原標題：個人信息保護法明起施行，什么才是正確落地姿勢？且看專家支招

　　11月1日起，一部眾人期待已久的法律——個人信息保護法將正式施行。

　　網(wǎng)絡信息時代，個人信息保護問題牽動各方神經(jīng)，是廣大人民群眾最關心、最直接、最現(xiàn)實的利益問題之一。出臺專門的個人信息保護法是近些年來社會各界最為強烈的立法呼聲。經(jīng)過三次審議，2021年8月20日，十三屆全國人大常委會第三十次會議表決通過個人信息保護法。

　　有了法律，接下來需要重點解決的一個問題，就是如何確保這部法律在生效后得到全面、正確、有效實施。那么，這部法律想順利落地的話，正確打開姿勢應該是什么樣的？

　　如何避免個信法僅是“看上去很美”？

　　——保護好個人信息需要認真學習謹慎處理

　　千呼萬喚之下，個人信息保護法終于從理想照進現(xiàn)實。但是，從紙面的法律規(guī)定變身為現(xiàn)實維權的利器并非易事。應當說，在全社會個人信息安全意識逐步提高的大背景下，廣大人民群眾對個人信息保護一直保持著較高的關注熱情，但是卻普遍缺乏相關的科學和法律知識，要么不知道自己有哪些權利，要么不知道該如何行使權利。

　　如何才能讓個人信息保護法不僅僅是“看上去很美”？如何提高人民群眾對于個人信息保護法的了解程度，使其認真學法、主動用法？為此，中消協(xié)近日專門給出5個“提醒”：

　　——要積極學習個信法等法律規(guī)定。包括了解個人信息和敏感個人信息的處理規(guī)則、自身所享有的權利、個人信息處理者應當承擔的義務以及個人信息權益受到侵害時的救濟方式等。

　　——要養(yǎng)成“非必要不提供”的良好習慣。除了要仔細閱讀隱私協(xié)議等條款外，還要考量處理個人信息理由的充分性和提供個人信息的必要性，只在確屬必要的情況下才提供個人信息或者進行授權。

　　——要對自己授權或者提供的個人信息進行持續(xù)跟蹤。不同意繼續(xù)處理自己的個人信息時，要積極行使“撤回同意”權利，要求對方停止處理或及時刪除其個人信息。

　　——要注意銷毀帶有個人信息的單據(jù)和資料，防止因隨意丟棄、使用不當?shù)仍斐蓚€人信息泄露。如妥善處理未脫敏的快遞單據(jù)等帶有個人信息的單據(jù)和資料，使用完后應及時銷毀，或是涂抹掉關鍵信息后再丟棄；在向他人提供身份證等重要證件的復印件時，最好顯著標識此復印件的用途；一些帶有個人敏感信息的電子數(shù)據(jù)，如證件照片等，建議用完即刪或者采用加密方式進行存儲。

　　——要主動拿起法律武器維護合法權益。當自身個人信息權益受到侵害或者發(fā)現(xiàn)存在違法處理消費者個人信息行為時，要主動進行投訴、舉報，提供案件線索和相關憑證，維護自身及其他消費者的合法權益。

　　如何確保個信法各項制度落地？

　　——抓緊制定出臺具體配套規(guī)定

　　為了加強個人信息保護監(jiān)管執(zhí)法的協(xié)同配合，個人信息保護法進一步明確了國家網(wǎng)信部門在個人信息保護監(jiān)管方面的統(tǒng)籌協(xié)調(diào)作用，并作出5個方面具體規(guī)定。這意味著國家網(wǎng)信部門應當依據(jù)法律、行政法規(guī)的規(guī)定作出更細致明確的規(guī)定。

　　抓緊制定出臺相應的配套規(guī)定成為當務之急。一些業(yè)內(nèi)人士在接受《法治日報》采訪時指出，個人信息保護在制度建設方面還有很多需要細化的地方，需要更多具體規(guī)則和標準才能更好地規(guī)范個人信息處理活動、保護個人信息權益。

　　需要指出的是，個人信息保護僅僅依靠個人主張權利、政府監(jiān)管是難以實現(xiàn)維護個人信息權益、規(guī)范個人信息處理活動以及促進個人信息合理利用目的的。鑒于此，個人信息保護法將推進個人信息保護社會化服務體系建設作為國家網(wǎng)信部門的一項統(tǒng)籌協(xié)調(diào)工作，同時規(guī)定，國家網(wǎng)信部門應當支持有關機構開展個人信息保護評估和認證服務。為此，清華大學法學院副院長、教授程嘯建議，未來，國家網(wǎng)信部門應當就個人信息保護認證機構、認證的程序、認證的效力、法律責任等作出細致的規(guī)定?！巴ㄟ^認證，一方面能夠使個人信息處理者實現(xiàn)個人信息處理活動的合規(guī)性并向監(jiān)管機構加以證明，另一方面也為市場提供了透明度，信息主體能夠快速評估相關產(chǎn)品和服務的個人信息保護水平?！背虈[說。

