本報記者 包興安

    見習記者 楊潔

    個人信息保護上了法律“安全鎖”。自2021年11月1日起，《中華人民共和國個人信息保護法》（簡稱《個人信息保護法》）正式施行。該法明確了個人信息的概念和處理規(guī)則，對處理人臉信息等敏感個人信息進行規(guī)制，強調不得過度收集個人信息，禁止商家通過自動化決策“大數據殺熟”，對公共場所安裝圖像采集、個人身份識別設備做出規(guī)范。

    年利達律師事務所顧問羅世軒在接受《證券日報》記者采訪時表示，《個人信息保護法》是與《網絡安全法》《數據安全法》等現行立法并駕齊驅的框架法，它選擇了歐盟GDPR（通常被認為是世界數據保護法的“黃金標準”）的元素并添加了中國特色，以適應中國快速發(fā)展的數字經濟。因此，從消費者角度來看，有利于保護個人權益和信息，避免個人數據被侵入性技術（例如面部識別設備）或一些算法濫用。

    無錫數字經濟研究院執(zhí)行院長吳琦對《證券日報》記者表示，這將主要影響網絡銷售、生活服務、社交娛樂、信息資訊、金融服務、計算應用等六大領域的重要互聯網平臺企業(yè)。由于其掌握海量用戶數據，若信息泄露或濫用，將對個人權益造成較大侵害，甚至影響社會穩(wěn)定?！秱€人信息保護法》建立權責明確、保護有效、利用規(guī)范的個人信息保護制度體系，要求互聯網平臺履行“守門人”角色，并承擔更多責任，比如建立健全個人信息保護合規(guī)制度體系，成立主要由外部成員組成的獨立機構進行監(jiān)督，定期發(fā)布個人信息保護社會責任報告并接受社會監(jiān)督等。同時明確數據、信息使用的權利邊界，讓權屬權益界定更加清晰，保駕護航數字經濟發(fā)展。

    全聯并購公會信用管理委員會專家安光勇從兩方面分析對企業(yè)的影響。對于一些單純以盈利為目標，缺乏底線的數據公司來說，他們必然會受到打擊。但對于遵紀守法，按部就班發(fā)展的正規(guī)大數據企業(yè)而言，相當于迎來一個突飛猛進的發(fā)展機會?！秱€人信息保護法》不僅保護了用戶個人，更為正規(guī)數據機構提供了一個可依賴的法律基礎。

    “在現代金融服務中，很多企業(yè)會尋求利用技術來提高效率，以便更好地了解客戶和市場，利用人工智能工具指導投資就是一個很好的例子。但《個人信息保護法》實施后，對某些證券投資機構可能會產生影響。”羅世軒說。

    記者注意到，伴隨著新法實施已有企業(yè)開始布局。北京市一家從事軟件和信息技術服務的公司負責人告訴記者，“《個人信息保護法》對數據安全、個人隱私保護等都提出了更多要求，我們公司當前推出了針對個人隱私保護的解決方案和產品，現在已開始在很多行業(yè)展開應用。”

    值得注意的是，信息通信行業(yè)綜合服務也將迎來新變化。工信部11月1日發(fā)布《工業(yè)和信息化部關于開展信息通信服務感知提升行動的通知》明確，建立個人信息保護“雙清單”，同時提到，“提升APP關鍵責任鏈個人信息保護能力”，鼓勵應用商店為本平臺APP提供檢測服務，及時向APP開發(fā)者反饋相關問題并督促改正，防止違規(guī)APP上架。

    在中南財經政法大學數字經濟研究院執(zhí)行院長、教授盤和林看來，平臺要積極主動地迎接《個人信息保護法》，“這是一部做大數字經濟蛋糕，惠及多個經濟主體的法律。平臺應當及時根據規(guī)則進行自我限定，轉變經營思路和方向，避免由于新法規(guī)頒布帶來制度成本。”

    吳琦建議，接下來在監(jiān)管方面，要建立健全立法、執(zhí)法、司法、守法的完整“鏈條”，嚴格執(zhí)法，加強個人信息保護宣傳教育；相關企業(yè)要嚴格落實法規(guī)要求；用戶要提升信息保護意識，正確應對信息安全風險。

（編輯 田冬 上官夢露）