個(gè)人信息保護(hù)法是我國立法對(duì)大數(shù)據(jù)時(shí)代個(gè)人信息、數(shù)據(jù)安全等問題所作的積極回應(yīng)。該法通過后，將在數(shù)據(jù)安全領(lǐng)域具有基礎(chǔ)性的法律地位，必將加快我國數(shù)據(jù)監(jiān)管與保障法律體系的建設(shè)進(jìn)程。

人類社會(huì)已經(jīng)從工業(yè)社會(huì)轉(zhuǎn)向信息社會(huì)，作為社會(huì)發(fā)展的基本資源，信息的創(chuàng)新、共享、傳播和創(chuàng)造性使用，將大幅度地提高知識(shí)生產(chǎn)率和生產(chǎn)力水平。在互聯(lián)網(wǎng)經(jīng)濟(jì)時(shí)代，數(shù)據(jù)是新的生產(chǎn)要素，是基礎(chǔ)性資源和戰(zhàn)略性資源，也是重要生產(chǎn)力。同時(shí)，在現(xiàn)代信息社會(huì)，對(duì)個(gè)人信息享有獨(dú)立利益的主體日益多元。信息業(yè)者在個(gè)人信息的收集與處理中可獲得巨大的商業(yè)利益，而國家同時(shí)也是個(gè)人信息最大的收集、處理、儲(chǔ)存和利用者。因此，在個(gè)人信息保護(hù)與利用方面，需要平衡個(gè)人信息權(quán)利、信息業(yè)者對(duì)個(gè)人信息利用的利益、國家管理以及公共利益等之間的關(guān)系，構(gòu)建政府、信息處理者以及信息主體之間共生共存的關(guān)系。

個(gè)人信息保護(hù)法草案共計(jì)八章七十條，構(gòu)建了權(quán)責(zé)明確、保護(hù)有效、利用規(guī)范的制度規(guī)則;同時(shí)，草案也注重促進(jìn)依法合理有效利用個(gè)人信息數(shù)據(jù)，推動(dòng)數(shù)字經(jīng)濟(jì)發(fā)展行穩(wěn)致遠(yuǎn)，在保護(hù)個(gè)人信息方面具有諸多亮點(diǎn)，具體而言：

豐富完善了個(gè)人對(duì)其信息所享有的權(quán)利

草案規(guī)定：“個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。”從實(shí)質(zhì)內(nèi)容上看，個(gè)人信息是指信息網(wǎng)絡(luò)環(huán)境中將自然人自身與他人作出區(qū)分的各種個(gè)人身份信息，以及與個(gè)人身份信息形成對(duì)應(yīng)關(guān)系的個(gè)人網(wǎng)上言行信息、數(shù)據(jù)資料信息等。

進(jìn)入大數(shù)據(jù)時(shí)代，信息主體控制自己的信息不被信息控制者違法處理或?yàn)E用的權(quán)利，是整個(gè)個(gè)人信息保護(hù)制度運(yùn)行的基石。民法典將個(gè)人信息受法律保護(hù)作為一項(xiàng)重要民事權(quán)利作出規(guī)定。中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)第45次《中國互聯(lián)網(wǎng)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2020年3月，我國網(wǎng)民規(guī)模為9.04億，互聯(lián)網(wǎng)網(wǎng)站超過400萬個(gè)，應(yīng)用程序數(shù)量超過300萬個(gè)，即時(shí)通信用戶規(guī)模達(dá)到8.96億，網(wǎng)絡(luò)購物用戶達(dá)7.1億，網(wǎng)絡(luò)支付用戶規(guī)模達(dá)7.68億，網(wǎng)絡(luò)視頻(含短視頻)用戶規(guī)模達(dá)到8.5億。數(shù)據(jù)已經(jīng)成為數(shù)字經(jīng)濟(jì)時(shí)代的重要生產(chǎn)要素，企業(yè)將海量信息匯總成為大數(shù)據(jù)后，可以分析市場(chǎng)、做出決策。

