武丹/制圖

作者|陳宇超

責(zé)編|薛應(yīng)軍

正文共2783個(gè)字，預(yù)計(jì)閱讀需8分鐘▼

11月22日，國(guó)家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合發(fā)布《大型網(wǎng)絡(luò)平臺(tái)個(gè)人信息保護(hù)規(guī)定（征求意見(jiàn)稿）》（以下簡(jiǎn)稱《征求意見(jiàn)稿》）向社會(huì)公開(kāi)征求意見(jiàn)。意見(jiàn)反饋截止時(shí)間為2025年12月22日。

《征求意見(jiàn)稿》立足大型網(wǎng)絡(luò)平臺(tái)用戶規(guī)模大、數(shù)據(jù)處理海量、社會(huì)影響深的特征，聚焦主體界定、責(zé)任落實(shí)、數(shù)據(jù)安全、權(quán)利保障、監(jiān)督共治等，為平臺(tái)合規(guī)提供了明確指引，將用戶個(gè)人信息權(quán)益保護(hù)落到實(shí)處，為平臺(tái)經(jīng)濟(jì)持續(xù)健康發(fā)展提供制度保障。

主要亮點(diǎn)

立足大型網(wǎng)絡(luò)平臺(tái)特點(diǎn)，《征求意見(jiàn)稿》提出了一系列具有針對(duì)性的措施。

第一，明確大型平臺(tái)界定標(biāo)準(zhǔn)，精準(zhǔn)識(shí)別監(jiān)管對(duì)象?！墩髑笠庖?jiàn)稿》創(chuàng)新性地采用“數(shù)量閾值+風(fēng)險(xiǎn)評(píng)估”的雙重標(biāo)準(zhǔn)，將注冊(cè)用戶5000萬(wàn)以上、月活躍用戶1000萬(wàn)以上，提供重要網(wǎng)絡(luò)服務(wù)或業(yè)務(wù)覆蓋多領(lǐng)域及數(shù)據(jù)處理不當(dāng)，可能對(duì)國(guó)家安全、國(guó)計(jì)民生造成嚴(yán)重影響的平臺(tái)納入重點(diǎn)監(jiān)管。這一制度設(shè)計(jì)改變傳統(tǒng)“一刀切”監(jiān)管模式，既為中小平臺(tái)預(yù)留了創(chuàng)新發(fā)展的合理空間，避免過(guò)度監(jiān)管對(duì)市場(chǎng)活力的抑制，又集中監(jiān)管資源管控高風(fēng)險(xiǎn)的大型網(wǎng)絡(luò)平臺(tái)主體，實(shí)現(xiàn)了監(jiān)管資源的精準(zhǔn)配置。

第二，落實(shí)平臺(tái)治理責(zé)任，內(nèi)部治理架構(gòu)制度化。與以往監(jiān)管規(guī)則相比，《征求意見(jiàn)稿》構(gòu)建了“個(gè)人信息保護(hù)負(fù)責(zé)人+專門工作機(jī)構(gòu)”的雙重責(zé)任架構(gòu)，第五條和第六條明確要求網(wǎng)絡(luò)平臺(tái)應(yīng)當(dāng)指定符合一定任職資格的管理層成員擔(dān)任個(gè)人信息保護(hù)負(fù)責(zé)人，并由負(fù)責(zé)人領(lǐng)導(dǎo)個(gè)人信息保護(hù)工作機(jī)構(gòu)開(kāi)展制定內(nèi)部制度、進(jìn)行風(fēng)險(xiǎn)監(jiān)測(cè)、監(jiān)督平臺(tái)內(nèi)產(chǎn)品提供者等個(gè)人信息保護(hù)相關(guān)工作。這將抽象的“平臺(tái)主體責(zé)任”轉(zhuǎn)化為可操作的制度規(guī)范，為平臺(tái)信息保護(hù)責(zé)任劃定了清晰的執(zhí)行路徑，避免網(wǎng)絡(luò)平臺(tái)個(gè)人信息保護(hù)“人人有責(zé)卻無(wú)人負(fù)責(zé)、擔(dān)責(zé)”的治理困境。

