近期個人信息保護成為重點話題。首先是中央網(wǎng)信辦決定自2023年11月20日起開展為期一個月的“清朗·網(wǎng)絡戾氣整治”專項行動，明確指出要嚴厲打擊“網(wǎng)絡廁所”“開盒掛人”“惡意詆毀”“造謠攻擊”“有組織地惡意辱罵舉報他人”等違法違規(guī)行為。緊接著，11月25日，全球數(shù)商大會在上海舉行，圍繞數(shù)據(jù)資源的保護和利用展開了熱烈討論，其中數(shù)字安全合規(guī)與市場運營是重點話題。幾乎與此同時，11月28日，公安部又公布了一批依法懲治網(wǎng)絡暴力違法犯罪典型案例。明確指出對“網(wǎng)絡暴力”零容忍。這一系列的事件突顯了網(wǎng)絡時代個人信息保護和利用的緊迫性和重要性。

　　隨著數(shù)字經濟的飛速發(fā)展，數(shù)據(jù)作為重要的生產要素日益成為經濟增長的重要資源，隨之而來的因非法獲取個人信息而導致的違法犯罪問題時有發(fā)生。隨著人工智能時代的加速推進，可以預見個人信息保護問題的緊迫性將進一步凸顯，一旦處理不好，就會對公民生命財產和人身安全也將造成巨大的隱患。網(wǎng)絡社會的失序，也必將影響數(shù)字經濟的發(fā)展。綜合來看，當前個人信息保護突出的短板和問題主要體現(xiàn)在以下三個方面：

　　1.少數(shù)企業(yè)涉嫌濫用壟斷優(yōu)勢地位。盡管我國已經構建了以“告知-同意”為核心的個人信息處理規(guī)則，企業(yè)應當遵循個人同意、合理、最小化三項基本原則。但有的行業(yè)和領域因為少數(shù)平臺企業(yè)具有一定的行業(yè)壟斷性質，用戶在個人信息保護和透露方面處于絕對劣勢地位，存在變相強迫消費者提高個人信息的嫌疑。甚至有不少人懷疑自己的日常語音信息和文字輸入信息都被各類平臺企業(yè)所監(jiān)控，被各類平臺進行商業(yè)利用行為。

　　2.“人肉開盒”“網(wǎng)絡暴力”現(xiàn)象時有發(fā)生。從而導致部分當事人“社會性死亡”甚至精神失常、自殺，有時候還對其親屬進行肆無忌憚地攻擊，嚴重擾亂網(wǎng)絡社會秩序，造成了非常惡劣的社會影響。公安部公布的10起典型違法犯罪案件中，就有犯罪嫌疑人非法獲取受害人隱私信息，雇傭“水軍”團伙進行網(wǎng)暴的案例。

　　3.個人信息保護懲治機制具有滯后性。網(wǎng)絡上針對個人的侵權行為證據(jù)收集存在一定困難，有時候很難得到及時維權，由于維權的滯后性，通常導致維權獲得的收益，遠不及個人受到的傷害，從而變相助長了侵犯個人信息的違法違規(guī)事件發(fā)生?！爸{言一張嘴，維權跑斷腿”，有時候一個惡意的言論可能很快被無限擴大傳播，而后期的維權信息則一般很少有人關注。對當事人造成的巨大負面影響往往是不可逆的，也不是有限的賠償和微弱得幾乎被忽視的道歉信息可以彌補的。

　　當然，除了上述問題外，還有不少其他相關問題，比如“大數(shù)據(jù)殺熟”“深度合成”等等。如果任由個人信息遭受各類侵害，數(shù)字經濟的發(fā)展就很難持續(xù)，網(wǎng)絡社會治理就會失序。畢竟沒有人喜歡被商業(yè)企業(yè)監(jiān)控，沒有人喜歡在人工智能世界里“裸奔”。因此，想方設法加強個人信息保護，就成為數(shù)字經濟、人工智能發(fā)展的必要前提。

