文 | 中國人民大學(xué)法學(xué)院、未來法治研究院 張吉豫

大型網(wǎng)絡(luò)平臺作為個(gè)人信息處理的核心載體，其用戶規(guī)模往往數(shù)以億計(jì)，業(yè)務(wù)覆蓋社交、購物、金融、娛樂等多元領(lǐng)域，是數(shù)字經(jīng)濟(jì)時(shí)代人們生產(chǎn)生活的重要場所，也是個(gè)人信息保護(hù)的關(guān)鍵環(huán)節(jié)。大型網(wǎng)絡(luò)平臺的個(gè)人信息保護(hù)成效關(guān)系到數(shù)億用戶的切身權(quán)益。為落實(shí)《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律規(guī)范，回應(yīng)社會對個(gè)人信息安全的迫切需求，《大型網(wǎng)絡(luò)平臺個(gè)人信息保護(hù)規(guī)定（征求意見稿）》（以下簡稱《征求意見稿》）結(jié)合行業(yè)實(shí)踐與監(jiān)管經(jīng)驗(yàn)，進(jìn)一步細(xì)化了大型網(wǎng)絡(luò)平臺的個(gè)人信息保護(hù)規(guī)范，有利于進(jìn)一步推動個(gè)人信息保護(hù)的機(jī)制建設(shè)和能力建設(shè)，預(yù)防個(gè)人信息泄露、濫用、非法跨境傳輸?shù)榷嘀仫L(fēng)險(xiǎn)，構(gòu)建權(quán)責(zé)明確、技術(shù)先進(jìn)、監(jiān)管有效的保護(hù)體系。《征求意見稿》有如下重點(diǎn)內(nèi)容：

一、要求設(shè)立專門團(tuán)隊(duì)，促進(jìn)內(nèi)部治理與外部監(jiān)督的協(xié)同

《征求意見稿》明確要求大型網(wǎng)絡(luò)平臺設(shè)立專門團(tuán)隊(duì)，負(fù)責(zé)落實(shí)《個(gè)人信息保護(hù)法》等法律法規(guī)中對于未成年人個(gè)人信息保護(hù)、發(fā)布個(gè)人信息保護(hù)社會責(zé)任報(bào)告等一系列重點(diǎn)任務(wù)，體現(xiàn)了促進(jìn)內(nèi)部治理與外部監(jiān)督協(xié)同的多元共治的治理路徑。個(gè)人信息保護(hù)是一項(xiàng)重點(diǎn)治理工作，也是難點(diǎn)工作。大型網(wǎng)絡(luò)平臺往往業(yè)務(wù)繁多復(fù)雜，個(gè)人信息處理環(huán)節(jié)眾多且分散，要求設(shè)立專門團(tuán)隊(duì)，有助于明確責(zé)任，實(shí)現(xiàn)專人專管，精準(zhǔn)施策，一方面有利于激勵(lì)平臺更加積極地落實(shí)合規(guī)要求，建設(shè)個(gè)人信息保護(hù)的技術(shù)措施和管理措施，切實(shí)提升保護(hù)能力；另一方面，由專門團(tuán)隊(duì)每年編制發(fā)布個(gè)人信息保護(hù)社會責(zé)任報(bào)告，細(xì)化了《個(gè)人信息保護(hù)法》對于社會責(zé)任報(bào)告制度的規(guī)定，有助于加強(qiáng)平臺個(gè)人信息保護(hù)實(shí)踐的透明度，緩解政府監(jiān)管與公眾監(jiān)督中的信息不對稱，進(jìn)而在市場機(jī)制的推動下和監(jiān)管要求的“倒逼”下，促進(jìn)平臺不斷加強(qiáng)個(gè)人信息保護(hù)，形成企業(yè)自律、社會監(jiān)督、政府監(jiān)管的協(xié)同治理格局，提升平臺個(gè)人信息保護(hù)合規(guī)的社會信任。

二、規(guī)范境內(nèi)數(shù)據(jù)存儲，強(qiáng)化數(shù)據(jù)中心管理

安全的數(shù)據(jù)存儲可以成為個(gè)人信息保護(hù)的一道“物理屏障”；在全球化背景下，數(shù)據(jù)跨境流動的安全風(fēng)險(xiǎn)日益凸顯，大型網(wǎng)絡(luò)平臺在境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息的安全存儲成為個(gè)人信息保護(hù)的關(guān)鍵環(huán)節(jié)?！秱€(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》等均對數(shù)據(jù)安全保護(hù)、出境規(guī)范進(jìn)行了明確規(guī)定，平衡數(shù)據(jù)開發(fā)利用與安全保護(hù)的關(guān)系。《征求意見稿》根據(jù)對于數(shù)據(jù)出境合規(guī)要求等方面的法律規(guī)定，明確了數(shù)據(jù)中心應(yīng)設(shè)在境內(nèi)、安全性符合國家有關(guān)標(biāo)準(zhǔn)要求等條件，細(xì)化了對數(shù)據(jù)中心的合規(guī)要求，明確數(shù)據(jù)中心應(yīng)當(dāng)協(xié)助大型網(wǎng)絡(luò)平臺服務(wù)提供者履行個(gè)人信息保護(hù)義務(wù)，并根據(jù)實(shí)踐中的具體情況，區(qū)分了內(nèi)設(shè)數(shù)據(jù)中心和第三方數(shù)據(jù)中心的不同情況。