第三，明確數(shù)據(jù)本地化與數(shù)據(jù)中心安全要求，升級(jí)數(shù)據(jù)安全防控。個(gè)人信息泄露風(fēng)險(xiǎn)，既可能由內(nèi)部管理漏洞引起，也可能潛藏于數(shù)據(jù)存儲(chǔ)與傳輸環(huán)節(jié)。針對(duì)其中的隱患，《征求意見(jiàn)稿》第九條至第十三條對(duì)個(gè)人信息存儲(chǔ)和出境管理作了嚴(yán)格規(guī)定。一方面，對(duì)存儲(chǔ)個(gè)人信息的數(shù)據(jù)中心提出可操作性的安全條件，明確儲(chǔ)存?zhèn)€人信息的數(shù)據(jù)中心需滿足“設(shè)立在境內(nèi)、主要負(fù)責(zé)人為中國(guó)國(guó)籍、安全性符合國(guó)家標(biāo)準(zhǔn)”三大條件。要求委托第三方數(shù)據(jù)中心存儲(chǔ)時(shí)，需滿足“境內(nèi)存儲(chǔ)+合規(guī)審核+合同約束”的全面管理要求。另一方面，《征求意見(jiàn)稿》對(duì)內(nèi)設(shè)數(shù)據(jù)中心與第三方數(shù)據(jù)中心的個(gè)人信息保護(hù)職責(zé)進(jìn)行區(qū)分化設(shè)置，要求第三方數(shù)據(jù)中心協(xié)助平臺(tái)履行保護(hù)義務(wù)并接受個(gè)人信息保護(hù)負(fù)責(zé)人的監(jiān)督。這形成了“平臺(tái)主責(zé)、機(jī)構(gòu)協(xié)同”的安全格局，為防范數(shù)據(jù)跨境流動(dòng)風(fēng)險(xiǎn)和保障關(guān)鍵數(shù)據(jù)安全奠定堅(jiān)實(shí)基礎(chǔ)。

第四，細(xì)化個(gè)人信息可攜帶權(quán)，回應(yīng)用戶權(quán)利訴求?！墩髑笠庖?jiàn)稿》明確要求平臺(tái)需對(duì)用戶個(gè)人信息的查閱、復(fù)制、更正、刪除、注銷賬號(hào)、撤回同意等權(quán)利的行使提供便利途徑。同時(shí)，若用戶有需要，平臺(tái)需在“合理期限內(nèi)”完成信息轉(zhuǎn)移，無(wú)法滿足要求時(shí)需“說(shuō)明理由”，為個(gè)人信息“跨平臺(tái)流動(dòng)”提供操作指引。值得注意的是，《征求意見(jiàn)稿》并非“一刀切”的剛性約束，而是預(yù)留了彈性空間。對(duì)因技術(shù)限制或法律規(guī)定無(wú)法及時(shí)轉(zhuǎn)移信息的，平臺(tái)可在說(shuō)明理由后延長(zhǎng)期限，這種“原則+例外”的立法模式，既堅(jiān)守權(quán)利保護(hù)底線，又兼顧平臺(tái)運(yùn)營(yíng)實(shí)際。

第五，引入第三方監(jiān)督與審計(jì)機(jī)制，構(gòu)建社會(huì)共治格局?！墩髑笠庖?jiàn)稿》要求平臺(tái)定期發(fā)布社會(huì)責(zé)任報(bào)告以加強(qiáng)社會(huì)監(jiān)督，并在第十五條至第十七條鼓勵(lì)要求平臺(tái)引入第三方專業(yè)機(jī)構(gòu)進(jìn)行合規(guī)審計(jì)和風(fēng)險(xiǎn)評(píng)估，明確在特定嚴(yán)重情形下，監(jiān)管部門可強(qiáng)制要求平臺(tái)委托第三方審計(jì)，并賦予第三方機(jī)構(gòu)在發(fā)現(xiàn)重大風(fēng)險(xiǎn)或違法情形時(shí)直接向監(jiān)管部門報(bào)告的權(quán)利?！墩髑笠庖?jiàn)稿》要求引入外部監(jiān)督，這彌補(bǔ)了單純依靠平臺(tái)自我聲明的監(jiān)管不足，有助于提升評(píng)估審計(jì)的客觀性和公信力，形成內(nèi)部治理、政府監(jiān)管、社會(huì)監(jiān)督三方協(xié)同的共治模式。

完善建議

《征求意見(jiàn)稿》框架清晰，亮點(diǎn)突出，但最終落地實(shí)施，部分細(xì)節(jié)仍有進(jìn)一步明確與完善的空間。

第一，進(jìn)一步優(yōu)化“大型網(wǎng)絡(luò)平臺(tái)”界定的動(dòng)態(tài)調(diào)整機(jī)制。一方面，建議在《征求意見(jiàn)稿》第三條明確“大型網(wǎng)絡(luò)平臺(tái)目錄”的更新頻率，如每季度進(jìn)行動(dòng)態(tài)核查，每年集中更新一次，規(guī)避目錄更新不及時(shí)可能導(dǎo)致的部分高風(fēng)險(xiǎn)平臺(tái)游離于監(jiān)管之外，或讓已不符合標(biāo)準(zhǔn)的平臺(tái)承擔(dān)過(guò)重合規(guī)成本風(fēng)險(xiǎn)。另一方面，細(xì)化對(duì)目錄制定的具體程序，將公眾參與渠道和平臺(tái)主體的知情權(quán)及申訴渠道納入考慮，例如，要求監(jiān)管部門在擬定目錄時(shí)公示認(rèn)定依據(jù)和數(shù)據(jù)來(lái)源，給予新增平臺(tái)一定過(guò)渡期，允許其整改合規(guī)缺口、對(duì)目錄認(rèn)定結(jié)果有異議的，可提交材料申請(qǐng)復(fù)核等，以確保認(rèn)定過(guò)程公平公正及認(rèn)定結(jié)果的準(zhǔn)確性。

