个人信息保护法要给产业发展留有空间

 　　我认为有些问题靠细则就能解决，比如关键信息基础设施保护问题。而有一些问题涉及面比较宽，细则不能解决，需要继续探索是不是要专门立法。

　　——— 全国人大财经委委员吕薇

　　2017年6月1日，《网络安全法》正式实施，2017年8月起，全国人大常委会便对《网络安全法》的实施情况进行了执法检查。一部法律实施不满3个月就进行执法检查，这在全国人大常委会监督工作中尚属首次。

　　对此，南都专访了全国人大常委会委员、全国人大财政经济委员会委员吕薇，作为网络安全法执法检查组成员，她曾参加了赴黑龙江等地的检查工作。

　　预调研为执法检查做充分准备

　　南都：为什么网安法实施不满3个月，全国人大常委会就组织了执法检查?

　　吕薇：不到3个月就组织执法检查，说明对该法的重视。这是一部新的法律，针对的又是一个新的领域，互联网技术发展变化又如此之快，所以要看落实当中出现了哪些问题。另一方面，《网络安全法》比较偏原则性，组织执法检查，可以为下一步完善法律和制定实施细则提供支持。

　　在实施之后，仅仅执行3个月就组织执法检查，确实是很少有的。但是，我认为也是顺理成章的。虽然《网络安全法》是一部新的法律，但它是有基础的。全国人大常委会在2000年通过“全国人民代表大会常务委员会关于维护互联网安全的决定”，2012年通过“全国人民代表大会常务委员会关于加强网络信息保护的决定”，《网络安全法》是在这些决定的基础上不断深化而形成的，也经过了长期的实践。

　　南都：为了此次执法检查，全国人大常委会做了哪些准备?

　　吕薇：全国人大常委会做了很多预调研，比如财经委成员就前往贵州和黑龙江两地进行了预调研，为检查做了充分的准备。

　　南都：此次执法检查有什么特别之处?

　　吕薇：我觉得有三点。除了做预调研外，首先是层次高，这次检查有多位副委员长带队，联系财经委的两位副委员长都参加了。二是专业人士多。比如，我所在的组里面就有一位是高校的信息化专家代表，专门研究网络技术、管理的。第三是随团的专业机构会随时地、不提前告知地进行抽查。比如对受检查单位的设备进行检测，看是否达到安全防护标准等等。

　　制定个人信息保护法要循序渐进

　　南都：如何看待如今《网络安全法》缺少配套法律法规的状况?

　　吕薇：这个问题包含两方面。我们在调研的过程中发现，大家觉得《网络安全法》有些地方主要做出原则性安排，还需要再细化。比如说关键信息基础设施的相关规定比较原则性，基层不太好把握哪些应该算作关键基础设施、该如何进行保护，受检查的单位反映希望能有细则。他们认为在实践中还需要继续探索，希望能有更多可操作的细则。

　　另一方面是关于个人信息保护。由于涉及的问题较多，仅靠细则难以解决。

　　我认为有些问题靠细则就能解决，比如关键信息基础设施保护问题。而有一些问题涉及面比较宽，细则不能解决，需要继续探索是不是要专门立法。

　　南都：所以你认为个人信息保护还是需要有专门的法律?

　　吕薇：对，我觉得还是需要。但是法律需要在成熟的经验基础上，不可能一下建立，可以先从部门的规章、条例做起。

　　从信息化、大数据的发展趋势来看，制定个人信息保护法是有必要的，但是要循序渐进，至少应该先出台一些条例加强保护。

　　第二，关于立法，要注意规范和发展相结合。如今，很多技术在不断地发展，一部法律不可能包含所有东西，需要给技术创新和产业的发展留有空间，所以，我赞成将来在个人信息保护方面要规范和发展相结合，要给产业的发展和技术的发展留有一定的空间，考虑到技术进步和创新的需要。

　　用已有法律和司法解释来保护自己

　　南都：现在的个人信息保护执法现状，是否不太乐观?

　　吕薇：个人信息保护一定要严格执法，实际上不仅要靠《网络安全法》，现在有很多其他的法律都是可以适用的，比如消费者权益保护法、侵权责任法等。近些年司法部门还出台了办理侵犯公民个人信息案件司法解释，严惩泄露个人信息、非法买卖信息等犯罪行为，维护公民信息安全。因此，并不是说没有个人信息保护法，就不能保护个人信息了，个人信息保护法主要用来规范一些特殊性、其他法律解决不了的问题，以及细化已有的一些原则。

　　个人信息保护是新的领域，技术发展快也为如何取证、如何裁定带来一些难度。

　　在目前情况下，大家还要学法、懂法，用已有的法律和司法解释来保护自己。比如《网络安全法》就有规定，不能随便泄露、买卖个人信息，被收集者对于收集和使用个人信息要有知情权并同意等。

　　南都：执法检查对未来的实施细则有哪些指导?

　　吕薇：主要是个人信息保护、关键信息基础设施的保护等问题，这些是大家反映比较普遍的。执法检查中，还有一个普遍反映的问题就是人才非常短缺，由于市场竞争比较激烈，监管部门人才流失，难以吸引高素质人才。

扩展阅读

• 信息通信行业绿色低碳发展行动计划（2022-2025年） 2022-09-07 09:18:43
• 《“十四五”软件和信息技术服务业发展规划》解读 2021-12-09 11:02:16
• 违法失德艺人列入网络主播警示名单，传递什么信息？ 2021-11-24 09:06:32
• 今天起，个人信息保护有了法律“安全锁”！ 2021-11-01 11:14:50
• 个人信息保护法施行在即，跨境互联网券商何去何从？ 2021-10-15 09:15:03
• 《市场监督管理行政处罚信息公示规定》的政策解读 2021-08-06 10:54:30