近期，備受關(guān)注的《中華人民共和國個人信息保護法（草案）》（以下簡稱草案）正式提交十三屆全國人大常委會第二十二次會議首次審議，揭開我國個人信息立法進程的新篇章。

　　在我國數(shù)字化轉(zhuǎn)型加速、新技術(shù)新應(yīng)用層出不窮的背景下，個人信息處理逐漸成為社會進步和產(chǎn)業(yè)升級新的驅(qū)動力，廣大民眾對于加大個人信息保護力度有著空前的關(guān)切和期待，個人信息保護法的制定是保障公民個人信息權(quán)益、促進個人信息合理利用的必然舉措。

　　草案對個人信息合理利用以及信息泄露等諸多民眾現(xiàn)實關(guān)切做出了及時、有效回應(yīng)：

　　針對目前頻發(fā)的個人信息泄露事件，草案明確規(guī)定個人信息處理者的義務(wù)規(guī)則，要求其立即采取補救措施，并且向履行個人信息保護職責(zé)的部門和個人通知信息泄露的原因、已泄露的個人信息種類和可能造成的危害、已采取的補救措施以及個人可以采取的減輕危害措施等重要事項。

　　針對日益普遍的自動化決策應(yīng)用，草案明確要求保證決策的透明度和處理結(jié)果的公平合理，并賦予個人相關(guān)的知情權(quán)和拒絕權(quán)，特別是在通過自動化決策方式進行商業(yè)營銷或信息推送的應(yīng)用場景中，有權(quán)同時獲得不針對其個人特征的選項。

　　針對廣泛存在的已公開個人信息的利用問題，草案明確強調(diào)對該類信息的后續(xù)利用應(yīng)當(dāng)符合該個人信息被公開時的用途，超出與該用途相關(guān)合理范圍的，應(yīng)當(dāng)另行告知并取得同意。在用途不明確的場景中，必須遵從合理、謹(jǐn)慎的處理原則，如果相關(guān)個人信息處理活動對個人有重大影響的，則應(yīng)當(dāng)依法向個人告知并取得其同意。

　　總體來看，草案在個人信息處理規(guī)則、個人在個人信息處理活動中的權(quán)利、個人信息處理者的義務(wù)、履行個人信息保護職責(zé)的部門、法律責(zé)任等多個層面設(shè)計和建構(gòu)個人信息保護的立法框架，在規(guī)范設(shè)計上呈現(xiàn)出眾多亮點。

　　草案以“告知-同意”機制為核心邏輯建構(gòu)覆蓋個人信息處理全生命周期的規(guī)則框架，強化保障自然人的控制能力，同時注重與其他重要利益包括國家安全以及公共利益等的平衡協(xié)調(diào)，例如，針對各類不同的具體場景設(shè)定告知或者同意的例外規(guī)則。這反映了立法者對個人權(quán)益的著重保護，并通過系統(tǒng)的個人權(quán)利內(nèi)容以及個人信息處理者義務(wù)相關(guān)規(guī)定予以全面細(xì)化落實，切實貫徹保護個人信息權(quán)益與促進個人信息合理利用的雙重立法目的。

　　草案還通過明確規(guī)定履行個人信息保護職責(zé)的部門權(quán)限分工，進一步提升個人信息權(quán)益的保護層次和水平。從國家網(wǎng)信部門、國務(wù)院有關(guān)部門到縣級以上地方人民政府有關(guān)部門的職責(zé)內(nèi)容與執(zhí)法方式等細(xì)化規(guī)定，將有力推動個人信息處理活動監(jiān)管機制的革新與完善。

　　草案同時注重發(fā)揮國家、社會、企業(yè)和個人等不同主體的協(xié)同作用，打造個人信息保護領(lǐng)域的多方共享共治模式。草案特別強調(diào)國家建立健全個人信息保護制度，預(yù)防和懲治侵害個人信息權(quán)益的行為，加強個人信息保護宣傳教育，推動形成政府、企業(yè)、相關(guān)行業(yè)組織和社會公眾共同參與個人信息保護的良好環(huán)境，為個人信息依法有序自由流動奠定堅實的、可持續(xù)的生態(tài)基礎(chǔ)。