网络安全法|山雨欲来风满楼？即将正式实施的《个人信息保护法》真的会刮起一场风暴吗？_修复|安全|漏洞

文章插图
《中华人民共和国个人信息保护法（以下简称《个人信息保护法》）》即将于2021年11月1日起正式施行，这标志着我国个人信息保护立法体系进入新的发展阶段。
该法旨在保护公众的数据隐私，要求包括互联网公司在内的单位，不得过度收集个人信息，更不能进行“大数据杀熟”，对人脸、指纹等个人敏感信息的处理进行了规划，也建立完善了个人信息保护投诉、举报工作机制等，为个人信息权益提供有效的制度保障，也为信息产业明确了经营行为的合法性边界，与《国家安全法》《网络安全法》《民法典》和《数据安全法》等法律法规共同构建起个人信息法律保护篱笆，广泛关系个人、企业和社会的利益，堪称中国互联网转向合规经营的一个重大突破。

文章插图
加强个人信息保护是互联网行业大趋势
【网络安全法|山雨欲来风满楼？即将正式实施的《个人信息保护法》真的会刮起一场风暴吗？】近年来，公众个人信息泄露的现象有逐渐加重的趋势。据国家互联网应急中心（CNCERT）编写的《2020年我国互联网网络安全态势综述》统计发现，政务公开、招考公示等平台未脱敏展示公民个人信息事件107起；涉及未脱敏个人信息近10万条；个人信息非法售卖事件203起；监测并通报联网信息系统数据库存在安全漏洞、遭受入侵控制，以及个人信息遭盗取和非法售卖等重要数据安全事件3000余起。
据中国消费者协会于8月29日发布的《APP个人信息泄露情况调查报告》显示，遇到过个人信息泄露情况的人数占比为85.2%，没有遇到过的仅占14.8%。一些单位“内鬼”为牟取不法利益铤而走险，一些地方肆无忌惮利用网络非法采集、窃取、贩卖和利用公众个人信息，甚至形成黑色产业链，引起各界对加强个人信息保护立法的广泛呼吁。

文章插图
《光明日报》2012年9月介绍，我国针对个人信息的法律法规并不少，有近40部法律、30余部法规，以及近200部规章涉及个人信息保护，其中包括规范互联网信息规定、医疗信息规定、个人信用管理办法等，但是相关保护条款内容不集中、阐述不清晰、适用不明确、范围受局限、处罚不具体，因而可操作性差。自从2015年国家提出大数据战略以来，在公众个人信息保护层面，越来越凸显法律法规与产业行业发展不配套的问题，因此，出台《个人信息保护法》可以进一步规范和促进整个产业行业发展。
《个人信息保护法》作为国内首部针对个人信息权益进行保护的法律，该法与《网络安全法》《数据安全法》共同构成中国网络法律体系的四梁八柱，标志着取得了中国数据法规体系与欧盟GDPR（《通用数据保护条例》）等国家地区法规接轨的新进展。而且，《个人信息保护法》不仅充分考虑国内实际情况，也吸收借鉴了国内相关法规的长处，部分内容的针对性实效性甚至超越了国外同类法规。如人脸识别是本法规范的一个重要内容，也是相对于欧盟GDPR法案的特色之处，该法规定，人脸、指纹等生物信息属于敏感信息，从此对于人脸信息的收集和处理，有了法律上的说明和约束。

文章插图
不必闻法色变，但要依法合规
《个人信息保护法》的适用范围并非针对某一类特定企业，凡进行个人信息处理的企事业单位、国家机关均在其中，所以一些人认为只是互联网公司受到管理约束是不准确的。归根结底，国家制定法规，根本目的是促进数据产业规范发展，而不是遏制数字经济。认为《个人信息保护法》会刮起数据风暴的，还应该对该法进一步加深认识和理解。