2022年11月03日09:18:27 國際 1110

2022年11月1日，由中國法學交流基金會、北京大學法治與發展研究院和北京大學粵港澳大灣區知識產權發展研究院聯合主辦的「《個人信息保護法》一周年觀察學術研討會暨《個人信息處理法律合規性評估指引》團體標準一周年宣貫」在北京杏林山莊成功舉行。

本次會議分為「立法與實施」「理論與實踐」「開放圓桌論壇」三個環節，採取線上線下相結合的方式同步進行，多名專家、學者、實務界人士受邀參與了此次會議。

開幕式

北京大學法學院教授，北京大學粵港澳大灣區知識產權發展研究院執行院長張平對本次會議主題與背景進行介紹，向參會嘉賓與觀眾推薦了本次會議成果——《<個人信息保護法>一周年觀察》新書。張平教授表示，本書分別從立法、理論、司法和展望四個角度切入，對《個人信息保護法》實施一年的基本情況予以分析總結。

同時，張平教授向嘉賓和觀眾表示了誠摯歡迎與衷心感謝，同時也期待各位嘉賓就本次會議主題展開精彩的討論。

立法與實施

會議上半場「立法與實施」環節由北京大學法學院教授，北京大學法治與發展研究院執行院長王錫鋅主持。

中國法學會副會長甘藏春以「按照善治的理念構建個人信息保護法實施機制」為題發言。甘藏春指出，應當認真研究《個人信息保護法》的法理基礎，包括《個人信息保護法》的立法目的、個人信息權的性質、《個人信息保護法》的法律性質等基礎問題。同時，在《個人信息保護法》的實施機制中應當突出「善治」的理念，完善平台的守門人義務，建立監管協同的保護機制。

全國人大法工委經濟法室副主任王翔通過總結信息發展的時代背景，指出個人信息保護成為人大重點立法方向是時代所需。王翔以時間為主線，梳理了中國個人信息保護制度的發展歷程。王翔指出，要充分認識個人信息保護的重要意義，個人信息保護需要在實踐中總結經驗、不斷發展。最後，王翔表示個人信息保護相關法規應當與時俱進，着眼於解決不斷出現的新情況、新問題，深化相關認識，完善配套措施，為數字經濟的發展築牢基礎。

中央網信辦網絡法治局副局長、一級巡視員尤雪雲首先肯定了本次研討會的重要意義，其後結合二十大最新指導思想，以十八大以來的法治建設發展為線索，介紹了個人信息保護相關法律的發展歷程。從數據出境、個人數據管理、互聯網信息管理規定等六個方面總結個人信息保護的制度建設成果。尤雪雲指出，我國的個人信息保護取得了一定的成就，但仍存在許多問題，需要進一步完善相關配套規範。最後，尤雪雲對社會各界為個人信息保護所作的努力表示感謝，並對未來發展作出展望。

最高人民檢察院第八檢察廳副廳長、二級高級檢察官邱景輝圍繞公益訴訟與個人信息保護作發言。他指出，通過公益訴訟加強對個人信息的保護是促進個人信息保護制度發展完善的重要一環。同時，邱景輝圍繞《個人信息保護法》的關鍵性制度，並結合《個人信息保護法》頒佈以來的各項相關配套法律規定，對制度完善、行政監管等方面提出了自己的理解。

國家市場監督管理總局網絡監督管理司副司長張道陽以「從權利到規範——三個維度看構建個人信息保護體制機制」為題展開發言。張道陽從推動線上線下一體化、統籌安全和發展、區分商業應用和社會管理三個維度，分享了對於個人信息保護權利與規範的認識。

公安部信息安全等級保護評估中心原副主任/研究員畢馬寧圍繞個人信息保護的合規指引進行發言。畢馬寧以《個人信息處理法律合規性評估指引》團體標準與《個人信息保護法》為主線，圍繞公安部的具體辦案經驗，針對個人信息保護的迫切性、現實性和重要性認識進行了分享。畢馬寧指出，解決數據安全和發展之間的矛盾，關鍵在於法律相關規定的具體化，以及相關職能部門的協同配合。

理論與實踐

會議下半場「理論與實踐」由中國法學交流基金會理事長張所菲主持。會議主要圍繞《個人信息保護法》的理論與實踐情況，線上線下來自全國各地的專家學者和司法實務工作者就此主題展開發言與評議。

對外經濟貿易大學法學院院長梅夏英將個人信息的公法保護與私法保護進行對比，揭示了目前實踐中公法強於私法的保護現狀。此外，梅夏英還對個人信息保護與數據利用之間的張力、個人信息風險來源等問題分享了自己的獨到見解。

中國科學技術大學公共事務學院、網絡空間安全學院教授、博士生導師左曉棟以「思考規則設計和法律實施之間的關係」為題作發言。左曉棟從《個人信息保護法》制定實施之後的用戶評價、法學研究與技術之間的關係、法律規則制定後的解釋三個方面分享了觀點。

中國人民大學法學院教授、博士生導師，未來法治研究院副院長丁曉東以「《個人信息保護法》如何落地——訴訟雙軌制的反思」為題作發言。丁曉東從個人信息可訴性的難題出發，分析了個人信息權益訴訟、個人信息侵權訴訟雙軌制的優點與不足。從比較法的角度分享自己的思考。