　　中國人民大學法學院教授張新寶認為，在法律實施后應及時開展配套的精細化立法工作，增強法律條文的可操作性，確保相關個人信息保護法律制度落地。他具體建議，實踐中應當優(yōu)先制定出臺一些配套規(guī)定、包括敏感個人信息保護的配套規(guī)定、個人信息跨境提供的配套規(guī)定、個人信息處理合規(guī)審計的配套規(guī)定，“頭部企業(yè)”外部獨立監(jiān)督機制的配套規(guī)定等。

　　如何改變執(zhí)法監(jiān)管“九龍治水”？

　　——應統(tǒng)籌協(xié)調(diào)形成強有力執(zhí)法威懾

　　個人信息保護涉及的領域廣，相關制度措施的落實離不開完善的監(jiān)管執(zhí)法機制。如何構筑強有力的執(zhí)法威懾，有效遏制違法違規(guī)侵害個人信息權益的行為，是個人信息保護法實施后亟待解決的問題。

　　“個人信息保護法對個人信息保護主管部門的規(guī)定較為復雜，其中既有集中進行統(tǒng)籌協(xié)調(diào)的監(jiān)管機構，也有分散于國務院、地方政府有關部門中的監(jiān)管機構。因此，有必要協(xié)調(diào)好各個部門之間的職責關系，避免‘九龍治水’導致的主管部門重復執(zhí)法或者推諉扯皮等問題?！睆埿聦氄f。

　　在張新寶看來，網(wǎng)信辦應發(fā)揮統(tǒng)籌協(xié)調(diào)職能，加強不同部門之間的執(zhí)法配合。

　　“依據(jù)個信法規(guī)定，履行個人信息保護職責的部門可分為兩類?！睆埿聦毥榻B說，一類是負責統(tǒng)籌協(xié)調(diào)個人信息保護工作和相關監(jiān)督管理工作的國家網(wǎng)信部門，包括中央網(wǎng)信辦與地方各級網(wǎng)信辦。一類是負有監(jiān)管職責的國務院有關部門以及縣級以上地方人民政府的有關部門?！斑@兩類部門（機構）都負有個人信息保護的法定職責，需要明確二者之間的職責關系。”

　　張新寶指出，為了避免“九龍治水”，在不同部門開展執(zhí)法工作的過程中應當充分發(fā)揮國家網(wǎng)信部門的統(tǒng)籌協(xié)調(diào)作用，其他執(zhí)法部門應當積極配合。“統(tǒng)籌要有權威，協(xié)調(diào)要有效率”，建議以網(wǎng)信辦作為牽頭單位成立一個部級協(xié)調(diào)機構。

　　如何計算遭受侵害后損失大小？

　　——在司法實踐中應根據(jù)具體情況判斷

　　加大違法處理個人信息行為的懲戒力度，是個人信息保護法亮點之一。個人信息保護法對違法處理個人信息的行為設置了不同梯次的行政處罰。同時，在民事責任方面明確，處理個人信息侵害個人信息權益造成損害的，個人信息處理者如不能證明自己沒有過錯的，應當承擔損害賠償?shù)惹謾嘭熑?，并明確了損害賠償?shù)挠嬎惴椒ā?/p>

　　“這就意味著，個信法對侵害個人信息權益的行為采取過錯推定原則，首先個人信息處理者須證明自己沒有過錯?！背虈[說。

　　那么，處理者如何才能夠證明自己沒有過錯？

　　程嘯舉例說，比如，被黑客攻擊而導致個人信息泄露侵害權益的糾紛中，如果個人信息處理者能夠證明已經(jīng)按照法律的規(guī)定采取了相應的措施，防止個人信息被泄露或被篡改、丟失，同時在發(fā)生或可能發(fā)生個人信息泄露、被篡改等情況時立即采取了補救措施，并且通知有關部門和個人，在這種情況下就應當認為其并不存在過錯，不應承擔侵權責任。

　　需要注意的是，個人信息保護法規(guī)定，侵害個人信息權益的損害賠償責任，按照個人因此受到的損失或者個人信息處理者因此獲得的利益確定；個人因此受到的損失和個人信息處理者因此獲得的利益難以確定的，根據(jù)實際情況確定賠償數(shù)額。

　　程嘯特別強調(diào)，個人信息保護法使用的是“損失”一詞，而不是民法典中的“財產(chǎn)損失”。這意味著，“損失”既包括財產(chǎn)損失或財產(chǎn)損害，也包括精神損失或精神損害。只要造成損害，都可以要求賠償。

　　那么，在司法實踐中，如何確定個人信息侵權損害賠償案件“損失”大小呢？“如果個人因此受到的損失和個人信息處理者因此獲得的利益難以確定的，則需根據(jù)實際情況確定賠償數(shù)額，主要綜合考慮以下因素：行為人和受害人的職業(yè)與身份、侵權行為的影響范圍、侵權人的過錯程度，加害行為的目的、方式、后果等。這些都需要法官在司法實踐中根據(jù)案件具體情況加以判斷?！背虈[說。（朱寧寧）