三、細(xì)化數(shù)據(jù)可攜權(quán)，明確行權(quán)保障機(jī)制

《個(gè)人信息保護(hù)法》第四十五條確立數(shù)據(jù)可攜帶權(quán)，規(guī)定個(gè)人請求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者，符合國家網(wǎng)信部門規(guī)定條件的，個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑。這一規(guī)定較為框架化。《征求意見稿》對數(shù)據(jù)可攜權(quán)相關(guān)規(guī)則進(jìn)行了細(xì)化，既明確了平臺應(yīng)完成個(gè)人信息轉(zhuǎn)移的期限和進(jìn)行轉(zhuǎn)移的合理方式，為可攜權(quán)行使提供了保障，又考慮到平臺運(yùn)營的實(shí)際情況以及不同場景下可能受限于相關(guān)法律規(guī)范的情形，明確了不符合法律或行政法規(guī)規(guī)定條件時(shí)應(yīng)當(dāng)向個(gè)人說明理由，以及在合理、必要的情況下可以延長期限等規(guī)定。細(xì)化的規(guī)范有利于為平臺提供更明確的合規(guī)指引，有利于讓個(gè)人信息在合理范圍內(nèi)回歸“個(gè)人控制”，打破“數(shù)據(jù)壁壘”，促進(jìn)數(shù)據(jù)合理流動和市場競爭。

四、鼓勵(lì)加強(qiáng)能力建設(shè)，參與國際規(guī)則協(xié)調(diào)與標(biāo)準(zhǔn)制定

以能力建設(shè)為基礎(chǔ)，秉持國際視野，積極參加國際規(guī)則與標(biāo)準(zhǔn)的制定，對我國數(shù)字經(jīng)濟(jì)的全球化發(fā)展、數(shù)字企業(yè)出海具有重要意義。個(gè)人信息保護(hù)不僅是法律合規(guī)問題，更是技術(shù)和管理能力的綜合體現(xiàn)。大型網(wǎng)絡(luò)平臺作為技術(shù)創(chuàng)新的重要主體，在加強(qiáng)個(gè)人信息保護(hù)能力建設(shè)方面可以發(fā)揮重要作用，法律制度需要激勵(lì)平臺通過技術(shù)手段創(chuàng)新和管理措施創(chuàng)新不斷提升保護(hù)水平。同時(shí)，在全球化數(shù)字時(shí)代，個(gè)人信息保護(hù)不能僅局限于國內(nèi)視角，還需要具備國際視野，以我國企業(yè)和社會個(gè)人信息保護(hù)能力建設(shè)為基礎(chǔ)，積極參與國際交流與合作，推動規(guī)則互認(rèn)和標(biāo)準(zhǔn)協(xié)調(diào)，不斷提升我國在全球數(shù)字治理中的話語權(quán)?！墩髑笠庖姼濉访鞔_鼓勵(lì)大型網(wǎng)絡(luò)平臺進(jìn)行個(gè)人信息保護(hù)的能力建設(shè)，對于先進(jìn)的服務(wù)、技術(shù)進(jìn)行積極適用，不斷提高個(gè)人信息保護(hù)水平，并開展創(chuàng)新，積極參加國際標(biāo)準(zhǔn)和規(guī)則制定，推動規(guī)則、標(biāo)準(zhǔn)協(xié)調(diào)互認(rèn)。個(gè)人信息保護(hù)能力建設(shè)和國際合作相輔相成，意義深遠(yuǎn)。

綜上所述，《征求意見稿》依據(jù)《個(gè)人信息保護(hù)法》等法律法規(guī)，形成了更為細(xì)化的規(guī)范體系。這些規(guī)定既體現(xiàn)了對個(gè)人信息權(quán)益的充分保障，有助于保障個(gè)人信息權(quán)益，增強(qiáng)人民群眾在數(shù)字時(shí)代的獲得感、幸福感、安全感，又考慮了數(shù)字經(jīng)濟(jì)發(fā)展的實(shí)踐情況和實(shí)際需要，體現(xiàn)了對創(chuàng)新的鼓勵(lì)。隨著規(guī)范體系的不斷完善和落實(shí)力度的持續(xù)加強(qiáng)，期待我國大型網(wǎng)絡(luò)平臺和整個(gè)社會的個(gè)人信息保護(hù)能力進(jìn)一步提升，為數(shù)字經(jīng)濟(jì)的健康發(fā)展奠定堅(jiān)實(shí)基礎(chǔ)，為數(shù)字企業(yè)全球發(fā)展創(chuàng)造良好環(huán)境，為全球數(shù)字治理不斷貢獻(xiàn)中國智慧、中國經(jīng)驗(yàn)。

（來源：中國網(wǎng)信網(wǎng)）