河北新闻本网原创

大咖论数|盘和林:个人信息保护倡导数据要素合规价值

2021-11-12 02:22:14 来源:河北新闻网

扫码阅读手机版

11月1日,《个人信息保护法》正式实施。作为我国第一部个人信息保护的专门法律,《个人信息保护法》将自然人姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等全面纳入保护范围,为信息处理者的合规工作提供了明确的方向性指导。

据国家工信安全中心测算数据,2020年我国数据要素市场规模达到545亿元,“十三五”期间市场规模复合增速超过30%;“十四五”期间,这一数值将突破1749亿元,整体上进入高速发展。

伴随着我国数据科技创新,数据要素作为新动能,进入我国农业、工业、交通、市政等经济生活的各个领域,围绕数据要素为核心的产业不断涌现,不仅促进传统产业的转型升级,更创造了新产业,构建了新生态。

数据要素带动产业创新发展的同时,也深刻改变着人们的生活、消费、社交方式,渗透在衣食住行各个方面。比如智慧政府平台建设,不仅实现了地区一网统管,更使得居民可以足不出户办事。此外,外卖大数据调配、大健康平台、大交通体系等数据要素的“全场景应用”,使得居民全方位感受到数据要素带来的红利。

值得关注的是,个人作为社会信息的基本单元,提供相当的个人信息是享受数据红利的基本前提。但公众在享受数据红利的同时,也常常面临个人信息泄露风险的困扰。比如大数据杀熟、精准营销甚至是电信诈骗等都是个人信息泄露的表现,不仅投诉无门,而且很难预防和补救,给人们带来精神和经济损失。

因此,一方面,我国缺乏针对个人的信息保护制度,而个人信息泄露安全事件频发,个人信息安全风险增加,给个人甚至是国家安全带来了严重的信息安全隐患,个人信息保护规则值得完善。另一方面,我国数据市场发展迅猛,数据交易需求旺盛,但发展处于初期,数据组织管理机构定位不清,法律法制边界模糊,有待完备。应该说,法律筑牢个人信息保护的“篱笆”之后,数据要素流通将进入有法可依的新阶段。

大数据时代,个人信息泄露风险绝非个例,个人信息保护也绝非“一家之难”,目前已经有128个国家通过立法保护个人隐私,其中以欧盟GDPR和美国CCPA&CPRA为代表。从我国此次颁布的《个人信息保护法》看,其采用的立法模式与GDPR类似,但统一规则、属于安全评估、信息主体知情权、敏感信息处理规则、去识别化等相对于CCPA&CPRA和GDPR更为严格。但这并不意味着我国对数据的收集、处理和分享将会进行严苛的限制,而是更加倡导数据的合规价值,保障数据在安全合法的领域内互流互通。

在大数据时代,个人信息保护立法是个人和国家信息安全保护的需要,但信息收集、处理、分享权限被严格限制和监管,会约束数据的创新空间。同时,过度的个人信息监管不仅增加政府监管成本和压力,也会增加企业的生产经营成本,不利于经济的发展。

我们应该为个人信息处理主体留下一定的时间和空间,尽量避免多头执法、多地执法。需要明确的是,在数字经济时代,数据要素流通是关乎产业发展、国际竞争优势地位、民众生活便捷及经济福利的重大、关键性问题。个人信息保护法的初衷是为了促进数字经济健康发展,倡导数据的合规价值,这样才能为技术创新发展留出更大的空间,为经济发展赋能。

我们期待“良法”落地之后的“善治”,即在实施过程中呵护个人信息权益的同时,还要把握数字经济发展趋势和规律,推动我国数字经济健康发展。

(盘和林 作者系中南财经政法大学数字经济研究院执行院长、教授)

责任编辑:张永猛

相关新闻:

电子报

凡注有“河北新闻网”电头或标明“来源:河北新闻网”的所有作品,版权均为本网站与河北日报报业集团所有(本网为河北日报报业集团独家授权版权管理机构)。未经许可不得转载、摘编、复制、链接、镜像或以其它方式使用上述作品,违者将依法追究法律责任。