□胡立彪

　　最近个人信息保护领域的一系列动态，传递出清晰的信号：从行政监管到司法裁判，从顶层立法到分层施策，我国个人信息保护的制度网络正在加速织密，治理能力正在稳步提升。

　　工业和信息化部通报今年第5批侵害用户权益的App及SDK（软件开发工具包）名单，26款违规应用被公开点名，涉及违规收集个人信息、强制频繁过度索取权限、信息窗口乱跳转等问题。这样的通报已是第58批，意味着常态化监管已成为固定动作，所有经营主体都清楚地看到了红线所在。

　　与之呼应的是，四川省简阳市人民法院对倒卖9.4万条业主信息案作出判决，被告人被判处有期徒刑4年6个月，并处罚金30万元；浙江省宁波市某公司监事因在微信群公开曝光员工患病信息，被当地人民法院认定侵犯个人信息权和名誉权，判令赔礼道歉并赔偿精神损害抚慰金。行政监管与司法惩处双管齐下，形成了强大的制度合力和震慑效应。

　　监管的精准化、精细化，是当前最值得关注的亮点。近日，国家网信办就《大型个人信息处理者个人信息保护规定（征求意见稿）》向社会公开征求意见。该规定要求大型和超大型平台履行“守门人”义务，设立主要由外部成员组成的个人信息保护监督委员会。这一制度设计的深意在于承认不同规模主体在数据处理能力、风险影响范围上的客观差异，对“大块头”提出更高要求，对小型主体实施简化合规管理，真正做到“该紧的紧、该松的松”。这种分层治理的思路，告别了“一刀切”式的粗放管理，标志着个人信息保护立法和监管从“有法可依”迈向“因企施策”的精细化新阶段。

　　法律制度的不断完善，为监管提供了坚实的规范基础。回顾近年来关于个人信息保护的立法进程，从网络安全法到数据安全法再到个人信息保护法，3部基础性法律构筑起我国网络空间治理的“法治天穹”。个人信息保护法施行以来，配套法规和标准规范陆续出台，敏感个人信息的界定更加明晰，“最小必要原则”的适用场景更加具体，个人信息跨境提供的规则更加完善。此次针对大型个人信息处理者的专项规定，是在基础法律框架之上的精准补充，旨在解决超大型平台“权力大、责任也应当更大”的现实命题。每一项新规的出台，都是对既有制度的查漏补缺，让个人信息保护的“法网”织得更密、更牢。

　　不过，应该看到，尽管法律法规不断健全，但依然会出现违法违规现象。而这恰恰说明，加强个人信息保护是一项长期任务，容不得半点松懈。任何领域的法治建设都不是一蹴而就的，从立法到守法再到执法，有一个渐进的过程。每一次通报违规App、每一起司法判决，本身就是法治进步的具体体现。也是因为监管在持续发力，违规行为才不断被暴露、被治理。监管部门的通报以及法院的判决让人们看到了问题，这本身也是工作成绩，它们告诉全社会，法律正在被认真严肃执行。

　　从更宏观的视角看，个人信息保护监管不断加强，与我国数字经济的健康发展是同向而行的。规范不是为了限制，而是为了更好地发展。只有形成个人信息保护良好的数字生态，用户才能更放心地使用互联网服务，企业才能更可持续地开发数据价值。当前，我国在个人信息保护领域的立法密度和执法力度，在国际上已处于较为领先的位置，为全球数据治理提供了重要的“中国方案”。

　　面向未来，随着《大型个人信息处理者个人信息保护规定》的正式出台实施，再加上常态化App治理、司法典型案例的持续引导，个人信息保护的“防火墙”必将越筑越牢。法律的生命在于实施，监管的价值在于行动。相信，在各方的共同努力下，个人信息从“被动保护”走向“主动防护”正在变成现实。当每一位公民都能安心地把自己的信息交给数字世界，这才是法治进步最有力的注脚。