　　近幾年以來，國家有關部門已經出臺了不少個人信息保護的制度措施。比如，制定了《個人信息保護法》，《刑法》增加了“出售、非法提供公民個人信息罪”，工信部門頒布了《信息安全技術個人信息安全規(guī)范》等等，這一系列制度舉措，對于網(wǎng)絡社會治理和個人信息保護起到了非常關鍵的作用。下一步還有必要在制度完善和具體執(zhí)行中加以關注。

　　1.加強互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)獲得的合規(guī)性審查。當前對各類互聯(lián)網(wǎng)企業(yè)的審查雖然有一些法律法規(guī)規(guī)定，但有時候企業(yè)變相規(guī)避，潛在違規(guī)缺乏及時的監(jiān)管。再加上一些互聯(lián)網(wǎng)公司后臺的大數(shù)據(jù)利用和處理又具有隱秘性，普通個人又很難及時發(fā)現(xiàn)，或者不具備發(fā)現(xiàn)的能力和條件?，F(xiàn)有的企業(yè)數(shù)據(jù)審查，側重于企業(yè)上市前的數(shù)據(jù)合規(guī)審查。對于非上市類中小企業(yè)的數(shù)據(jù)合規(guī)，及時審查制度還需要進一步加強，需要常抓常管，久久為功。

　　2.建立健全及時執(zhí)法機制。執(zhí)法機關和各類平臺企業(yè)，對于各類負面信息有必要進行及時甄別，不能及時甄別的，要做好輿情管控。一旦出現(xiàn)異常，要對大規(guī)模攻擊行為進行阻斷。避免事情尚未弄清，大規(guī)模網(wǎng)絡審判就出現(xiàn)了。這不利于澄清事實，也有違法治社會治理理念。執(zhí)法機關和平臺管理企事業(yè)單位應當積極主動采取措施嚴禁各類未經證實的信息被無限放大，這是作為管理機構的職責所在。

　　3.建議拓寬公益訴訟范圍。可以考慮將企業(yè)或者機構組織大規(guī)模侵犯個人信息的違法違規(guī)行為納入公益訴訟，單個的公民或者說消費者個人很難有經濟成本和時間成本去維權，單個的個人信息可能也不足以去判定違反規(guī)定，或者說也沒有足夠的證據(jù)去維權。建議適時啟動公益訴訟，由檢察機關及時懲戒違規(guī)侵犯個人信息的行為。

　　4.嚴厲打擊網(wǎng)絡信息買賣行為。一些金融機構、平臺企業(yè)、物業(yè)管理機構、移動通訊企業(yè)、物流企業(yè)因為日常工作業(yè)務的原因，掌握了大量的個人信息。有的被拿到網(wǎng)上倒賣，被不法分子利用進行詐騙、進行跟蹤、進行勒索等違法犯罪行為，后果不堪設想，類似事件官方媒體也曾有過報道。比如，山東臨沂警方就曾破獲運營商內鬼倒賣數(shù)據(jù)引發(fā)的特大侵犯公民個人信息案件。有的互聯(lián)網(wǎng)企業(yè)與第三方進行信息交換、共享和出售消費者數(shù)據(jù)，往往沒有經過用戶的同意，用戶甚至根本不知道自己的個人信息已經被非法利用。對這類行為進行及時打擊，有利于切斷人肉搜索、網(wǎng)絡暴力和其他侵權行為發(fā)生的信息鏈條。

　　總之，伴隨大數(shù)據(jù)、人工智能等新技術加速應用，個人信息收集與處理幾乎無處不在。尤其是當不法分子利用AI換臉、換聲等技術實施侵害時，受害者有可能面臨取證困難的問題。因此，越是要推動數(shù)字經濟發(fā)展，就應當越強調個人信息的保護。只有這樣，數(shù)字經濟、人工智能的發(fā)展才能可持續(xù)，公民的合法權益也才能得到及時合理有效的保障。網(wǎng)絡社會治理也才能逐步走向規(guī)范有序，天朗氣清。

　?。ㄗ髡撸郝?洋，系北京大學光華管理學院國民經濟學博士研究生、盤古智庫高級研究員；謝 藝，系北京大學信息管理系本科生）

更多精彩，請關注“官方微信”