本報記者 包興安

    見習記者 楊潔

    個人信息保護上了法律“安全鎖”。自2021年11月1日起，《中華人民共和國個人信息保護法》（簡稱《個人信息保護法》）正式施行。該法明確了個人信息的概念和處理規則，對處理人臉信息等敏感個人信息進行規制，強調不得過度收集個人信息，禁止商家通過自動化決策“大數據殺熟”，對公共場所安裝圖像采集、個人身份識別設備做出規范。

    年利達律師事務所顧問羅世軒在接受《證券日報》記者采訪時表示，《個人信息保護法》是與《網絡安全法》《數據安全法》等現行立法并駕齊驅的框架法，它選擇了歐盟GDPR（通常被認為是世界數據保護法的“黃金標準”）的元素并添加了中國特色，以適應中國快速發展的數字經濟。因此，從消費者角度來看，有利于保護個人權益和信息，避免個人數據被侵入性技術（例如面部識別設備）或一些算法濫用。

    無錫數字經濟研究院執行院長吳琦對《證券日報》記者表示，這將主要影響網絡銷售、生活服務、社交娛樂、信息資訊、金融服務、計算應用等六大領域的重要互聯網平臺企業。由于其掌握海量用戶數據，若信息泄露或濫用，將對個人權益造成較大侵害，甚至影響社會穩定。《個人信息保護法》建立權責明確、保護有效、利用規范的個人信息保護制度體系，要求互聯網平臺履行“守門人”角色，并承擔更多責任，比如建立健全個人信息保護合規制度體系，成立主要由外部成員組成的獨立機構進行監督，定期發布個人信息保護社會責任報告并接受社會監督等。同時明確數據、信息使用的權利邊界，讓權屬權益界定更加清晰，保駕護航數字經濟發展。

    全聯并購公會信用管理委員會專家安光勇從兩方面分析對企業的影響。對于一些單純以盈利為目標，缺乏底線的數據公司來說，他們必然會受到打擊。但對于遵紀守法，按部就班發展的正規大數據企業而言，相當于迎來一個突飛猛進的發展機會。《個人信息保護法》不僅保護了用戶個人，更為正規數據機構提供了一個可依賴的法律基礎。

    “在現代金融服務中，很多企業會尋求利用技術來提高效率，以便更好地了解客戶和市場，利用人工智能工具指導投資就是一個很好的例子。但《個人信息保護法》實施后，對某些證券投資機構可能會產生影響。”羅世軒說。

    記者注意到，伴隨著新法實施已有企業開始布局。北京市一家從事軟件和信息技術服務的公司負責人告訴記者，“《個人信息保護法》對數據安全、個人隱私保護等都提出了更多要求，我們公司當前推出了針對個人隱私保護的解決方案和產品，現在已開始在很多行業展開應用。”

    值得注意的是，信息通信行業綜合服務也將迎來新變化。工信部11月1日發布《工業和信息化部關于開展信息通信服務感知提升行動的通知》明確，建立個人信息保護“雙清單”，同時提到，“提升APP關鍵責任鏈個人信息保護能力”，鼓勵應用商店為本平臺APP提供檢測服務，及時向APP開發者反饋相關問題并督促改正，防止違規APP上架。

    在中南財經政法大學數字經濟研究院執行院長、教授盤和林看來，平臺要積極主動地迎接《個人信息保護法》，“這是一部做大數字經濟蛋糕，惠及多個經濟主體的法律。平臺應當及時根據規則進行自我限定，轉變經營思路和方向，避免由于新法規頒布帶來制度成本。”

    吳琦建議，接下來在監管方面，要建立健全立法、執法、司法、守法的完整“鏈條”，嚴格執法，加強個人信息保護宣傳教育；相關企業要嚴格落實法規要求；用戶要提升信息保護意識，正確應對信息安全風險。

（編輯 田冬 上官夢露）