第二，厘清“個(gè)人信息保護(hù)負(fù)責(zé)人”的責(zé)任邊界與保障機(jī)制?！墩髑笠庖?jiàn)稿》賦予負(fù)責(zé)人重大權(quán)利和報(bào)告義務(wù)，也需關(guān)注其可能面臨的履職風(fēng)險(xiǎn)和企業(yè)內(nèi)部阻力。一方面，建議進(jìn)一步明確負(fù)責(zé)人的盡職標(biāo)準(zhǔn)，將其責(zé)任與平臺(tái)整體的合規(guī)狀況進(jìn)行合理區(qū)分，避免“一刀切”的追責(zé)。與此相應(yīng)的是，也要建立合理的負(fù)責(zé)人履職評(píng)價(jià)機(jī)制，由網(wǎng)信部門定期評(píng)估其決策合理性、監(jiān)督有效性，對(duì)濫用權(quán)力或失職的負(fù)責(zé)人依法追責(zé)。另一方面，建議增加負(fù)責(zé)人履職保障條款，明確平臺(tái)不得因其依法向監(jiān)管部門報(bào)告而施加不利影響，確保其能夠獨(dú)立、公正地履行職責(zé)。

第三，規(guī)范并細(xì)化合理收費(fèi)標(biāo)準(zhǔn)，防范平臺(tái)濫用收費(fèi)權(quán)?！墩髑笠庖?jiàn)稿》第十四條允許平臺(tái)對(duì)個(gè)人重復(fù)轉(zhuǎn)移信息收取必要費(fèi)用，但未明確收費(fèi)的定價(jià)機(jī)制和上限標(biāo)準(zhǔn)。實(shí)踐中，若缺乏約束，部分平臺(tái)可能借收費(fèi)之名變相阻礙用戶行使信息轉(zhuǎn)移權(quán)，增加用戶維權(quán)成本。針對(duì)此情況，一方面，建議規(guī)定由監(jiān)管部門會(huì)同物價(jià)部門制定個(gè)人信息轉(zhuǎn)移的合理收費(fèi)指導(dǎo)價(jià)，明確收費(fèi)上限，禁止平臺(tái)超出成本收取高額費(fèi)用。另一方面，要求平臺(tái)公示收費(fèi)標(biāo)準(zhǔn)和成本核算依據(jù)，接受用戶和社會(huì)監(jiān)督。此外，對(duì)于老年人、未成年人等特殊群體，可規(guī)定免收相關(guān)費(fèi)用，體現(xiàn)制度的人文關(guān)懷。

第四，完善第三方審計(jì)、評(píng)估機(jī)構(gòu)的資質(zhì)要求與責(zé)任邊界?！墩髑笠庖?jiàn)稿》第十五條和第十六條鼓勵(lì)平臺(tái)委托第三方專業(yè)機(jī)構(gòu)進(jìn)行合規(guī)審計(jì)與風(fēng)險(xiǎn)評(píng)估，并規(guī)定在特定情形下主管部門可強(qiáng)制要求此類委托。一方面，為確保審計(jì)評(píng)估的公正性與專業(yè)性，除依據(jù)《中華人民共和國(guó)認(rèn)證認(rèn)可條例》進(jìn)行機(jī)構(gòu)認(rèn)證外，建議進(jìn)一步細(xì)化對(duì)第三方機(jī)構(gòu)在個(gè)人信息保護(hù)領(lǐng)域的特定經(jīng)驗(yàn)、技術(shù)能力、無(wú)重大違法違規(guī)記錄等方面的要求，并建立可供查詢的合格機(jī)構(gòu)名錄。另一方面，需明確第三方機(jī)構(gòu)在履職過(guò)程中獲取的平臺(tái)商業(yè)秘密、技術(shù)秘密等信息的保密義務(wù)，以及其出具虛假或失實(shí)報(bào)告的法律責(zé)任，以防范潛在的道德風(fēng)險(xiǎn)與利益沖突，確保其工作客觀公正。

《征求意見(jiàn)稿》構(gòu)建了針對(duì)大型網(wǎng)絡(luò)平臺(tái)個(gè)人信息處理活動(dòng)的規(guī)范框架，為個(gè)人信息保護(hù)與平臺(tái)經(jīng)濟(jì)發(fā)展提供關(guān)鍵制度支撐，期待其進(jìn)一步完善與有效落地后，為數(shù)字經(jīng)濟(jì)的高質(zhì)量發(fā)展提供堅(jiān)實(shí)的法治保障。

（作者單位：上海社科院法學(xué)所）