王源：《個人資訊保護法》是一部保護網路空間和數字社會中個人資訊權益的法律

王源

北京高勤律師事務所合夥人

擅長處理公司、外商投資、糾紛解決事宜，具有為高科技、網際網路、電信、傳媒行業提供法律服務的豐富經驗。

《個人資訊保護法》是一部保護網路空間和數字社會中個人資訊權益的法律，對人的人身和財產之外的第三種利益進行專門立法保護，保護個人資訊是資料治理的重要內容。制度的生命力在於被信仰依賴和得到執行，需要喚醒意識、增強共識，國家、政府、社會、企業協同治理。

藉《個人資訊保護法》生效之際，中國網路空間安全協會組織專家編寫了《個人資訊保護通識》，由人民出版社於2022年5月正式出版。《個人資訊保護通識》是一本定位於網路安全和資料保護法律意識宣傳教育的公益書籍。

《個人資訊保護通識》（以下簡稱《通識》）根據《個人資訊保護法》的體例，採用設問形式，逐章逐條解讀《個人資訊保護法》，力求語言簡潔、平實，輔以真實案例解讀和個人資訊保護場景說明。向公眾普及什麼是個人資訊、如何進行保護、個人有哪些權利、如何主張權利等法律知識。

《通識》全書主體分為三部分，分別是法條解釋、常見場景、維權方式，外加附錄進行名詞解釋。主要內容包括：

（1）合法、正當、必要和誠信等六大處理原則；

（2）資料收集、儲存、使用、刪除銷燬等全生命週期處理規則；

（3）一般個人資訊和敏感個人資訊等資料種類逐一解釋；

（4）知情權、決定權等十項個人權利全面闡釋；

（5）合規審計和個人資訊保護影響評估等新的處理者義務和個人資訊保護制度；

（6）違法民事、行政、刑事處罰以及維權途徑。

中國個人資訊保護制度體現出重點保護特殊群體的公平原則、防止歧視，符合人工智慧技術發展的倫理方向。例如，十四歲以下兒童個人資訊和十八歲以下未成年網路空間權利需要特殊保護。《個人資訊保護法》規定，兒童個人資訊屬於敏感資訊，收集兒童個人資訊需要徵得監護人單獨同意；再如，中國網民在10億左右，其中老齡人口占到十分之一，隨著社會老齡化，佔比將更高。保障老年人合法權益，首先要保障資訊保安，防止老年人個人資訊被盜用、濫用，造成財產損失；其次，要保障老年人平等享有資訊服務的權利，網站等符合老年人視覺習慣、智慧裝置搭載更加便捷的操作功能，縮小數字鴻溝；最後，向老年人推送廣告或者資訊時，防止成癮性設計。

企業是具備極大動力收集個人資訊加以商業利用的主體。從發展角度，資料資產數量、質量及計算方式很大程度決定了企業的數字核心競爭力；從安全形度，建設和加強資料合規管理是企業管理的新內容，需要從管理層和員工意識培養、組織建設、制度建設和技術措施、流程與合同完善四個方面開展工作，具體制度包括資料分類分級、資料跨境傳輸、供應鏈管理、資料安全評估、資料審計、人臉識別等特定場景或者汽車、醫療、金融等特殊行業資料合規管理等，均是數字化轉型中的新問題。做好資料合規治理，以低成本促進高效率。

保護個人資訊是完善網路空間制度規則的重要內容。國家和政府發揮引導調節作用，確認權屬，保護收益；企業保障資訊保安和保護個人資訊權益；社會參與共治和監督，提升個人資訊保護意識。

編者按

5月31日，中國網路空間安全協會聯合多家社會組織和光明網舉辦了《網路安全法》實施五週年線上座談會併發布了《個人資訊保護通識》。

近期，協會邀請《個人資訊保護通識》（以下簡稱《通識》）作者開展個人資訊保護的宣傳。本文作者王源分享了研撰《通識》的目的意義、特點並就老年人的個人資訊保護和企業如何做好合規管理提出建議。

中國網路空間安全協會

原標題：《王源：《個人資訊保護法》是一部保護網路空間和數字社會中個人資訊權益的法律》