然而現(xiàn)實(shí)中，一些企業(yè)、機(jī)構(gòu)甚至個(gè)人隨意收集、違法獲取、過度使用、非法買賣個(gè)人信息，利用個(gè)人信息侵?jǐn)_人民群眾生活安寧、危害人民群眾生命健康和財(cái)產(chǎn)安全等問題十分突出。在“徐玉玉電話詐騙案”中，陳文輝等通過騰訊QQ、支付寶等工具非法獲取高考學(xué)生信息，并使用該信息實(shí)施電信詐騙活動(dòng)，造成山東省臨沂市高考錄取新生徐玉玉死亡。草案規(guī)定了個(gè)人在個(gè)人信息處理活動(dòng)中的權(quán)利，包括知情權(quán)、查詢權(quán)、更正權(quán)、刪除權(quán)等，并要求個(gè)人信息處理者建立個(gè)人行使權(quán)利的申請(qǐng)受理和處理機(jī)制，以預(yù)防個(gè)人信息泄露。

確立了個(gè)人信息處理的規(guī)則

個(gè)人信息的處理主要包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等活動(dòng)。民法典人格權(quán)編對(duì)個(gè)人信息的處理規(guī)則作出了規(guī)定，個(gè)人信息保護(hù)法草案進(jìn)一步細(xì)化、充實(shí)，確立了以“告知—同意”為核心的個(gè)人信息處理的一系列規(guī)則，包括處理個(gè)人信息應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意，并且個(gè)人有權(quán)撤回同意;重要事項(xiàng)發(fā)生變更的應(yīng)當(dāng)重新取得個(gè)人同意;不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù)。

關(guān)于如何平衡個(gè)人信息權(quán)利保護(hù)與個(gè)人信息利用之間的關(guān)系，草案一方面采取了“兩頭強(qiáng)化”的思路，即強(qiáng)化個(gè)人敏感信息的保護(hù)、強(qiáng)化個(gè)人一般信息的利用，以協(xié)調(diào)個(gè)人信息保護(hù)與利用。“個(gè)人敏感信息”是涉?zhèn)€人隱私核心領(lǐng)域、具有高度私密性、對(duì)其公開或利用將會(huì)對(duì)個(gè)人造成重大影響的個(gè)人信息，草案設(shè)專節(jié)作出更嚴(yán)格的限制，規(guī)定基于具有特定目的和充分必要性的情形下，方可處理敏感個(gè)人信息，并且個(gè)人信息處理者應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意，法律、行政法規(guī)規(guī)定處理敏感個(gè)人信息應(yīng)當(dāng)取得書面同意的，從其規(guī)定。而對(duì)“個(gè)人一般信息”則可以加強(qiáng)利用，發(fā)揮其價(jià)值。此種立法思路符合個(gè)人信息保護(hù)的特點(diǎn)，值得肯定。

另一方面，草案確立了個(gè)人信息處理應(yīng)遵循的原則，強(qiáng)調(diào)處理個(gè)人信息應(yīng)當(dāng)采用合法、正當(dāng)?shù)姆绞剑哂忻鞔_、合理的目的，限于實(shí)現(xiàn)處理目的最小范圍，公開處理規(guī)則，保證信息準(zhǔn)確，采取安全保護(hù)措施等，并將上述原則貫穿于個(gè)人信息處理的全過程、各環(huán)節(jié)。結(jié)合當(dāng)前情勢(shì)，在應(yīng)對(duì)新冠肺炎疫情中，大數(shù)據(jù)應(yīng)用為聯(lián)防聯(lián)控和復(fù)工復(fù)產(chǎn)提供了有力支持。草案將應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下保護(hù)自然人的生命健康，作為不經(jīng)個(gè)人事前同意處理個(gè)人信息的合法情形之一。此外，草案專節(jié)規(guī)定國家機(jī)關(guān)處理個(gè)人信息的規(guī)則，在保障國家機(jī)關(guān)依法履行職責(zé)的同時(shí)，要求國家機(jī)關(guān)處理個(gè)人信息應(yīng)當(dāng)依照法律、行政法規(guī)規(guī)定的權(quán)限和程序進(jìn)行。

在大數(shù)據(jù)時(shí)代，個(gè)人信息保護(hù)已成為廣大人民群眾最關(guān)心、最直接、最現(xiàn)實(shí)的問題之一，不僅是在公共領(lǐng)域和私人領(lǐng)域全面保護(hù)個(gè)人人格利益的需要，而且直接關(guān)系到國家的信息主權(quán)、文化主權(quán)以及經(jīng)濟(jì)發(fā)展。制定個(gè)人信息保護(hù)法及時(shí)回應(yīng)了廣大人民群眾的呼聲和期待，對(duì)落實(shí)黨中央部署要求，將廣大人民群眾的個(gè)人信息權(quán)益實(shí)現(xiàn)好、維護(hù)好、發(fā)展好，具有重要意義。