大型網(wǎng)絡(luò)平臺作為個人信息處理的核心載體，其用戶規(guī)模往往數(shù)以億計，業(yè)務(wù)覆蓋社交、購物、金融、娛樂等多元領(lǐng)域，是數(shù)字經(jīng)濟(jì)時代人們生產(chǎn)生活的重要場所，也是個人信息保護(hù)的關(guān)鍵環(huán)節(jié)。大型網(wǎng)絡(luò)平臺的個人信息保護(hù)成效關(guān)系到數(shù)億用戶的切身權(quán)益。為落實《個人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律規(guī)范，回應(yīng)社會對個人信息安全的迫切需求，《大型網(wǎng)絡(luò)平臺個人信息保護(hù)規(guī)定（征求意見稿）》（以下簡稱《征求意見稿》）結(jié)合行業(yè)實踐與監(jiān)管經(jīng)驗，進(jìn)一步細(xì)化了大型網(wǎng)絡(luò)平臺的個人信息保護(hù)規(guī)范，有利于進(jìn)一步推動個人信息保護(hù)的機制建設(shè)和能力建設(shè)，預(yù)防個人信息泄露、濫用、非法跨境傳輸?shù)榷嘀仫L(fēng)險，構(gòu)建權(quán)責(zé)明確、技術(shù)先進(jìn)、監(jiān)管有效的保護(hù)體系?！墩髑笠庖姼濉酚腥缦轮攸c內(nèi)容：

一、要求設(shè)立專門團(tuán)隊，促進(jìn)內(nèi)部治理與外部監(jiān)督的協(xié)同

《征求意見稿》明確要求大型網(wǎng)絡(luò)平臺設(shè)立專門團(tuán)隊，負(fù)責(zé)落實《個人信息保護(hù)法》等法律法規(guī)中對于未成年人個人信息保護(hù)、發(fā)布個人信息保護(hù)社會責(zé)任報告等一系列重點任務(wù)，體現(xiàn)了促進(jìn)內(nèi)部治理與外部監(jiān)督協(xié)同的多元共治的治理路徑。個人信息保護(hù)是一項重點治理工作，也是難點工作。大型網(wǎng)絡(luò)平臺往往業(yè)務(wù)繁多復(fù)雜，個人信息處理環(huán)節(jié)眾多且分散，要求設(shè)立專門團(tuán)隊，有助于明確責(zé)任，實現(xiàn)專人專管，精準(zhǔn)施策，一方面有利于激勵平臺更加積極地落實合規(guī)要求，建設(shè)個人信息保護(hù)的技術(shù)措施和管理措施，切實提升保護(hù)能力；另一方面，由專門團(tuán)隊每年編制發(fā)布個人信息保護(hù)社會責(zé)任報告，細(xì)化了《個人信息保護(hù)法》對于社會責(zé)任報告制度的規(guī)定，有助于加強平臺個人信息保護(hù)實踐的透明度，緩解政府監(jiān)管與公眾監(jiān)督中的信息不對稱，進(jìn)而在市場機制的推動下和監(jiān)管要求的“倒逼”下，促進(jìn)平臺不斷加強個人信息保護(hù)，形成企業(yè)自律、社會監(jiān)督、政府監(jiān)管的協(xié)同治理格局，提升平臺個人信息保護(hù)合規(guī)的社會信任。

二、規(guī)范境內(nèi)數(shù)據(jù)存儲，強化數(shù)據(jù)中心管理

安全的數(shù)據(jù)存儲可以成為個人信息保護(hù)的一道“物理屏障”；在全球化背景下，數(shù)據(jù)跨境流動的安全風(fēng)險日益凸顯，大型網(wǎng)絡(luò)平臺在境內(nèi)運營中收集和產(chǎn)生的個人信息的安全存儲成為個人信息保護(hù)的關(guān)鍵環(huán)節(jié)?！秱€人信息保護(hù)法》《數(shù)據(jù)安全法》等均對數(shù)據(jù)安全保護(hù)、出境規(guī)范進(jìn)行了明確規(guī)定，平衡數(shù)據(jù)開發(fā)利用與安全保護(hù)的關(guān)系?！墩髑笠庖姼濉犯鶕?jù)對于數(shù)據(jù)出境合規(guī)要求等方面的法律規(guī)定，明確了數(shù)據(jù)中心應(yīng)設(shè)在境內(nèi)、安全性符合國家有關(guān)標(biāo)準(zhǔn)要求等條件，細(xì)化了對數(shù)據(jù)中心的合規(guī)要求，明確數(shù)據(jù)中心應(yīng)當(dāng)協(xié)助大型網(wǎng)絡(luò)平臺服務(wù)提供者履行個人信息保護(hù)義務(wù)，并根據(jù)實踐中的具體情況，區(qū)分了內(nèi)設(shè)數(shù)據(jù)中心和第三方數(shù)據(jù)中心的不同情況。

