信息法（ 《个人信息保护法》知多少）

中国首部个人信息保护的专门性法律明天（11月1日）实施满一年。业内人士认为，《中华人民共和国个人信息保护法》在公益诉讼、行政处罚等领域取得明显成效，今后需要更多司法解释等配套措施，持续推进公民个人信息保护。

《中华人民共和国个人信息保护法》/全国人大网

朝阳法院的典型案例显示，被告人秦某和李某曾经在航空公司工作，两人利用职务便利收集和出售他人航班信息3000多条，买家大多是追星的粉丝。朝阳法院刑事审判庭审判员商登煜介绍：

商登煜：本案中购买信息的两名被告人都是为了自己使用，他们需要查询一些明星的航班从哪到哪、具体的时间，包括调换座位的情况。

庭审现场/朝阳法院供图

最终，出售航班信息的两名被告人被判有期徒刑3年，购买信息的两名被告人被判有期徒刑一年和拘役五个月，并且适用缓刑。同时，本案公诉机关提起刑事附带民事公益诉讼，最终判决被告人删除微信中存储的公民个人信息，并在国家级新闻媒体就侵犯公民个人信息行为公开赔礼道歉。

公诉人：本案的个人信息是全国各地的，侵权的主体也是不特定的，涉及到很多人的隐私信息，就需要被告人在全国性的媒体上赔礼道歉，以达到警示的作用。

被告人秦某和李某/朝阳法院供图

《中华人民共和国个人信息保护法》专设公益诉讼条款，去年全国检察机关办理个人信息保护领域公益诉讼2000多件，同比上升近3倍。

同时，行政处罚也是《个人信息保护法》的重要抓手。今年7月，滴滴因为违法处理数百亿条个人信息被处罚80亿元，这是个人信息保护法出台后的最大罚单。中国社科院法学所网络与信息法研究室副主任周辉介绍：

周辉：第一，这个案件体现了对违法机构和责任人的双重巨额处罚，对滴滴的高管也处以高达100万元的顶格罚款。第二，个人信息违法形式既有隐蔽性也有普遍性，就是绝大多数用户在这个处罚公告发布前，并不知道自己的个人信息还能通过这种剪贴板、截图的形式被违法的收集，但事实上仍有不少APP曾经甚至现在仍然在开展类似的个人信息处理活动。所以对所有的个人信息处理者来说，都要以此案为戒。

国家网信办的行政处罚决定/国家网信办官网

针对大型互联网平台，《个人信息保护法》提出了“守门人”条款。

周辉：提供互联网平台服务且业务类型复杂的个人信息处理者，给它们一个守门人的角色。法律做了更加严格的要求，包括他们要成立主要由外部成员组成的独立机构，对个人信息保护情况进行监督。另外，要求这些守门人定期发布个人信息保护的社会责任报告，可能由于法律实施的时间比较短，目前还没有看到比较有代表性的个人信息保护的社会责任报告。

个人信息保护法“守门人”相关规定

另外，与“大数据杀熟”相关的自动化决策，还有个人敏感信息处理等条款在司法实践中还少有涉及。业内人士认为，今后需要更多司法解释、行政法规、部门规章等配套措施，持续推进《个人信息保护法》落地。

记者 戚天 编辑 赵明聪 主编 程艳