文 | 中國社會科學院法學研究所網(wǎng)絡(luò)與信息法研究室 周輝

日前，國家網(wǎng)信辦、公安部聯(lián)合起草的《大型網(wǎng)絡(luò)平臺個人信息保護規(guī)定（征求意見稿）》（以下簡稱《征求意見稿》）公開征求意見。《征求意見稿》立足新形勢新挑戰(zhàn)，圍繞平臺內(nèi)部治理、數(shù)據(jù)處理規(guī)范、用戶權(quán)益保障等方面進行精細化制度設(shè)計，提出了一系列具有針對性和前瞻性的舉措，對于規(guī)范大型網(wǎng)絡(luò)平臺數(shù)據(jù)處理活動、推動平臺經(jīng)濟創(chuàng)新和健康發(fā)展、完善公民個人信息保護制度體系具有重要意義。

一、新形勢下完善大型網(wǎng)絡(luò)平臺個人信息保護的重要意義

（一）落實黨的二十屆四中全會精神的重要舉措

中國共產(chǎn)黨第二十屆中央委員會第四次全體會議通過的《中共中央關(guān)于制定國民經(jīng)濟和社會發(fā)展第十五個五年規(guī)劃的建議》中明確提出，完善監(jiān)管，推動平臺經(jīng)濟創(chuàng)新和健康發(fā)展；深化網(wǎng)絡(luò)空間安全綜合治理，加強個人信息保護。大型網(wǎng)絡(luò)平臺是平臺經(jīng)濟的核心載體，也是個人信息保護的重點領(lǐng)域。在此背景下，《征求意見稿》正是貫徹落實黨中央決策部署、回應(yīng)新階段發(fā)展需求的重要舉措，為實現(xiàn)規(guī)范與發(fā)展并重、安全與創(chuàng)新協(xié)同提供了關(guān)鍵的制度保障，意義重大而深遠。

（二）配套實施個人信息相關(guān)立法的必要舉措

《個人信息保護法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》確立了大型網(wǎng)絡(luò)平臺個人信息保護制度框架。大型網(wǎng)絡(luò)平臺具有用戶規(guī)模巨大、業(yè)務(wù)模式復(fù)雜、數(shù)據(jù)處理海量和社會影響力強等顯著特征。在實踐中，如何將個人信息相關(guān)立法的一般性規(guī)定精準應(yīng)用于大型網(wǎng)絡(luò)平臺的復(fù)雜場景，亟需更具針對性和可操作性的實施細則?！墩髑笠庖姼濉穼Α秱€人信息保護法》與《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》相關(guān)制度進行了深化、細化和補充，填補了個人信息保護領(lǐng)域一般性法律與平臺實踐之間的操作空白，特別對個人信息可攜帶權(quán)等內(nèi)容作出了具體的操作指引，是確保個人信息相關(guān)立法在大型平臺這一關(guān)鍵領(lǐng)域得到全面、深入貫徹執(zhí)行的必要舉措。

（三）推動平臺經(jīng)濟健康發(fā)展與個人數(shù)據(jù)規(guī)范流動的有力支撐

數(shù)據(jù)要素是平臺經(jīng)濟的核心引擎，大型網(wǎng)絡(luò)平臺是海量數(shù)據(jù)處理的關(guān)鍵樞紐，個人信息在平臺間的規(guī)范、高效流動，是激發(fā)數(shù)據(jù)要素價值、發(fā)展新質(zhì)生產(chǎn)力的重要基礎(chǔ)?！墩髑笠庖姼濉酚欣诖驌舨糠执笮途W(wǎng)絡(luò)平臺對個人信息的違規(guī)處理，保障用戶權(quán)益。通過劃定清晰的合規(guī)底線和行為規(guī)范，消除不確定性，引導(dǎo)大型網(wǎng)絡(luò)平臺規(guī)范開展數(shù)據(jù)處理活動，有利于構(gòu)建安全可信的數(shù)據(jù)處理與流動環(huán)境、賦能平臺經(jīng)濟高質(zhì)量發(fā)展。

二、大型網(wǎng)絡(luò)平臺個人信息保護制度的重要創(chuàng)新

（一）創(chuàng)新大型網(wǎng)絡(luò)平臺目錄管理機制

《征求意見稿》在細化大型網(wǎng)絡(luò)平臺范疇的基礎(chǔ)上，通過制定目錄清單，增強對境內(nèi)建設(shè)、運營的大型網(wǎng)絡(luò)平臺管理的透明度和可預(yù)期性?！墩髑笠庖姼濉芳毣恕毒W(wǎng)絡(luò)數(shù)據(jù)安全管理條例》中對于大型網(wǎng)絡(luò)平臺的定義，明確“業(yè)務(wù)類型復(fù)雜”是指經(jīng)營重要網(wǎng)絡(luò)服務(wù)或經(jīng)營范圍涵蓋多個類型業(yè)務(wù)，同時要求其掌握的數(shù)據(jù)一旦被泄露、篡改、毀損將對國家安全、經(jīng)濟運行、國計民生造成重大影響。此外，《征求意見稿》也包括了由國家網(wǎng)信部門和公安機關(guān)規(guī)定的其他情形，確保監(jiān)管覆蓋的全面性?！墩髑笠庖姼濉窋M建立的目錄管理機制，可以讓監(jiān)管機關(guān)和監(jiān)管對象更清晰地識別規(guī)定的適用對象，最大程度地解決了大型網(wǎng)絡(luò)平臺界定上的確定性，同時也可以通過目錄動態(tài)更新，及時回應(yīng)平臺經(jīng)濟發(fā)展中的新情況。

