經(jīng)觀社論 在10月13日至17日舉行的十三屆全國人大常委會第二十二次會議上，《個人信息保護法（草案）》首次提請審議。

這是我們期待的時刻。各界人士為此奔走呼吁多年。這部法律草案的重要意義是劃出了紅線，給出了綠區(qū)：即通過規(guī)范對個人信息的收集、處理和利用，以保護個人信息權以及其他合法權益，并促進對個人信息的合理利用。

坦率地說，現(xiàn)行法律法規(guī)對個人信息的保護顯然不足，對于違法違規(guī)的處置也并不到位。因而對個人信息保護專門立法有其顯著的必要性。雖然很多泄露或濫用個人信息的行為都發(fā)生在商業(yè)領域，但實際上，這不只是商業(yè)倫理問題，更是事關法治的大是大非問題。從法治思維出發(fā)，才能看到問題的本質并重視它。

數(shù)字經(jīng)濟的興起則讓立法顯得更為緊迫。一些企業(yè)大量采集個人信息、甚至存在“以隱私換便利”的思維；不少互聯(lián)網(wǎng)巨頭都有過濫用個人信息的記錄；個人信息泄露導致的詐騙等犯罪層出不窮；一些政府管理部門存在過度收集、使用個人信息的現(xiàn)象等等。

我們注意到，在加強對個人信息的保護方面，這部法律草案明確了合法、目的明確、知情同意、限制利用等幾大原則。我們相信這是落實個人信息保護的基礎。就法律文本而言，只有違法成本足夠大，法律才有威懾力。這也意味著法律要賦予受害者透明通暢的訴訟渠道。這些原則如果能夠得以有效落實，我們將有機會結束當下混沌的局面，在這個大數(shù)據(jù)時代，劃出一個新發(fā)展的拐點。

信息已經(jīng)成為政府治理和經(jīng)濟運行的核心資源。加快培育數(shù)據(jù)要素市場則是要素市場改革的重要組成部分。完善數(shù)據(jù)產權制度，構建數(shù)據(jù)平臺和交易市場也已納入決策者視野。毋庸置疑，這與個人信息保護有著密切的聯(lián)系。可以說，只有個人信息保護立法先行，才能有效杜絕個人信息泄露，避免相關數(shù)據(jù)的不當使用甚至濫用。

任何產業(yè)的發(fā)展最終是為了增進人的福祉，滿足人們對美好生活的期望。我們不能想象一個產業(yè)以損害人的基本權利建立自己的優(yōu)勢。我們以為，以立法的方式明晰權責邊界，也是中國與數(shù)據(jù)運用相關的產業(yè)健康發(fā)展的基石。現(xiàn)實地看，由于大數(shù)據(jù)、征信等相關行業(yè)邊界不清晰，很多公司踩上紅線，很多大公司因此失敗，創(chuàng)業(yè)者身陷囹圉。濫用數(shù)據(jù)雖然可能讓某些公司獲得一時的“優(yōu)勢”，但漠視和損害公眾權利的公司一定不會擁有未來。

當政府管理部門或者公共職能部門因公共需求而成為個人信息的收集及使用者時，更需要有法可依、邊界清晰。特別是疫情期間，公眾因防疫需要而讓渡部分個人隱私，作為一種特例存在無可厚非，但政府部門卻不可以此為由，隨意擴大對個人信息的收集和適用范圍。法律草案對公權力收集和使用個人信息有所規(guī)范，使用了專門章節(jié)為國家機關對個人信息的收集、處理和利用，劃定了法律底線。這同樣值得期待。

我們愿意看到這樣一個現(xiàn)實：個人信息依法得到充分有效保護，與此同時，也能實現(xiàn)數(shù)據(jù)之善用。既不過度干預社會生活又推動有效治理；既有利于商業(yè)的繁榮，又不至于時刻陷入倫理的窘境——希望這樣的愿景并不是空中樓閣。