个人信息保护法正式实施 如何用好这个“法”?

来源:央视新闻客户端

  我国首部专门针对个人信息保护的系统性、综合性法律《中华人民共和国个人信息保护法》11月1日起正式实施。这部法律的实施,能否有效解决“大数据杀熟”定点推送、个人信息泄露等问题?法律实施之后,我们又该怎么用好这个“法”?

  个人信息保护法已经开始发挥作用了吗?

  中国社会科学院法学研究所副所长 周汉华:11月1日杭州互联网法院一天判了三个个人信息保护相关的案子。其实从法律实施准备过程开始,我给很多企业做了合规培训,尤其是一些大企业合规意识提高非常快,能感受到法律所带来的威慑力。但是个人信息处理者的类型不一样,一些中小型企业合规意识可能还没有跟上,所以未来还要研究如何加大法律的实施力度。

  个人信息保护法处罚力度有多大?

  中国社会科学院法学研究所副所长 周汉华:欧洲的处罚额度是上一年度营业额的4%,我们是5%,这个额度非常高。在我国法律里,除了《反垄断法》规定营业额1%到10%之外,《个人信息保护法》是第二部用营业额百分比来进行行政处罚的,这个处罚力度非常大,多的话可以过百亿。

  国家机关既要做好执法者,也要做好守法者

  中国社会科学院法学研究所副所长 周汉华:国家机关既是个人信息保护领域的执法者,同时又掌握了大量的个人信息,也是个人信息的处理者。国家机关怎样扮演好两个角色,既有效执法,保护公民个人信息,同时作为信息处理者,在处理信息时也遵守法律规范?这是一个很大的挑战。尤其是如果不能把运动员和裁判员的身份进行有效区分,可能会出现两者角色不清,最后使得守法方面效果不是那么好。

  企业主体要发布个人信息保护的责任报告,是道德要求,还是约束性要求?

  中国社会科学院法学研究所副所长 周汉华:要让企业尤其是大的企业遵守法律,无非两个方式,一个是靠外在威慑,比如严罚。另一个,是靠激励相容措施。如何调动企业内在守法的积极性,这就是“守门人”条款设计的初衷。比如企业要健全合规制度,要发布社会责任报告,而且要成立主要由外部成员组成的独立机构等等,这些其实就是激励相容措施。在各国的个人信息保护当中,激励相容机制设计的核心要义,就是激发它发自内心遵守法律的积极性。企业如果不能保护个人信息,恐怕也很难得到消费者的认同,很难长期经营。

  个人信息保护法能否真正保证我们的个人信息?

  中国社会科学院法学研究所副所长 周汉华:“徒法不足以自行”,写得再好的法律如果在实施中没有有效落地,有些规定可能就会落空。这取决于法律设计的一系列行为规范、法律责任、管理措施、履行个人信息保护职责的部门,以及公益诉讼机制等等,也就是说社会共治机制、法律实施机制,是不是能有效落地。

责任编辑:李琳珊
0