（二）健全大型網(wǎng)絡(luò)平臺內(nèi)部治理架構(gòu)

《征求意見稿》的核心舉措之一，是明確要求大型網(wǎng)絡(luò)平臺建立并落實個人信息保護負責人制度，著力完善大型網(wǎng)絡(luò)平臺的內(nèi)部治理架構(gòu)。

一是嚴格限定了負責人的資質(zhì)和權(quán)威性?！墩髑笠庖姼濉芬筘撠熑吮仨氂晒芾韺映蓡T擔任，且必須是中國國籍，無境外永久居留權(quán)或長期居留許可，并具備五年以上相關(guān)經(jīng)驗。為降低企業(yè)合規(guī)成本，允許數(shù)據(jù)安全負責人兼任。

二是賦予負責人實質(zhì)性的決策權(quán)與監(jiān)督權(quán)?！墩髑笠庖姼濉访鞔_個人信息保護負責人有權(quán)參與個人信息處理相關(guān)決策并享有否決權(quán)，同時承擔指導(dǎo)合規(guī)、配合檢查，以及發(fā)現(xiàn)違法犯罪行為時向監(jiān)管部門和公安機關(guān)報告的法定職責。

三是強調(diào)體系化保障。《征求意見稿》要求平臺配備專門團隊，協(xié)助負責人開展規(guī)則制定、權(quán)限管理、監(jiān)測審計、應(yīng)急演練和未成年人保護等工作。負責人的相關(guān)信息須統(tǒng)一報國家網(wǎng)信部門，再由國家網(wǎng)信部門向公安機關(guān)等部門共享，形成高效協(xié)同的監(jiān)管閉環(huán)。

（三）完善大型網(wǎng)絡(luò)平臺治理與審計機制

《征求意見稿》著眼于數(shù)據(jù)流轉(zhuǎn)的全鏈條安全，建立了一套嚴格的閉環(huán)治理機制。

一是強化數(shù)據(jù)存儲的屬地管理與“延伸監(jiān)管”?！墩髑笠庖姼濉访鞔_，境內(nèi)收集和產(chǎn)生的數(shù)據(jù)原則上應(yīng)在境內(nèi)存儲。對大型網(wǎng)絡(luò)平臺的監(jiān)管延伸至數(shù)據(jù)中心，明確其負責人必須是中國國籍，無境外永久居留權(quán)或長期居留許可。數(shù)據(jù)中心的安全性要符合國家有關(guān)標準。數(shù)據(jù)確需出境的，必須嚴守國家規(guī)定。

二是健全風險處置與第三方協(xié)同機制?！墩髑笠庖姼濉芬笃脚_發(fā)現(xiàn)數(shù)據(jù)中心存在相關(guān)風險須立即補救并報告監(jiān)管部門及個人信息保護負責人。若使用第三方數(shù)據(jù)中心，必須簽訂合同明確其職責，并要求其接受個人信息保護負責人的監(jiān)督。

三是細化了強制合規(guī)審計的觸發(fā)條件?！墩髑笠庖姼濉访鞔_，在發(fā)生嚴重風險、多次違規(guī)、導(dǎo)致100萬以上個人信息或10萬人以上敏感個人信息泄露的重大安全事件時，必須強制引入第三方審計，同時平臺必須為第三方審計提供必要的訪問權(quán)限和便利。

（四）細化個人信息可攜帶操作方案

《征求意見稿》對《個人信息保護法》中的個人信息可攜帶進行了操作層面的細化，為用戶實現(xiàn)個人信息可攜帶提供了清晰路徑。

一是明確了響應(yīng)時限與流程?！墩髑笠庖姼濉芬蟠笮推脚_在收到用戶轉(zhuǎn)移請求后，原則上應(yīng)在30個工作日內(nèi)，以通用的機器可讀格式完成信息轉(zhuǎn)移，并通知個人結(jié)果。若因請求量大或操作復(fù)雜確需延期，在必要合理的前提下可再延長30個工作日，但必須向用戶說明原因。

二是規(guī)范了技術(shù)實現(xiàn)與安全要求?！墩髑笠庖姼濉分С滞ㄟ^應(yīng)用程序接口或標準化方式進行轉(zhuǎn)移，并要求平臺在過程中采取身份驗證和加密傳輸措施，確保數(shù)據(jù)轉(zhuǎn)移全過程的安全可控。

三是平衡了權(quán)利與成本。對于不符合法定條件而無法轉(zhuǎn)移的請求，《征求意見稿》要求平臺必須向用戶說明理由；同時，允許平臺收取基于實際成本的必要費用，確保了該機制的可持續(xù)運行。

《中共中央關(guān)于制定國民經(jīng)濟和社會發(fā)展第十五個五年規(guī)劃的建議》對有效市場和有為政府的結(jié)合提出更高要求，體現(xiàn)了從“管得住”到“管得好”的升維調(diào)整。相信經(jīng)充分討論和修改完善后，《征求意見稿》相關(guān)制度設(shè)計的科學性、可行性與可操作性必將得到進一步提升，有效實現(xiàn)大型網(wǎng)絡(luò)平臺個人信息保護“管得好”的目標，為平臺經(jīng)濟的創(chuàng)新和健康發(fā)展提供更加堅實的制度保障。

（來源：中國網(wǎng)信網(wǎng)）