建立个人信息保护体系助力网络强国吗

军方和海盗两帮人 马都在追杀希达。帕克带着希达一起逃亡 个人信息保护是互联时代的重大法律问题之一。它既涉及个人人格在社会中的发展，也涉及互联本身利用和发展模式的扩展。党的十九大报告一方面强调保护个人的人格权益，另一方面也多次强调发展和建设互联的重要意义，其中个人信息的保护和利用问题显得尤为关键。这种迫切性和关键性在大数据的语境下显得尤为突出。建立全方位立体化的个人信息保护体系需要从多层次入手，实现保护个人信息兼顾产业发展的平衡。

第一，建立全方位的个人信息保护体系需要完善相关立法。对立法模式的选择，应当以我国的现实国情为出发点，以解决我国现实问题并切合我国现有法律制度为目的。可以考虑在未来的民法典中，将个人信息权利以一般性人格权利的方式纳入人格权立法之中，再以单行法规定具体的适用原则。从体系上，行政法及民法手段处于公民个人信息保护的主导地位；刑法是保障公民个人信息权利的最有力手段，但是限于刑法的谦抑原则要求，刑法在个人信息保护上需更多地面对我国社会发展以及经济生活的现实。各部门法之间达到统一协调以达到体系融合，方可更全面维护个人信息权利。

第二，可设立社团性质的个人信息保护协会。该协会主要起到前期对公民个人信息保护意识的教育宣传作用，并为个人提供个人信息侵害相关问题咨询并可受理相关投诉。该协会将对实现我国信息社会起到桥梁作用。

第三，健全企业机构信息安全内控机制。为确保信息安全，应当依法设立企业机构内部信息安全管理机制。对于企业收集、存储以及使用用户个人信息的全流程予以有效的内控。可参照国外相关经验制定个人信息文件安全维护计划，针对环境安全、通讯安全、信息控管、人员管制、作业管制、档案备援、危机处理及安全稽核等信息安全控制事项，制定并实施 信息保密与安全控管要点 。

第四，建立个人信息收集的中心化管理模式。可参考美国联邦贸易委员会,从保护消费者个人信息资料的角度，拓展现有的消费者权益保护协会职能。让所有具有收集消费者个人信息的企业或机构在该协会进行登记，包括拟收集的消费者个人信息的类型、范围以及使用目的等。

第五，最大化发挥行业协会的指导性作用。行业协会在自身领域具有专业性特点可以突破某些技术和意识限制对于各行业的经营者做出有益引导。例如，各络经营者对于保护络用户个人信息权利的认识不一致，同时加上其用于法律事务的预算存在差异，因此目前络上不同版本的隐私声明差异较大，对于络用户的权益保护力度不同。我国近期颁布的个人信息国家标准在此方面进行了有益的尝试，首次提供了清晰、准确的隐私政策参考模板，为中小企业减轻了合规成本。但由于各行业经营模式存在特殊性，适用同一隐私政策模板容易产生问题。更合理的方式是由各行业协会牵头提供该行业内部通用的隐私政策模板，并允许络经营者在此基础上进行修改适用。

最后，建立多层次的事后救济机制。当公民的个人信息受到非法侵害时，个人信息主体可以采取多种途径维护自身的合法权益，当事人可以就此进行和解或调解、申请调解或仲裁、提起诉讼等多层次的事后纠纷解决机制，以进行权利救济。此时亦需要行业协会和消费者权益保护协会发挥应有的引导及保障作用。

建立我国个人信息保护体系，需在充分保护信息主体的个人尊严和自由价值的基础上实现信息控制者对信息的合理使用，设计与目前我国社会核心价值和未来数字经济发展规律相互契合的多元个人信息权利保护体系，为实现国家产业升级及络强国战略助力。

（作者分别系北京外国语大学法学院副教授、中国社会科学院法学研究所博士后）