个人信息保护立法现状（我国个人信息保护的现状）

郭卫忠 北京厚大合川律师事务所律师

案件背景

移动互联网时代，个人信息安全得到越来越多的关注，各大App平台与用户间关于个人信息采集的摩擦频有发生。去年，某款日活突破6亿的现象级产品，在抓住用户时间的同时，也因搜集个人信息惹***官司。

案件经过

原来是一名法学博士发现该App在没有经得其本人同意授权通讯录的情况下，向其推荐了很多相熟的微信好友，为此其在北京互联网法院起诉了该App的运营方，要求对方立即停止侵犯隐私权。

2020年7月30日，北京互联网法院经审理对该案作出一审判决，认定法学博士的姓名和手机号码、社会关系、地理位置都属于个人信息，该App未征得法学博士同意的情况下，超出必要限度，不属于合理使用，构成侵权，故判定该App侵害法学博士个人信息，承担停止侵害、赔偿损失和赔礼道歉等责任。

与案件判决的同时期，2020年7月22日中央网信办、工业和信息化部、公安部、国家市场监督总局四部门在京召开会议，启动2020年APP违法违规收集使用个人信息治理工作。会议指出，当前APP数量已超过500万款，违法违规收集使用个人信息问题还未根本解决，会议亦制定印发了《APP违法违规收集使用个人信息行为认定方法》、《APP违法违规收集使用个人信息自评估指南》等，对公众常用APP存在的无隐私政策、捆绑授权和强制索权、超范围收集使用个人信息等典型问题进行核查。

律师分析

大数据时代，个人信息保护更势在必行。

梳理有关个人信息的法律法规，目前我国个人信息的保护经历了从以公法保护为主到日益重视私法保护的发展历程。

2005年《刑法修正案（五）》中增设“窃取、收买、非法提供信用卡信息罪”，这是我国法律上第一个关于侵害公民个人信息犯罪的法律规定。

2009年《刑法修正案（七）》新增第253条之一，首次将窃取或以其他方式获取公民个人信息、出售或非法提供公民个人信息的行为情节严重的规定为犯罪行为。

2012年《全国人民代表大会常务委员会关于加强网络信息保护的决定》对网络服务提供者和其他企事业单位、国家机关及其工作人员在收集、使用、保管公民个人电子信息中应当遵循的原则、承担的义务及法律责任作出了具体的规定。

2013年《消费者权益保护法》修正，在原第14条中新增了消费者“享有个人信息依法得到保护的权利”，并在第50条就侵害该权利的民事责任作出了规定。

2017年6月1日起施行的《网络安全法》于第四章“网络信息安全”中对个人信息的收集、存储、保管和使用进行了更全面的规范。

2017年10月1日起施行的《民法总则》第111条规定：“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”此外该法第127条规定：“法律对数据、网络虚拟财产的保护有规定的，依照其规定。”

2018年5月1日生效的《信息安全技术个人信息安全规范》无疑是我国个人信息保护领域最重要的国家标准。2020年3月6日该规范完成修订，于2020年10月1日起正式实施。

2021年1月1日起施行的《民法典》，不仅在人格权编第一章”一般规定“和第五章”名誉权和荣誉权“中分别就个人信息的合理使用以及信用信息的更正、收集等作出了规定，还在第四编第六章，对“隐私权和个人信息”进行专章保护，在现行有关法律规定的基础上,进一步强化了对隐私权和个人信息的保护。

目前，立法机关已公布了《个人信息保护法（草案）》，在《网络安全法》、《民法典》等现行法针对个人信息安全保护规定的基础上，又增设了知情同意制度、敏感信息、自动化处理、删除权、公共场所的监控设施等新制度，对个人信息的保护更具有针对性和可操作性。

法学博士状告该App后，该App亦在规范、修正其处理用户个人信息的行为，该案判决的最后，法官特别指出“因为技术能力普通，网络用户很难了解其个人信息如何被处理和利用，对网络空间中的个人信息和私人领域的控制力更为减弱。因此互联网企业需要从保护用户权利的角度，合法合规的设立设计产品模式，开发技术应用。”

梳理我国现有的关于个人信息保护的法律法规，可以看出个人信息保护的未来趋势会越来越强。在此大背景下，企业应警惕因个人信息泄露而可能引发纠纷，作为个人亦要认识到个人信息保护的重要性。虽然这次的“坑”已经很快被填上，但是个人信息保护的问题却值得我们一直警惕，只有自己知法懂法，在遇有侵权行为发生时，才能勇敢的运用法律武器维护自身合法权益。