劃出了維護公共安全所必須遵循的底線規(guī)則；對于備受關注的未成年人個人信息保護問題，將不滿十四周歲未成年人的個人信息規(guī)定為敏感信息，要求個人信息處理者對此制定個人信息處理的專門規(guī)則；對于互聯(lián)網(wǎng)“獨角獸”企業(yè)赴境外上市可能引發(fā)的信息安全問題，構建起個人信息跨境流動的涉外規(guī)則。

在實施保障中關照人民的現(xiàn)實困境。面對個人信息治理中主體關系不對等、個體力量弱小的困境，個人信息保護法明確規(guī)定了互聯(lián)網(wǎng)平臺企業(yè)保護個人信息的義務，也詳細規(guī)定了履行個人信息保護職責的部門及其義務。面對遭遇個人信息侵權后投訴無門、損害認定困難且成本高昂的窘境，個人信息保護法明確了應履行“接受、處理與個人信息保護有關的投訴、舉報”義務的職能部門，而且規(guī)定在特定情況下人民檢察院、法律規(guī)定的消費者組織和由國家網(wǎng)信部門確定的組織可以提起公益訴訟，讓個人信息權益能夠得到實實在在的保護。

良法是善治之前提。數(shù)字經(jīng)濟蓬勃發(fā)展，人臉識別、無人駕駛、可穿戴設備等新技術新應用更新迭代，人們既享受著便利快捷，也擔憂信息“裸奔”。重構安全信任的數(shù)字社會是民心所向。與個體本位的數(shù)據(jù)保護立法相比，我國個人信息保護法在借鑒域外立法經(jīng)驗的基礎上，更加注重立足基本國情，立足于我國網(wǎng)絡社會的發(fā)展實踐，回應時代關切與人民呼聲，始終堅持以人民為中心，構建起具有獨特優(yōu)勢的個人信息保護與利用制度體系，為世界貢獻了個人信息保護與利用的中國治理方案。

（作者：周凈泓、張真理，均系北京市習近平新時代中國特色社會主義思想研究中心特約研究員）

（責編：徐剛）