文 | 中國人民大學法學院、未來法治研究院 張吉豫

大型網絡平臺作為個人信息處理的核心載體，其用戶規(guī)模往往數以億計，業(yè)務覆蓋社交、購物、金融、娛樂等多元領域，是數字經濟時代人們生產生活的重要場所，也是個人信息保護的關鍵環(huán)節(jié)。大型網絡平臺的個人信息保護成效關系到數億用戶的切身權益。為落實《個人信息保護法》《網絡安全法》《數據安全法》等法律規(guī)范，回應社會對個人信息安全的迫切需求，《大型網絡平臺個人信息保護規(guī)定（征求意見稿）》（以下簡稱《征求意見稿》）結合行業(yè)實踐與監(jiān)管經驗，進一步細化了大型網絡平臺的個人信息保護規(guī)范，有利于進一步推動個人信息保護的機制建設和能力建設，預防個人信息泄露、濫用、非法跨境傳輸等多重風險，構建權責明確、技術先進、監(jiān)管有效的保護體系。《征求意見稿》有如下重點內容：

一、要求設立專門團隊，促進內部治理與外部監(jiān)督的協同

《征求意見稿》明確要求大型網絡平臺設立專門團隊，負責落實《個人信息保護法》等法律法規(guī)中對于未成年人個人信息保護、發(fā)布個人信息保護社會責任報告等一系列重點任務，體現了促進內部治理與外部監(jiān)督協同的多元共治的治理路徑。個人信息保護是一項重點治理工作，也是難點工作。大型網絡平臺往往業(yè)務繁多復雜，個人信息處理環(huán)節(jié)眾多且分散，要求設立專門團隊，有助于明確責任，實現專人專管，精準施策，一方面有利于激勵平臺更加積極地落實合規(guī)要求，建設個人信息保護的技術措施和管理措施，切實提升保護能力；另一方面，由專門團隊每年編制發(fā)布個人信息保護社會責任報告，細化了《個人信息保護法》對于社會責任報告制度的規(guī)定，有助于加強平臺個人信息保護實踐的透明度，緩解政府監(jiān)管與公眾監(jiān)督中的信息不對稱，進而在市場機制的推動下和監(jiān)管要求的“倒逼”下，促進平臺不斷加強個人信息保護，形成企業(yè)自律、社會監(jiān)督、政府監(jiān)管的協同治理格局，提升平臺個人信息保護合規(guī)的社會信任。

二、規(guī)范境內數據存儲，強化數據中心管理

安全的數據存儲可以成為個人信息保護的一道“物理屏障”；在全球化背景下，數據跨境流動的安全風險日益凸顯，大型網絡平臺在境內運營中收集和產生的個人信息的安全存儲成為個人信息保護的關鍵環(huán)節(jié)?！秱€人信息保護法》《數據安全法》等均對數據安全保護、出境規(guī)范進行了明確規(guī)定，平衡數據開發(fā)利用與安全保護的關系。《征求意見稿》根據對于數據出境合規(guī)要求等方面的法律規(guī)定，明確了數據中心應設在境內、安全性符合國家有關標準要求等條件，細化了對數據中心的合規(guī)要求，明確數據中心應當協助大型網絡平臺服務提供者履行個人信息保護義務，并根據實踐中的具體情況，區(qū)分了內設數據中心和第三方數據中心的不同情況。

三、細化數據可攜權，明確行權保障機制

《個人信息保護法》第四十五條確立數據可攜帶權，規(guī)定個人請求將個人信息轉移至其指定的個人信息處理者，符合國家網信部門規(guī)定條件的，個人信息處理者應當提供轉移的途徑。這一規(guī)定較為框架化?！墩髑笠庖姼濉穼祿蓴y權相關規(guī)則進行了細化，既明確了平臺應完成個人信息轉移的期限和進行轉移的合理方式，為可攜權行使提供了保障，又考慮到平臺運營的實際情況以及不同場景下可能受限于相關法律規(guī)范的情形，明確了不符合法律或行政法規(guī)規(guī)定條件時應當向個人說明理由，以及在合理、必要的情況下可以延長期限等規(guī)定。細化的規(guī)范有利于為平臺提供更明確的合規(guī)指引，有利于讓個人信息在合理范圍內回歸“個人控制”，打破“數據壁壘”，促進數據合理流動和市場競爭。

四、鼓勵加強能力建設，參與國際規(guī)則協調與標準制定

以能力建設為基礎，秉持國際視野，積極參加國際規(guī)則與標準的制定，對我國數字經濟的全球化發(fā)展、數字企業(yè)出海具有重要意義。個人信息保護不僅是法律合規(guī)問題，更是技術和管理能力的綜合體現。大型網絡平臺作為技術創(chuàng)新的重要主體，在加強個人信息保護能力建設方面可以發(fā)揮重要作用，法律制度需要激勵平臺通過技術手段創(chuàng)新和管理措施創(chuàng)新不斷提升保護水平。同時，在全球化數字時代，個人信息保護不能僅局限于國內視角，還需要具備國際視野，以我國企業(yè)和社會個人信息保護能力建設為基礎，積極參與國際交流與合作，推動規(guī)則互認和標準協調，不斷提升我國在全球數字治理中的話語權。《征求意見稿》明確鼓勵大型網絡平臺進行個人信息保護的能力建設，對于先進的服務、技術進行積極適用，不斷提高個人信息保護水平，并開展創(chuàng)新，積極參加國際標準和規(guī)則制定，推動規(guī)則、標準協調互認。個人信息保護能力建設和國際合作相輔相成，意義深遠。

綜上所述，《征求意見稿》依據《個人信息保護法》等法律法規(guī)，形成了更為細化的規(guī)范體系。這些規(guī)定既體現了對個人信息權益的充分保障，有助于保障個人信息權益，增強人民群眾在數字時代的獲得感、幸福感、安全感，又考慮了數字經濟發(fā)展的實踐情況和實際需要，體現了對創(chuàng)新的鼓勵。隨著規(guī)范體系的不斷完善和落實力度的持續(xù)加強，期待我國大型網絡平臺和整個社會的個人信息保護能力進一步提升，為數字經濟的健康發(fā)展奠定堅實基礎，為數字企業(yè)全球發(fā)展創(chuàng)造良好環(huán)境，為全球數字治理不斷貢獻中國智慧、中國經驗。

（來源：中國網信網）