“個人信息保護”已成為數字經濟發展中不可忽視的基礎議題，平衡個人信息保護與數據要素流動的關系，對于數字經濟健康發展、行穩致遠至關重要。2021年8月20日，第十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》，自2021年11月1日起施行，自此個人信息保護領域有了專門性法律，為個人在數字空間中的數據與經濟活動提供了法治保障，也為企業合規開展平臺業務，更好發揮在數字經濟中的角色提供了方向指南?！秱€人信息保護法》實施一年來，行政執法、司法監管在個人信息保護領域綜合發力，積極推進法律落地。

今天（11月1日）是《個人信息保護法》實施一周年，南方財經全媒體集團宣布發起“個人信息保護月”大型活動，并在京舉辦由中央網信辦網絡法治局指導、中國社會科學院法學研究所主辦、南方財經全媒體集團承辦的”《個人信息保護法》實施一周年實踐與展望高峰論壇”。論壇上，發布“個人信息保護十大法治事件（2022）”，同社會各界共同回顧這一年來個人信息保護領域的變化與收獲，并就此展望未來的監管趨勢。

1. 《反電信網絡詐騙法詐騙法》通過，對個人信息保護雙重發力

2022年9月2日，十三屆全國人大常委會第三十六次會議表決通過《中華人民共和國反電信網絡詐騙法》，成為我國首部專門聚焦打擊電信網絡詐騙領域的法律。

該法從反電信網絡詐騙的“小切口”出發，銜接《個人信息保護法》等的規則，對個人信息保護雙重發力，既從上游阻斷為實施電詐提供信息源，也防止在反電信網絡詐騙工作中個人信息的二次泄露。

反電信詐騙法在電信治理、金融治理、互聯網治理等方面均提出真實身份登記的要求；將“出售、提供個人信息”規定為支持和幫助實施電信網絡詐騙活動的行為方式之一，明確了電信網絡詐騙場景下“出售、提供個人信息”的違法性；對與實施電信網絡詐騙密切相關的物流信息、貸款信息、交易信息、婚介信息等要予以重點保護；并且，反電信網絡詐騙法更關注對公民財產的保護，強調對個人信息泄露導致財產喪失的風險預防。

2. 國家網信辦發布《數據出境安全評估辦法》 處理個人信息達百萬者數據出境需申報

2022年7月7日，國家互聯網信息辦公室（以下簡稱“國家網信辦”）發布《數據出境安全評估辦法》，于2022年9月1日起施行。

近年來，隨著數字經濟的蓬勃發展，數據跨境活動日益頻繁，數據處理者的數據出境需求快速增長。同時，由于不同國家和地區法律制度、保護水平等的差異，數據出境安全風險也相應凸顯。數據跨境活動既影響個人信息權益，又關系國家安全和社會公共利益。世界上許多國家和地區相繼從本國、本地區實際出發，對數據跨境安全管理作了制度探索。制定出臺《辦法》是落實《網絡安全法》、《數據安全法》、《個人信息保護法》有關數據出境規定的重要舉措，目的是進一步規范數據出境活動，保護個人信息權益，維護國家安全和社會公共利益，促進數據跨境安全、自由流動。

3. 工信部要求落實個人信息保護“雙清單” 共享用戶信息更加透明

2021年11月，工業和信息化部發布《關于開展信息通信服務感知提升行動的通知》?！锻ㄖ访鞔_要求為了讓用戶清晰掌握個人信息在手機應用程序、軟件開發工具包及其他第三方之間的共享情況，工業和信息化部在前期手機應用程序專項治理行動基礎上，進一步要求企業在二級菜單中列出手機應用程序與第三方共享的用戶個人信息基本情況，包括與第三方共享的個人信息種類、使用目的、使用場景和共享方式等，即落實“雙清單”（已收集個人信息清單、與第三方共享個人信息清單）的要求。

