數(shù)字化生存時代我的信息誰做主

來源：學習時報 時間：2023-09-22 10:10:13 作者：周輝 孫牧原

　　黨的二十大報告明確提出“加強個人信息保護”。個人信息權(quán)益是公民的基本權(quán)益，關(guān)系人民群眾生活安寧、生命健康和財產(chǎn)安全。個人信息保護法施行以來，有關(guān)部門依法履職，加大對侵犯個人信息權(quán)益的違法犯罪行為查處力度，個人信息處理者也逐步提升個人信息保護合規(guī)能力和水平。但是，隨著數(shù)字化的深入推進，個人信息的收集、流動、利用日益頻繁，個人信息保護形勢面臨一些新問題、新挑戰(zhàn)，需要進一步加強綜合治理應對。

　　數(shù)字化生存時代，無信息不生活。個人信息主體在社會生活過程中被動留痕越來越多的信息，同時，出于監(jiān)管和服務數(shù)字化的需求也要求個人主動提供越來越多的信息。一方面，網(wǎng)絡服務提供者憑借其技術(shù)、信息、資源上的優(yōu)勢地位，可通過記錄的各類數(shù)據(jù)對用戶實施畫像、大數(shù)據(jù)分析，并追溯、識別出特定個人。另一方面，在消費、金融、電子政務等與現(xiàn)實聯(lián)動的服務場景中，用戶不可能完全隱藏真實的自我而偽裝一個虛擬的身份?！盎ヂ?lián)網(wǎng)上沒有人知道你是誰”的現(xiàn)象已發(fā)生改變，如今許多個人信息處理者不僅可以知道“你”的身份信息，更可進一步獲知“你”的生活軌跡、個人興趣喜好，人們在網(wǎng)絡上甚至比在現(xiàn)實中更加透明。

　　數(shù)據(jù)要素市場化背景下，個人信息價值日益凸顯。個人信息作為數(shù)據(jù)資源的重要組成部分，可用于市場分析、精準營銷、征信評級等用途，具備很高的商業(yè)和社會價值。由此，各類主體更有動力、更有動機獲取和使用個人信息。數(shù)據(jù)交易、共享、開放等行為愈發(fā)頻繁，個人信息流轉(zhuǎn)節(jié)點、處理主體不斷增多，增加了個人信息泄露或遭非法使用的風險。為追逐利潤、獲取競爭優(yōu)勢，一些個人信息處理者過度采集、違法采集、超范圍使用個人信息的情況也屢見不鮮。

　　數(shù)字技術(shù)迭代發(fā)展過程中，個人信息處理者收集用戶個人信息的成本更低，途徑、場景日益多元。除通過提供服務采集個人信息外，個人信息處理者還可以通過爬蟲軟件爬取公開信息、參與數(shù)據(jù)交易流通等方式，擴充自身個人信息數(shù)據(jù)源。上述來源獲取的數(shù)據(jù)可能存在個人信息處理授權(quán)瑕疵，且質(zhì)量良莠不齊，真實性、時效性難以保障，一旦同其他途徑采集的個人信息融合，經(jīng)過多次加工、流轉(zhuǎn)后將更不易追溯、辨別，削弱個人對其信息使用狀況的知情程度和控制能力，并可能產(chǎn)生虛假信息等其他風險。

　　數(shù)字應用場景多樣化，個人信息保護技術(shù)能力未能像個人信息處理活動那樣廣泛，未能同個人信息處理風險同步增強。個人信息保護的實效性遵循“短板效應”：從單一個人信息處理者角度來看，在個人信息處理全流程中，任一節(jié)點的個人信息保護出現(xiàn)紕漏將損害整個系統(tǒng)的防護水平。從個人信息流轉(zhuǎn)過程來看，任一個人信息處理者未能依法履行個人信息保護義務，會同時給其他合作方帶來不利影響。這意味著，每一次數(shù)字技術(shù)創(chuàng)新、數(shù)字經(jīng)濟業(yè)務拓展，都可能伴生新的個人信息處理風險。相比之下，目前可用于風險評估、事件監(jiān)測、監(jiān)管執(zhí)法、應急處置等環(huán)節(jié)的技術(shù)工具雖有發(fā)展，但智能化、精準化、全時化程度不足，防護能力、合規(guī)效率尚不能完全滿足實際需要。

　　面對各類違法違規(guī)行為，監(jiān)管治理難、維權(quán)成本高。除服務提供者侵犯個人信息權(quán)益外，個人也有可能對他人個人信息實施竊取、泄露、非法提供等行為。由于網(wǎng)絡的無邊界性，維權(quán)、執(zhí)法活動往往滯后于個人信息傳播，個人信息受侵犯造成的負面影響難以彌補和挽回。訴訟、執(zhí)法過程中還面臨著電子數(shù)據(jù)固定取證難度高、成本投入與收效不成比例等問題。監(jiān)管執(zhí)法過程中，業(yè)務規(guī)模較大、個人信息持有較多的個人信息處理者會優(yōu)先受到關(guān)注，規(guī)模小、隱蔽性強的違法行為不易被及時發(fā)現(xiàn)和查處。類似情形如未被發(fā)現(xiàn)、曝光，受害者就難以意識到自身個人信息已遭侵犯，更難以采取手段維護自身合法權(quán)益。

　　系列新變化為貫徹落實好個人信息保護法有關(guān)要求提供了新的啟示。個人信息保護是一項長期工作，隨著社會經(jīng)濟發(fā)展和技術(shù)進步，仍會面臨更多更復雜的情形，遇到新問題和新挑戰(zhàn)。完善個人信息保護，需要進一步加強綜合治理：一是加強監(jiān)管者與個人信息處理者間的溝通和協(xié)作，細化各項合規(guī)要求，提升個人信息處理者的合規(guī)意識與合規(guī)能力。二是審慎設計治理方案，在加強監(jiān)管的同時也提供適當?shù)募钫?，更好助推企業(yè)自律合規(guī)。三是提升治理的靈活性，研判技術(shù)創(chuàng)新趨勢、經(jīng)濟發(fā)展趨勢，更好更快回應前沿問題，滿足發(fā)展需求。四是發(fā)展法律科技，推動引導監(jiān)管工具、合規(guī)工具的應用，更好賦能監(jiān)管與合規(guī)。五是推進多元治理，通過鼓勵行業(yè)自治、發(fā)展第三方評估信托機構(gòu)、增強個人維權(quán)意識能力等方式，形成個人信息保護更強合力。

責任編輯：張薇