8月20日，十三屆全國人大常委會第三十次會議表決通過了《中華人民共和國個人信息保護法》。該法明確了個人信息保護的相關規則和各相關方的權利義務，全方位構筑起個人信息保護的“金鐘罩”，將于2021年11月1日起施行。
有媒體用“千呼萬喚始出來”“十八年磨一劍”來形容這部法律立法進程之曲折。
今天，當我們盡享互聯網、信息化、智能化帶來的便利的同時，個人的信息似乎變得越來越“透明”，姓名、住址、工作單位、身份證號等都可以輕而易舉被他人掌握。個人信息販賣成黑色產業、APP過度索權、大數據殺熟、行蹤軌跡被泄露等，一度令公眾苦不堪言，由此造成的隱私泄露、財產損失不計其數，有的還造成了命案。
近年來，網絡安全法、電子商務法、消費者權益保護法、刑法修正案（九）、民法典等都制定或者補充了有關個人信息保護的相關條款，一定程度上遏制了相關違法犯罪行為。但是，這些散落在不同法律中的條款不能滿足公眾的期待和關切，也無法實現對個人信息全面、徹底的保護。現實中，相關違法犯罪依然猖獗。
正因此，個人信息保護法的出臺無論對個人權利，對社會秩序、網絡秩序，還是對數字時代的數字治理而言，都意義重大。有業內人士認為，個人信息保護法的誕生，標志著我國網絡數據法律體系中繼網絡安全法、數據安全法之后，具有重要意義的一塊“拼圖”終于落定，這具有劃時代的意義。
相比此前分散在若干法律中有關個人信息保護的法條和規定，一部系統、完整、專門的個人信息保護方面的法律，無疑會帶給公眾更多在權益享受、保障和維護方面的底氣與信心。
首先，個人信息保護法是一次集中的確權。它確立了個人信息處理應遵循的原則，確立了以“告知——同意”（處理個人信息應當在充分告知的前提下取得個人同意，并且個人有權撤回同意）為核心的個人信息處理的一系列規則。同時，明確了個人在個人信息處理活動中的各項權利，包括對其個人信息的處理享有知情權、決定權；有權向個人信息處理者查閱、復制其個人信息，等等。這種確權是在明示、指導個人在個人信息處理過程中可以怎么做、可以對個人信息處理者提出哪些要求，而個人信息處理者應該怎樣配合。
其次，個人信息保護法明確了與個人信息權益有關的各方參與數字生活、數字社會的規則與秩序。綜觀以往侵害個人信息權益的事件、案件，它們往往與個人信息處理者有很大關系。所以，個人信息保護法明確規定了個人信息處理者的義務，要求其對個人信息處理活動負責，并通過采取必要措施確保所處理的個人信息的安全。
同時，作為社會管理者、服務者，有些國家機關和職能部門也是處理個人信息的重要主體，近年來一些個人信息泄露事件暴露出相關部門和單位存在個人信息保護意識不強、安全保護措施不到位等問題。正因此，此番個人信息保護法明確和強調，國家機關處理個人信息的活動適用該法，相關處理活動應當依照權限和程序進行。
明確這些義務和職責、提出這些要求和舉措，是在給商業行為、管理行為戴上“緊箍”，最終指向的是給個人信息配上法律的“安全鎖”，讓個人信息權益得以實現，讓數字社會秩序得以維護。
再有，個人信息保護法給公眾捍衛自身權益添加了法律的砝碼。對一些互聯網大戶向用戶過度索權、一些消費者被算法“算計”、公眾的個人隱私不“隱私”、“人臉識別”應用愈發廣泛等焦點關切，個人信息保護法都一一作出了回應，明確了態度和規則。不難想見，該法實施后，再面對一些商家的侵權行為時，法律的聲音將更渾厚、權威，而公眾判斷的依據、維權的底氣將更足。
個人信息保護法背后，是大寫的“人”和權利，是對人的關切和敬畏。我們期待在這部法律的指引、規范下，個人信息保護工作能夠有實質性改善，為推進數字治理和網絡強國建設助一臂之力。（林琳）
