个人信息保护法施行2个多月 公益诉讼成个人信息保护利器

公益诉讼成为个人信息保护利器

　　个人信息保护法施行两个多月

　　□ 本报记者 　蒲晓磊

　　“我们根据最新监管政策要求，升级了平台相关服务功能，并更新了《用户服务协议》及《用户隐私政策》……您可以查询、复制、更正删除您的个人信息，我们也提供账户注销的渠道……”

　　几天前，当记者在手机上打开某个软件时，出现了这样的“隐私保护提示”弹窗。

　　几十天的时间里，众多软件修改隐私政策的现象已经多次出现，原因在于一部重要法律的施行——2021年11月1日起，个人信息保护法正式施行。

　　值得注意的是，个人信息保护法的影响远不止于此。

　　个人信息非法获取、过度采集等现象得到有效遏制；企业的合规成本因此变得更高，公众的个人信息得到了更好保护；相关案件数量尤其是个人信息保护民事公益诉讼案件数量增多……广东财经大学法学院教授姚志伟近日接受《法治日报》记者采访时说，个人信息保护法施行以来，个人信息保护力度明显增强，全社会的个人信息保护法治意识有了明显提升。

　　中国市场监管学会理事张韬注意到，个人信息保护法施行以来，各地法院至少已经审理了几十起个人信息民事公益诉讼案件，“个人信息保护法设置公益诉讼条款，有利于解决个体维权成本高、诉讼时间长等问题，加大了对个人信息领域权益保护的力度。可以说，公益诉讼正在成为个人信息保护利器”。

　　企业合规成本相应增加

　　前段时间，当刘欣在手机上打开某社交软件时，看到了一个“个人信息保护政策更新”的弹窗——我们更新了《个人信息保护政策》，请详读。如果你继续使用，即表示你同意接受更新的《个人信息保护政策》。

　　“当时就想，这应该跟个人信息保护法有关，因为那段时间这方面的宣传很多。点开一看，发现里面确实写了很多跟这部法律相关的内容。”刘欣说。

　　互联网平台服务是数字经济区别于传统经济的显著特征。在个人信息处理方面，互联网平台为平台内经营者处理个人信息提供基础技术服务、设定基本处理规则，是个人信息保护的关键环节。

　　中国政法大学传播法研究中心副主任朱巍指出，在数字经济时代，互联网平台在个人信息保护方面应当承担更多的法律义务，因此，对于大型互联网平台，个人信息保护法设定了特别的个人信息保护义务。

　　按照个人信息保护法的规定，一些互联网企业迅速更新自己的用户服务协议、用户隐私政策等相关内容。但也有不少互联网企业，未能跟上法律的步伐。

　　近日，国家计算机病毒应急处理中心通过互联网监测发现17款移动应用存在隐私不合规行为，涉嫌超范围采集个人隐私信息；因为超范围、高频次索取权限，非服务场景所必需收集用户个人信息等原因，上百款App被工信部要求下架……因为违反个人信息保护法相关规定，众多App近日被点名通报和要求下架。

　　“企业是受个人信息保护法影响最大的群体和主要监管对象，随着个人信息保护法的施行，企业的合规成本也随之增加，但这种‘阵痛期’是企业必须要经历的。”姚志伟说。

　　张韬指出，对于如何处理和保护个人信息，个人信息保护法对企业设定了明确的操作指南，这就要求相关企业调整原有的业务模式。短期来看，相关的成本确实会增加，但从长期来看，这些保护用户个人信息的制度，对企业和行业的整体发展都具有重要的作用——企业的自身业务发展会得到可靠的安全保障，行业环境会得到清理和整治。

　　监管执法机制逐步完善