备受期待的个人信息保护法迎来进展。10月12日，全国人大常委会法工委发言人臧铁伟在记者会上介绍，十三届全国人大常委会第二十二次会议将于10月13日至17日在北京举行。个人信息保护法草案将提请本次会议审议。

信息化时代，个人信息保护已成为广大人民群众最关心、最直接、最现实的利益问题之一。在民法典对个人信息保护确立了全方位保护规则后，个人信息保护法有望进一步明确信息处理规则，提供更全面的保障。

2018年起研究起草

“随着信息化与经济社会持续深入融合，个人信息的收集、使用更为广泛。虽然近年来我国个人信息保护力度不断加大，但在现实生活中，随意收集、违法获取、过度使用、非法买卖个人信息，利用个人信息侵扰人民群众生活安宁、危害人民群众生命健康和财产安全等问题仍十分突出。”臧铁伟介绍。

数据显示，截至2020年3月，我国43.6%的网民过去半年上网过程中遇到过网络安全问题，其中遭遇个人信息泄露问题占比最高。

如今年7月初，铁岭市公安局发现辽宁网民王某组织多人在辽宁鞍山成立工作室，非法注册、购买微信号并使用公民证件信息将微信号实名，然后出售给违法犯罪团伙。在这起特大侵犯公民个人信息、非法获取计算机信息系统数据案中，涉案人员众多，分布在全国12省份，涉案金额高达5000万元。

北京市盈科律师事务所高级合伙人高同武也告诉记者：“例如我们代理的一个民事案件，当事人在小贷公司校园贷时使用的身份证信息被泄露，他人即冒用当事人个人信息注册微博，散布谣言侵犯某明星名誉权，而有的当事人直到被执行个人财产时方才知情，这就是公民信息被泄露而造成侵权的典型案例。”

臧铁伟表示：“个人信息保护立法坚持从我国实际出发，深入总结网络安全法等法律、法规、标准的实施经验，并充分借鉴有关国际组织和国家、地区的个人信息保护相关准则、指导原则和法规，建立健全适应我国个人信息保护需要的法律制度。”

按照全国人大常委会立法规划和立法工作计划安排，从2018年开始，全国人大常委会法工委会同中央网信办就开始个人信息保护法的研究起草工作。根据此前消息，5月14日全国人大常委会法工委曾表示草案稿已经形成。

相关负责人透露，近年来，全国人大及其常委会在制定修改网络安全法、民法总则、刑法、电子商务法等法律中，对个人信息权益、个人信息处理规则、个人信息安全保护措施等做出规定，不断完善个人信息保护相关法律制度。

细化民法典内容

值得一提的是，今年*会两**审议通过的民法典中强调了对于个人信息的保护。在此之前，我国个人信息保护的立法存在“九龙治水”问题，零散分布在《网络安全法》《消费者权益保护法》《电子商务法》等法律法规及规章等。且主要由公法和公权力机关提供保护，私法上缺乏有效救济。

民法典中完善了个人信息的定义，将之与隐私权明确区分，并规定个人信息的权利内容及“合规”处理个人信息的边界。

在此背景下，专门出台个人信息保护法的意义何在？晓德律师事务所主任陈文明告诉记者：“民法典只是总体的原则性的条款，专门法实际上是对民法典的细化、具体化，更具有可操作性，同时也体现对个人身份信息保护的重视。”

臧铁伟表示，制定个人信息保护法，将进一步明确个人信息处理活动应遵循的原则，完善个人信息处理规则，保障个人在个人信息处理活动中的各项权利，强化个人信息处理者的义务，明确个人信息保护的监管职责，并设置严格的法律责任。

他强调，个人信息保护法的制定，将进一步增强法律规范的系统性、针对性和可操作性，在个人信息保护方面形成更加完备的制度、提供更加有力的法律保障。

违法责任等焦点问题受期待

具体来看，个人信息保护法有不少内容值得期待。其中，如何界定侵犯公民个人信息的行为是焦点之一。

早在2009年，《刑法修正案（七）》就增设了出售、非法提供公民个人信息罪和非法获取公民个人信息罪。随后，工信部、国家质检总局、两高一部等陆续发布了系列部门规章及司法解释，加强对公民个人信息的保护和管理。2015年《刑法修正案（九）》扩大了犯罪范围，整合了出售、非法提供公民个人信息罪和非法获取公民个人信息罪，整合为侵犯公民个人信息罪。

高同武告诉记者：“相信本次即将提请审议的个人信息保护法草案会对上述系列司法解释及部门规章进行归纳总结。一是公民个人信息的界定，即哪些信息属于公民个人信息；二是哪些行为是侵犯公民个人信息的行为，途径有哪些；三是还包括哪些部门的哪些法律法规可以对侵犯公民个人信息的行为加以约束等等。”

如何平衡个人信息保护与对公民个人信息过度解读之间的关系问题也随之产生。“例如有的公司开发软件提供中介平台，将有各种需求人的信息提供给第三方，以促成有需求的委托方与第三方签订合同，并收取网络服务费，是目前网络上很常见的互联网经营模式，但有的公司未经授权擅自使用公民个人信息，就有可能涉嫌侵犯公民个人信息，所以对公民个人信息的合理使用范围必须进行明确的界定，厘清、合理使用公民个人信息，和滥用公民个人信息进行违法犯罪活动的界限。”高同武向记者分析称。

进一步来看，个人信息泄露或被非法利用后的民事责任、行政责任以及刑事责任也有待理清。陈文明告诉记者，目前针对违反个人信息保护的责任认定及处罚主要集中在刑法、民法、网络安全法、国家赔偿法等法律之中。然而这些法律所涉及内容较广、结构复杂，针对个人信息保护的责任认定和处罚并不明确。

高同武也表示，个人信息保护监管机构和职责明确是难点所在。个人信息保护要综合运用民事、行政、刑事等综合性手段加以保护，监管机构要职责清晰、范围明确，避免出现“九龙治水”的局面。（北京商报）