三、細(xì)化數(shù)據(jù)可攜權(quán)，明確行權(quán)保障機制

《個人信息保護(hù)法》第四十五條確立數(shù)據(jù)可攜帶權(quán)，規(guī)定個人請求將個人信息轉(zhuǎn)移至其指定的個人信息處理者，符合國家網(wǎng)信部門規(guī)定條件的，個人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑。這一規(guī)定較為框架化?！墩髑笠庖姼濉穼?shù)據(jù)可攜權(quán)相關(guān)規(guī)則進(jìn)行了細(xì)化，既明確了平臺應(yīng)完成個人信息轉(zhuǎn)移的期限和進(jìn)行轉(zhuǎn)移的合理方式，為可攜權(quán)行使提供了保障，又考慮到平臺運營的實際情況以及不同場景下可能受限于相關(guān)法律規(guī)范的情形，明確了不符合法律或行政法規(guī)規(guī)定條件時應(yīng)當(dāng)向個人說明理由，以及在合理、必要的情況下可以延長期限等規(guī)定。細(xì)化的規(guī)范有利于為平臺提供更明確的合規(guī)指引，有利于讓個人信息在合理范圍內(nèi)回歸“個人控制”，打破“數(shù)據(jù)壁壘”，促進(jìn)數(shù)據(jù)合理流動和市場競爭。

四、鼓勵加強能力建設(shè)，參與國際規(guī)則協(xié)調(diào)與標(biāo)準(zhǔn)制定

以能力建設(shè)為基礎(chǔ)，秉持國際視野，積極參加國際規(guī)則與標(biāo)準(zhǔn)的制定，對我國數(shù)字經(jīng)濟(jì)的全球化發(fā)展、數(shù)字企業(yè)出海具有重要意義。個人信息保護(hù)不僅是法律合規(guī)問題，更是技術(shù)和管理能力的綜合體現(xiàn)。大型網(wǎng)絡(luò)平臺作為技術(shù)創(chuàng)新的重要主體，在加強個人信息保護(hù)能力建設(shè)方面可以發(fā)揮重要作用，法律制度需要激勵平臺通過技術(shù)手段創(chuàng)新和管理措施創(chuàng)新不斷提升保護(hù)水平。同時，在全球化數(shù)字時代，個人信息保護(hù)不能僅局限于國內(nèi)視角，還需要具備國際視野，以我國企業(yè)和社會個人信息保護(hù)能力建設(shè)為基礎(chǔ)，積極參與國際交流與合作，推動規(guī)則互認(rèn)和標(biāo)準(zhǔn)協(xié)調(diào)，不斷提升我國在全球數(shù)字治理中的話語權(quán)?！墩髑笠庖姼濉访鞔_鼓勵大型網(wǎng)絡(luò)平臺進(jìn)行個人信息保護(hù)的能力建設(shè)，對于先進(jìn)的服務(wù)、技術(shù)進(jìn)行積極適用，不斷提高個人信息保護(hù)水平，并開展創(chuàng)新，積極參加國際標(biāo)準(zhǔn)和規(guī)則制定，推動規(guī)則、標(biāo)準(zhǔn)協(xié)調(diào)互認(rèn)。個人信息保護(hù)能力建設(shè)和國際合作相輔相成，意義深遠(yuǎn)。

綜上所述，《征求意見稿》依據(jù)《個人信息保護(hù)法》等法律法規(guī)，形成了更為細(xì)化的規(guī)范體系。這些規(guī)定既體現(xiàn)了對個人信息權(quán)益的充分保障，有助于保障個人信息權(quán)益，增強人民群眾在數(shù)字時代的獲得感、幸福感、安全感，又考慮了數(shù)字經(jīng)濟(jì)發(fā)展的實踐情況和實際需要，體現(xiàn)了對創(chuàng)新的鼓勵。隨著規(guī)范體系的不斷完善和落實力度的持續(xù)加強，期待我國大型網(wǎng)絡(luò)平臺和整個社會的個人信息保護(hù)能力進(jìn)一步提升，為數(shù)字經(jīng)濟(jì)的健康發(fā)展奠定堅實基礎(chǔ)，為數(shù)字企業(yè)全球發(fā)展創(chuàng)造良好環(huán)境，為全球數(shù)字治理不斷貢獻(xiàn)中國智慧、中國經(jīng)驗。

作者：張吉豫 中國人民大學(xué)法學(xué)院教授、未來法治研究院執(zhí)行院長

來源丨“網(wǎng)信中國”微信公眾號