用個人信息保護法揮別“信息裸奔”

于平

日前，個人信息保護法草案提請全國人大常委會會議審議，進一步明確個人信息處理活動應遵循的原則，完善個人信息處理規則，保障公民在個人信息處理活動中的各項權利，強化個人信息處理者的義務，明確個人信息保護的監管職責，并設置嚴格的法律責任。

對于個人信息保護法，公眾期待已久。公民個人信息保護的薄弱，是許多人心中的隱痛。隨著互聯網產業的崛起，大數據和人工智能的不斷發展，個人信息“裸奔”早已不是危言聳聽。諸如“徐玉玉被電信詐騙致死案”等案件，屢屢引發全社會對于個人信息泄露問題的關注和討論。近幾年，雖然一些個人信息保護的措施不斷出臺，但總體而言，“信息裸奔”的狀況并未得到根本改變，個人信息保護的立法也因此成為社會的共識，繼而納入公共議程。

眾所周知，我國目前對公民個人信息的保護并未制定一部專門的法律，涉及個人信息保護的法律制度，只是散見于不同類別的部門法規和制度中。這種碎片化的立法，使得法律對于個人信息的內涵和外延缺乏統一的認定標準，不少規定之間存在相互沖突，給司法實踐帶來許多困擾。

個人信息保護有“民事、行政、刑事”三個環節，但現實中，這三個環節往往不能有效銜接。比如許多公眾遇到個人信息泄露后，往往舉報投訴無門。有些個人信息的泄露和竊取，雖然得到立案處理，但往往只是行政處罰了事，而逃脫了應當承擔的刑事責任。而且，除了刑事責任具有較為明確的責任承擔標準和規則外，民事和行政責任的立法均不完善。一些關乎被侵權人切身利益的問題，如精神損害賠償標準，多人侵權及相應的責任界定等問題，相關的立法均缺乏明晰的規定。此外，在個人信息的保護模式上，現有法律更側重于間接保護和事后保護，關于個人信息的直接保護和事前控制的規定較少。

個人信息保護法的立法，有望彌補以上空白和缺漏。通過專門立法的方式，能有力保證法律規范的系統性，終結碎片化的狀態，實現個人信息認定標準、個人信息管理、處罰標準的統一。而且，這樣的法律，也將為個人信息保護提供更為全面的解決方案，進一步明確個人信息的邊界與信息保護主體的責任義務，通過設置嚴格的法律責任，提高違法者的違法成本。這些都有助于遏制和震懾侵犯個人信息的各類違法行為，織就一張嚴密的信息安全保護之網。

個人信息保護，說到底靠的是法治。在當下這個互聯網時代，信息的生產和流動呈爆發性增長的態勢，給個人信息保護帶來愈來愈嚴峻的挑戰，唯有讓現實世界中的監管和法律跟上虛擬世界的步伐，才能讓個人信息安全成為任何人都不敢輕易觸碰的高壓線，從而告別“信息裸奔”的尷尬狀態。