北京青年报
应从产业促进角度理解个人信息保护法
光明日报 2021-11-05 09:30

11月1日,个人信息保护法正式实施,结合9月1日施行的数据安全法,数据安全领域的法律框架正在建立和完善。

个人信息保护法从制定伊始便吸引了社会的关注,焦点在于其对企业的影响。个人信息保护法的一些规定,可能会对企业造成重大影响,比如规定有关数据平台企业要建立合规制度体系,明确其保护个人信息、定期发布个人信息保护社会责任报告等一系列法定义务。

这些规定无疑将增加企业的合规成本,相关企业须加快建立内部监督体系。对该条款中的义务主体——“重要互联网平台服务、用户数量巨大、业务类型复杂”企业的界定是复杂的,但毫无疑问,从现阶段来看,大型互联网平台企业都在此列。在后期的执法实践中,对于上述3种业务认定的设置门槛不能过高,应尽可能将更多的企业纳入监管范围。

提高了成本是否就会利空企业呢?其实不然,实际上,个人信息保护法说到底是针对个体层面的权益保护法律,与企业不具有直接关联关系,因法律实施而产生的企业合规成本一直存在,但由于监管缺位,加之用户对于个人信息价值不敏感,导致企业可以不去进行内部合规建设,从而节省了这部分开支。从这个角度来讲,个人信息保护法只是通过强制规定让企业花该花的钱。因此,个人信息保护法作为新的市场规则,并没有直接作用于当前市场格局,而只是规范了市场秩序,这样的规则对市场应该是长期利好的。

习近平总书记在中共中央政治局第三十四次集体学习时强调,近年来,互联网、大数据、云计算、人工智能、区块链等技术加速创新,日益融入经济社会发展各领域全过程,数字经济发展速度之快、辐射范围之广、影响程度之深前所未有,正在成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。立足新发展阶段,如何进一步推动数字经济的高质量发展,关键在如何用好数据。

个人信息保护法实际上是一部促进法,旨在通过进一步规范数据要素促进数字经济发展。个人信息保护法针对的是个人信息,而个人信息是当前数据分析中最重要的一类,对个人信息的保护实际上就是对数据产权的保护。个人信息保护法规定,企业应遵循最小化原则,收集软件使用所必需的数据,这样的规定实际上就是保护企业对于专业领域数据的收集权利,防止数据收集乱象导致的企业数据同质化现象。

同时,个人信息保护法并没有剥夺企业享有数据的权利。从一些相关判例也能发现,对于数据的界定开始出现个人和整体数据之分,企业因对数据进行处理而享有的相应权利受到法律保护。

当前,数据作为新型生产要素发挥着越来越重要的作用,针对数据安全方面的规范性文件也越来越多。不过,少有文件直接对企业进行限制,而更多是通过对市场秩序进行规范,优化数字经济时代新生产要素的配置。对此,个人信息保护法的诸多规定也传达了明确的政策信号,因此,这部法律实际上是数据经济产业的促进法。

文/盘和林(中南财经政法大学数字经济研究院执行院长、教授)

图源/视觉中国

编辑/姬源

相关阅读
中消协:我国已形成个人信息保护法律体系 实践中问题仍突出
北京青年报客户端 2023-03-08
个人信息保护法实施一年 网络平台需压实主体责任
经济日报 2022-11-23
个人信息保护法实施月余 金融机构筑牢敏感个人信息“保护墙”
中国证券网 2021-12-16
个人信息保护法落地满月:信息仍裸奔,平台机构为何有恃无恐
新华每日电讯 2021-12-03
科普|《个人信息保护法》正式施行 为裸奔的个人信息加把安全锁
北京青年报客户端 2021-11-22
个人信息保护法正式实施,经营者该注意啥?
工人日报 2021-11-01
《个人信息保护法》即将施行 禁止大数据“杀熟”
人民日报海外版 2021-09-13
《个人信息保护法》落地,企业数据合规迎变革
中新经纬 2021-09-03
最新评论