法治周末記者 仇飛

責任編輯 王京仔

“應立法保護個人信息?！?006年全國兩會期間，全國人大代表張學東提出制定個人信息保護法的建議。這是在中國人大網輸入“個人信息保護”進行檢索后，有關個人信息保護法最早的一條信息。

時隔15年，作為首部保護公民個人信息的專門法律，個人信息保護法正式實施。

這些年間，個人信息保護立法留下了哪些足跡？從中國人大網有關“個人信息保護”的620個檢索結果中，或許可以找到答案。

從條件尚不成熟到被寫入立法規劃

“關于修改擔保法、修改民法通則、制定人格權法、制定個人信息保護法的10件代表議案涉及的4個立法項目，未列入十屆全國人大常委會立法規劃，法律委員會建議待條件成熟時列入立法規劃或者立法計劃?！?006年12月29日，十屆全國人大常委會第二十五次會議表決通過了《全國人大法律委員會關于第十屆全國人民代表大會第四次會議主席團交付審議的代表提出的議案審議結果的報告》。

彼時，制定個人信息保護法的條件尚不成熟，“建議進一步研究”。

2007年全國兩會期間，民盟中央提出建議，加快立法進程，將個人信息保護法的制定列入近年全國人大常委會的立法計劃。

在同年年底《全國人大法律委員會關于第十屆全國人民代表大會第五次會議主席團交付審議的代表提出的議案審議結果的報告》中，這一建議得到回應，“法制工作委員會已就個人信息保護法或者公民隱私權益保護法的問題進行研究”。

而在2008年十一屆全國人大常委會立法規劃中，個人信息保護等方面的法律制度也被提及，由有關方面繼續開展研究論證，視情況作出相應安排。

接下來幾年的全國兩會上，關于加快個人信息保護法立法進程的呼聲不斷。例如，2014年全國兩會期間，浙江代表團提出“個人信息保護法”已刻不容緩，應明確法律適用范圍，確定并設立專門的監督管理機構，明確個人信息主體對個人信息的權利和個人信息保管者的義務；全國人大代表秦希燕則認為，個人信息保護立法存在問題，現有法律規定效力層級較低，相互間缺乏協調性。

2016年年底，《全國人民代表大會法律委員會關于第十二屆全國人民代表大會第四次會議主席團交付審議的代表提出的議案審議結果的報告》指出，對于制定個人信息法的建議，法律委員會、法制工作委員會在網絡安全法制定工作中、在民法總則草案審議修改工作中作了認真研究吸收，并將在今后的立法工作中進一步認真研究。

直到2018年9月10日，個人信息保護法出現在十三屆全國人大常委會立法規劃上，類別為“條件比較成熟、任期內擬提請審議的法律草案”。

立法重視個人信息保護

事實上，我國歷來重視個人信息保護，在個人信息保護法出臺前，已經有多部法律、法規、規章涉及個人信息保護。

2009年2月28日通過的刑法修正案（七）增加了關于個人信息保護的內容，明確規定竊取、非法獲取、出售和非法提供公民個人信息的刑事責任，考慮到當時我國個人信息保護方面基本法律還不是很完備，刑法修正案（七）對非法泄露公民個人信息的犯罪行為作了“違反國家規定”的限定；2009年12月26日通過的侵權責任法對個人信息保護也作了規定。

2012年，十一屆全國人大常委會第三十次會議審議通過了《關于加強網絡信息保護的決定》，雖然只有12條，但對保護個人電子信息及個人隱私發揮了重要作用。

2013年2月，我國首個個人信息保護國家標準《信息安全技術公共及商用服務信息系統個人信息保護指南》實施，將個人信息分為個人一般信息和個人敏感信息，并提出了默許同意和明示同意的概念。

2013年10月25日，十二屆全國人大常委會第五次會議表決通過了關于修改消費者權益保護法的決定。修訂后的消費者權益保護法將個人信息受到保護作為消費者的一種權益確認下來。

此前，在分組審議消費者權益保護法修正案草案時，全國人大常委會委員汪毅夫指出，就個人信息保護作出明確規定，是修正案草案一個引人注目的進步?！皞€人信息的保護涉及多個方面、多個層面，建議制定個人信息保護法”。

而在此后的數年中，個人信息保護引來多部法律的關注：在2015年刑法修正案(九）中，為加強公民個人信息保護，新增加編造虛假信息犯罪；2016年11月7日通過的網絡安全法，在“網絡信息安全”章節規定了“網絡運營者對個人信息維護的職責”條款，強化了個人信息保護；2018年8月31日通過的電子商務法，對電子商務活動中的個人信息保護作出具體規定；2020年5月28日通過的民法典，在人格權編對隱私權和個人信息保護進行專章規定。

歷經三審

盡管已有多部法律涉及個人信息的保護，但在不少法學專家看來，這些規定比較零散，難以形成嚴密的保護個人信息的法律網。需要一部法律位階比較高、專門保護個人信息的法律，個人信息保護法呼之欲出。

2020年10月13日，個人信息保護法草案提請十三屆全國人大常委會初次審議。

草案明確了適用范圍，健全了個人信息處理規則，完善了個人信息跨境提供規則，并明確個人信息處理活動中個人的權利和處理者義務等，共八章70條。

“個人信息保護法能夠進入立法議程，本身就是一個巨大的成功。草案的亮點有很多，包括敏感信息的界定、堅持個人信息與隱私相區分的立場等等?！敝袊缈圃悍▽W所副所長、中國法學會網絡與信息法學研究會負責人周漢華此前就草案研討時指出。

2021年4月29日，中國人大網公布個人信息保護法草案二審稿，二審稿進行了多處修訂，包括明確敏感個人信息的性質和范圍、強化超大型互聯網平臺的個人信息保護義務等。

三個半月后，在十三屆全國人大常委會第三十次會議上，個人信息保護法草案三審稿提請會議審議。草案對應用程序過度收集個人信息、“大數據殺熟”以及非法買賣、泄露個人信息等作出有針對性規范。

此外，三審稿完善個人信息跨境提供的規則，對按照我國締結或者參加的國際條約、協定向境外提供個人信息、對轉移到境外的個人信息的保護不應低于我國的保護標準等作出規定。

8月20日，十三屆全國人大常委會第三十次會議表決通過了個人信息保護法，這部保障個人信息安全的基礎性、綜合性法律誕生。

“個人信息保護法的頒行極大地加強我國個人信息保護的法制保障，在個人信息保護方面形成了更加完備的制度、提供了更有力的法律保障；個人信息保護法以嚴密的制度、嚴格的標準、嚴厲的責任規范個人信息處理活動，規定了完備的個人在個人信息處理活動中的權利，全方位落實各類組織、個人等個人信息處理者的義務與責任，有力地維護了網絡空間良好生態，滿足人民日益增長的美好生活需要；個人信息保護法科學的協調個人信息權益保護與個人信息合理利用的關系，建立了權責明確、保護有效、利用規范的個人信息處理規則，從而在保障個人信息權益的基礎上，促進了包括個人信息在內的數據信息的自由安全的流動與合理有效的利用，推動了數字經濟的健康發展?！鼻迦A大學法學院副院長、程嘯教授如是評價這部法律。