中國應用法學研究所互聯網司法研究中心主任宋建寶梳理了信息技術發展背景，針對個人信息保護的必要性與歷史發展進行分析。宋建寶指出，在今天的信息時代，電子數據自動化決策成為了重要的市場營銷手段，個人信息保護的需求變得更加迫切。因此個人信息保護專門立法的出台是加強個人信息保護的重要進步。

中國社會科學院法學研究所編審，教授、博士生導師姚佳以「個人信息主體權利：實現困境保護救濟」為題作發言。姚佳從個人信息主體權利的應然旨向、個人信息主體權利的實現困境、個人信息主體權利的保護救濟三個方面分享了關於個人信息主體權利的觀點。

北京外國語大學法學院教授、博士生導師王文華以「《個人信息保護法》『守門人』條款第（一）項的適用與刑法的回應」為題作發言。王文華從「守門人」條款立法沿革的重大意義、事實層面的「守門人」條款刑事法律風險點、「守門人」條款第（一）項的適用與刑法回應三個角度深入分析「守門人」條款，並結合刑法規範論述觀點。

北京北大英華科技有限公司副總經理何遠瓊以「《個人信息保護法》施行一周年應用數據分析」為題作發言。她基於北大法寶的數據基礎和服務能力，提出利用數據庫分析實施數據，可為《個人信息保護法》的施行提供實證主義研究支持。

開放圓桌論壇

晚間，《個人信息保護法》一周年觀察學術研討會「開放圓桌論壇」環節由北京航空航天大學法學院副教授趙精武主持。

深圳大學知識產權學院院長、二級教授，廣東北源律師事務所首席律師黃亞英介紹了廣東北源律師事務所在數據合規和個人信息保護的成熟經驗。其後，他通過深數交所籌備建設、SDK企業數據合規、頭部零售企業數據合規、人臉識別專項合規四個案例對實務合規進行了專業化的分析。

深圳市北鵬前沿科技法律研究院副院長王青蘭針對「數據要素合規服務的創新與實踐」發言。王青蘭對個人信息處理法律合規智能評估系統進行介紹，明確未來建立多元化、綜合化「科技合規」服務體系的發展方向。同時，王青蘭指出可以探索建立數據交易誠信合規體系，通過動態合規來降低數據交易的合規成本並提高監管效率。

海錦天城律師事務所高級合伙人吳衛明就健康醫療數據合規與落地發表相關意見。吳衛明介紹了健康醫療數據立法概況，並詳細闡述了健康醫療數據合規難點和健康醫療行業的合規落地問題。

阿里研究院數字經濟研究中心高級研究員李汶龍就「個人信息保護法匿名化體系的缺失與重構」分享了自己的分解。李汶龍認為匿名化的體系構建目的在於減少隱私被侵害的風險，並就匿名化技術待處理的多選一、關聯性和衍生數據等數據隱私風險問題展開進一步闡述。

深圳市安證企業合規管理（集團）有限公司董事長周濤對安證集團參與的平安集團、阿里巴巴公司等行業的重點試點企業的第三方法律評估工作進行了分享，周濤就公安機關的合規試點和司法機關合規不起訴的實踐問題也發表相關意見。

榮耀終端隱私安全專家殷高生就用戶隱私保護的問題和難點作出相關陳述。殷高生指出在完善相關法律體系外，應當進一步思考如何運用規範具體指導企業運營，進而消解用戶對隱私泄露的不安全感。在結合榮耀終端在實踐中產生的豐富經驗的基礎上，他對以上問題進行了專業化的闡釋與分享。

抖音集團數據及隱私法務高級法律顧問李昳婧結合實務經驗，就個人信息的識別邊界、自動化決策和算法的合理規制進行專業化的介紹並開展相關探討，李昳婧認為個保法對行業未來發展方向的指引值得我們持續關注和研究。

北京煒衡（成都）律師事務所合伙人魏冬冬從律師視角分享企業落地《個人信息保護法》的一周年觀察。魏冬冬介紹了個人信息保護合規的數據資產和收集個人信息的場景兩個基礎性工作，並闡述從整改存量風險和監控增量風險兩個方面進行個人信息保護的風險防範，同時，魏冬冬結合實務經驗進一步分享從「敏捷開發」到「敏捷合規」和從「安全左移」到「隱私左移」為企業開展個人信息保護合規專項的兩個思路。

最後，北京大學法學院教授、博士生導師，北京大學粵港澳大灣區知識產權發展研究院執行院長張平對以上發言人的觀點進行總結評議。張平教授指出個人信息保護和數據要素市場存在着複雜的關係，需要持續性、多元視角地進行觀察和討論。在《<個人信息保護法>一周年觀察》出版之際，張平教授進一步總結了北京大學自2013年起對個人信息保護法開展專項研究的發展歷程。

· 研究成果

本次會議中，由北京大學法學院教授、北京大學粵港澳大灣區知識產權發展研究院執行院長張平主編，北京大學粵港澳大灣區知識產權發展研究院、深圳市北鵬前沿科技法律研究院共同組織撰寫的《<個人信息保護法>一周年觀察》正式公開發佈。

作為對《個人信息保護法》實施一周年觀察的總結性成果，本書立足於《個人信息保護法》的立法實踐，從立法、理論、司法、展望四個維度對《個人信息保護法》展開梳理分析，在本次會議上多次被發言嘉賓提及並表示認可。