作者：盤和林 中南財經(jīng)政法大學數(shù)字經(jīng)濟研究院執(zhí)行院長、教授
《中華人民共和國個人信息保護法》于2021年11月1日正式實施。作為我國第一部個人信息保護的專門法律，《中華人民共和國個人信息保護法》將自然人姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等全面納入保護范圍，為信息處理者的合規(guī)工作提供了明確的方向性指導。
數(shù)據(jù)要素賦能我國經(jīng)濟發(fā)展
據(jù)國家工信安全中心測算數(shù)據(jù)，2020年我國數(shù)據(jù)要素市場規(guī)模達到545億元，“十三五”期間市場規(guī)模復合增速超過30%；“十四五”期間，這一數(shù)值將突破1749億元，整體上進入高速發(fā)展。
伴隨著我國數(shù)據(jù)科技創(chuàng)新，數(shù)據(jù)要素作為新動能進入我國農(nóng)業(yè)、工業(yè)、交通、市政等經(jīng)濟生活的各個領(lǐng)域，以數(shù)據(jù)要素為核心的產(chǎn)業(yè)不斷涌現(xiàn)，不僅促進傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級，更創(chuàng)造了新產(chǎn)業(yè)，構(gòu)建了新生態(tài)。如受新冠肺炎疫情影響，網(wǎng)課平臺、在線辦公平臺站上風口，騰訊、阿里巴巴、華為建立跨行業(yè)工業(yè)互聯(lián)網(wǎng)平臺等。數(shù)據(jù)要素的參與，增強了產(chǎn)業(yè)鏈和不同行業(yè)之間資源共享與業(yè)務協(xié)同，提高了企業(yè)和行業(yè)的生產(chǎn)效率，賦能產(chǎn)業(yè)發(fā)展。
數(shù)據(jù)要素帶動產(chǎn)業(yè)創(chuàng)新發(fā)展的同時，也深刻改變?nèi)藗兊纳睢⑾M、社交方式，滲透衣食住行各個方面。如智慧政府平臺的建設，實現(xiàn)了地區(qū)一網(wǎng)統(tǒng)管，使得居民辦事“足不出戶”。此外，外賣大數(shù)據(jù)調(diào)配、大健康平臺、大交通體系等數(shù)據(jù)要素的“全場景應用”，使得居民全方位感受到數(shù)據(jù)要素帶來的紅利。
數(shù)據(jù)要素流通將進入有法可依新階段
值得關(guān)注的是，個人作為社會信息的基本單元，提供相當?shù)膫€人信息是享受數(shù)據(jù)紅利的基本前提。比如，網(wǎng)課平臺需要接入個人學校信息，外賣平臺需要獲取個人常住地信息，電商平臺需要獲取個人銀行賬戶信息，還有些平臺甚至擁有個人相關(guān)的身份、地址、銀行、教育背景、社會經(jīng)驗等所有信息。公眾在享受數(shù)據(jù)紅利的同時，也常常面臨個人信息泄露風險的困擾。大數(shù)據(jù)殺熟、精準營銷、電信詐騙等等都是個人信息遭受泄露的表現(xiàn)，不僅投訴無門，而且很難預防和補救，給個人帶來精神和經(jīng)濟損失。
一方面，個人信息泄露安全事件頻發(fā)，個人信息安全風險增加，給個人甚至是國家安全帶來了嚴重的信息安全隱患，個人信息保護規(guī)則仍需完善。另一方面，我國數(shù)據(jù)市場發(fā)展迅猛，數(shù)據(jù)交易需求旺盛，但處于發(fā)展初期，數(shù)據(jù)組織管理機構(gòu)定位不清，法律法制邊界模糊，有待完備。應該說，法律筑牢個人信息保護的“籬笆”之后，數(shù)據(jù)要素流通將進入有法可依的新階段。
個人信息保護倡導數(shù)據(jù)要素合規(guī)價值
大數(shù)據(jù)時代，個人信息泄露風險絕非個例，個人信息保護也絕非“一家之難”，目前已經(jīng)有128個國家通過立法保護個人隱私，其中以歐盟GDPR和美國CCPA&CPRA為代表。各個國家在立法模式上、嚴厲程度上、適用范圍上仍有差別，其個人信息保護法律立法探索經(jīng)驗值得我們學習借鑒。
從歐盟及美國的探索經(jīng)驗看，個人信息保護不僅關(guān)乎數(shù)據(jù)要素的合規(guī)問題，還涉及監(jiān)管方、監(jiān)管成本、產(chǎn)業(yè)發(fā)展等多方面，因此信息保護的基本原則是保護信息安全，核心是保證數(shù)據(jù)要素合法流動，關(guān)鍵是保證數(shù)據(jù)市場自由，這應是個人信息保護需要關(guān)注的重點。
在大數(shù)據(jù)時代，個人信息保護立法是個人和國家信息安全保護的需要，但信息收集、處理、分享權(quán)限被嚴格限制和監(jiān)管會約束數(shù)據(jù)的創(chuàng)新空間，同時，過度的個人信息監(jiān)管不僅會增加政府監(jiān)管的成本和壓力，也會增加企業(yè)的生產(chǎn)經(jīng)營成本，不利于經(jīng)濟發(fā)展。因此，我們應該為個人信息處理主體留下一定的時間和空間，盡量避免多頭執(zhí)法、多地執(zhí)法，投訴門檻過低只會導致監(jiān)管機構(gòu)不堪重負，企業(yè)成本增加。
需要明確的是，在數(shù)字經(jīng)濟時代，數(shù)據(jù)要素流通是關(guān)乎產(chǎn)業(yè)發(fā)展、國際競爭優(yōu)勢地位、民眾生活便捷及經(jīng)濟福利的重大、關(guān)鍵性問題。個人信息保護法的初衷是促進數(shù)字經(jīng)濟健康發(fā)展，倡導數(shù)據(jù)的合規(guī)價值，這樣才能為技術(shù)創(chuàng)新發(fā)展留出更大的空間，為經(jīng)濟發(fā)展賦能。我們期待“良法”落地之后的“善治”，即在呵護個人信息權(quán)益的同時，還要把握數(shù)字經(jīng)濟發(fā)展趨勢和規(guī)律，推動我國數(shù)字經(jīng)濟健康發(fā)展。