工信部要求落實“雙清單”，可約束隱蔽的第三方SDK對個人信息的收集，將企業使用的個人信息更加具體化的呈現在“陽光”下，接受監管機構或消費者的監督。

4. 公安機關嚴厲打擊偷拍偷窺黑色產業鏈條 將持續高壓嚴打維護群眾合法權益

2021年11月以來，針對偷拍偷窺事件頻發，嚴重侵犯公民個人隱私，影響人民群眾安全感情況，公安部網安局部署開展依法嚴厲打擊偷拍偷窺黑色產業鏈條行動，偵破刑事案件160余起，抓獲犯罪嫌疑人860余名，打掉竊聽竊照專用器材生產窩點15個，繳獲專用器材1.1萬件，查獲被非法控制的網絡攝像頭3萬個。

公安部網安局有關負責人表示，公安機關將繼續保持對偷拍偷窺違法犯罪行為的高壓嚴打態勢，切實維護人民群眾合法權益，堅決維護社會管理秩序。廣大群眾一旦發現個人隱私被偷拍偷窺要第一時間報案，公安機關必將一查到底、嚴懲不貸。公安機關正告相關違法犯罪人員要立即向公安機關投案自首，否則將受到法律的嚴懲。

5. 國家衛健委印發《醫療衛生機構網絡安全管理辦法》 人臉識別數據只能用于身份識別目的

2022年8月29日，國家衛生健康委、國家中醫藥局、國家疾控局發布了《醫療衛生機構網絡安全管理辦法》，自印發之日起開始實施?！掇k法》共計三十四條，分為總則、網絡安全管理、數據安全管理、監督管理、管理保障五個大章節。

作為行業垂直領域內首部網絡安全管理辦法，《辦法》進一步規范了醫療衛生機構網絡和數據安全管理、促進“互聯網+醫療健康”發展，加快推動衛生健康行業高質量發展進程。

對于備受關注的人臉識別問題，《辦法》要求，各醫療衛生機構開展人臉識別或人臉辨識時，應同時提供非人臉識別的身份識別方式，不得因數據主體不同意收集人臉識別數據而拒絕數據主體使用其基本業務功能，人臉識別數據不得用于除身份識別之外的其他目的，包括但不限于評估或預測數據主體工作表現、經濟狀況、健康狀況、偏好、興趣等。各醫療衛生機構應采取安全措施存儲和傳輸人臉識別數據，包括但不限于加密存儲和傳輸人臉識別數據，采用物理或邏輯隔離方式分別存儲人臉識別和個人身份信息等。

6. 銀保監會開展專項整治 要求銀行保險機構排查侵害個人信息權益亂象

2022年8月，銀保監會下發《關于開展銀行保險機構侵害個人信息權益亂象專項整治工作的通知》。

《通知》指出，各機構要對照“銀行保險機構侵害個人信息權益亂象主要表現形式”，全面摸排本機構2021年以來與消費者個人信息處理活動相關的經營行為和管理情況，深入查找本機構個人信息保護方面存在的問題，列出問題清單。

銀保監會披露了銀行保險機構侵害個人信息權益的7大亂象，對于亂象，《通知》要求強化整治問責。對于整治發現的問題，銀行保險機構要逐一建檔，確保整改到位、問責到位。對違反銀行業保險業規章制度的問題，要依規處理；對不當操作行為，要立即叫?；蚣m正，出現泄露個人信息等嚴重侵害消費者信息安全權問題的，要問責到人；對涉及違法犯罪的問題，要移送司法機關懲處。

7. 國家郵政局等三部門啟動郵政快遞領域個人信息安全治理專項行動 隱私面單全面推開

2022年4月，國家郵政局、公安部、國家互聯網信息辦公室聯合召開電視電話會議，部署開展為期半年的郵政快遞領域個人信息安全治理專項行動。

據介紹，經過各部門和全行業上下共同努力，專項行動成效明顯，隱私面單推廣工作在行業內全面鋪開，日均使用量達到1億單左右，累計偵破竊取、販賣寄遞信息案件189起，寄遞企業信息安全基礎得到進一步夯實。 

8. 購物APP自動化推薦引糾紛 杭州互聯網法院判決力求信息權益保護與互聯網發展平衡

2022年8月，杭州互聯網法院發布個人信息保護十大典型案，其中包括購物類APP自動化推薦引發的個人信息糾紛案件。

原告郭某某在注冊、使用被告公司運營的某購物APP過程中發現，打開案涉APP時，APP會彈窗顯示《隱私權政策》《用戶協議》等，要求其選擇“同意”或“拒絕”，若其選擇“拒絕”，則不能繼續使用該購物APP。郭某某針對違反《個人信息保護法》第16條、第24條的相關規定，遂提起個人信息保護糾紛。

杭州互聯網法院認為，案涉購物APP在《隱私權政策》中采取了首次運行時、用戶注冊時均提示用戶是否同意隱私政策的事前概括同意機制，對用戶基本知情同意權進行了保障。同時，通過在APP內部設置便捷的拒絕自動化推薦選項，對用戶個人信息權益保障提供了事后選擇機制。故案涉APP提供的前述選擇機制，符合《個人信息保護法》第二十四條的規定，APP在首次運行時、用戶注冊時提示郭某某閱讀并請求其同意《隱私權政策》，并非以拒絕提供服務的形式強迫用戶同意的行為。綜上，被告公司未侵害原告個人信息權益，法院依法駁回了原告的訴訟請求。判決后，當事人均服從法院判決未提起上訴，判決已生效。

9. 不滿被差評商家公布消費者微信個人賬號 廣州互聯網法院判決其構成侵權

2021年4月4日，原告谷某、楊某某通過微信預約后前往某娛樂公司經營的實體店鋪包間內進行劇本殺游戲。游戲結束后，谷某、楊某通過大眾點評網對某娛樂公司給予低分差評。2021年4月9日，某娛樂公司在其微信公眾賬號中發布《澄清聲明》，指責原告惡意發布差評，披露被告工作人員與原告等的微信群聊記錄截圖、游戲包間監控視頻錄像片段及原告微信個人賬號昵稱、頭像、微信號等信息，稱“可向公眾提供全程監控錄像”。

2021年12月，廣州互聯網法院判決，該公司立即停止在微信公眾號中公開含有原告等畫面的監控錄像，刪除“可提供全程監控錄像”的表述以及原告等的微信個人賬號信息，通過微信公眾號發布致歉聲明，并向原告等人賠償精神損害撫慰金各1000元。

廣州互聯網法院認為，經營者因提供商品或服務獲取的消費者個人微信賬號屬于個人信息，擅自公開消費者微信個人賬號信息，構成對消費者個人信息權益的侵害，消費者請求經營者刪除違法公開的個人信息并承擔賠禮道歉、賠償損失等民事責任，人民法院應依法予以支持。

10. 房產中介開網站賣600萬條業主“樓單”個人信息 檢察機關提起公益訴訟

2021年11月1日，《中華人民共和國個人信息保護法》正式實施。同日，上海市奉賢區人民檢察院對非法獲取公民個人信息，并通過網絡及微信等方式出售，造成600多萬條公民個人信息被非法泄露的犯罪嫌疑人劉某提起刑事附帶民事公益訴訟。

檢察機關表示，上述行為違反了《中華人民共和國民法典》《中華人民共和國網絡安全法》《中華人民共和國個人信息保護法》等規定，使600多萬條公民個人信息處于被侵害的危險之中，侵犯了不特定多數人的合法權益，損害了社會公共利益。劉某在承擔刑事責任的同時，應依法承擔相應的民事侵權責任。

2021年11月12日，上海市奉賢區人民法院開庭審理該案，法院當庭作出判決，被告人劉某因侵犯公民個人信息罪，被判處有期徒刑三年，并處罰金人民幣兩萬五千元；沒收扣押在案的犯罪工具及贓款；附帶民事公益訴訟被告劉某賠償損失人民幣兩萬四千元，在新聞媒體上公開道歉，刪除其個人電腦儲存的侵害公民個人信息數據，注銷侵權所用微信號。

責任編輯：王超