圖文|桂穎琦 江湧濤
2022年1月8日上午，知名法學家，中國人民大學2003网站太阳集团張新寶教授做客2003网站太阳集团2022年首期“嶽麓法學名家講壇”，在2003网站太阳集团模拟法庭開講“《個人信息保護法》基本原理與制度安排”。講座由2003网站太阳集团屈茂輝教授主持，2003网站太阳集团師生踴躍參加了本次講座。
張新寶教授現為中國人民大學2003网站太阳集团教授、博士生導師、網絡信息法中心主任，中國法學會常務理事、學術委員會委員，中國法學會網絡信息法學研究會副會長兼學術委員會主任、中國法學會法學期刊研究會會長，入選第三屆全國“十大傑出中青年法學家”、教育部“新世紀優秀人才”、國家“四個一批”領軍人才，曾獲司法部優秀科研成果一等獎、教育部人文社科優秀科研成果二等獎、錢端升法學優秀成果一等獎等。
（張新寶教授開講）
《中華人民共和國個人信息保護法》自2021年11月1日起施行，作為一部個人信息保護的基礎性法律，廣受關注。在講座中，張新寶教授從基本原理和制度安排兩方面展開了對個人信息保護法的探讨。
上篇“基本原理”分為核心概念、個人信息權益、領域法及其法學幾個部分。在核心概念部分，張新寶教授首先從數字、數據、信息幾個概念引出了個人數據與個人信息的概念，我國《民法典》和《個人信息保護法》中都有對個人信息的界定，而學理上關于個人信息的概念存在識别說與關聯說兩種觀點。之後他介紹了個人信息的三種分類，即分為原生态個人信息、去标識化個人信息和匿名化個人信息。他指出，在人類進入信息化社會後，數據已經成為一些以信息處理為主的企業的主要财産，數據财産的重要性要求推動相關立法的完善。在個人信息權益部分，他介紹了關于“個人信息權益”的立法與理論，專門指出該概念是若幹法律保護權益的集合。在領域法及其法學部分，他認為民法與個人信息保護法應當是部門法與領域法的關系。
下篇“制度安排”分為指導思想與立法目的、治理思路與基本原則、告知與同意機制、個人信息跨境提供規則、個人信息處理中的權利義務等部分。他認為，我國《個人信息保護法》的治理思路是将個人信息處理者進行分類分級，表現為“抓大帶小”和“引導與制裁相結合”，而《個人信息保護法》的基本原則與治理思路相輔相成，主要包括合法、正當、必要、誠信原則等一般原則，以及目的原則、公開透明原則、質量原則和責任原則等。
他重點介紹了我國《個人信息保護法》規定的告知與同意機制，這規定了在處理個人信息時需要取得個人同意和告知有關事項的情形以及例外情形。《個人信息保護法》也有針對人臉識别和自動化決策中個人信息處理的兩項特别規定。對于自動化決策中個人信息的處理，法律要求處理者必須提供不針對個人特征的選項；對于人臉識别，法律要求此類個人信息的處理隻能用于維護公共安全的目的，且必須遵守國家有關規定。張教授指出，我國這兩項規定走在世界前列，對歐盟和日本的相關法律規定也産生了一定的影響。
在後續部分，張新寶教授特别介紹了《個人信息保護法》第58條有關大型平台企業特别義務條款，這一條款采納了張教授的立法建議，因此也被學界稱為“新寶條款”。對于提供重要互聯網平台服務、用戶數量巨大、業務類型複雜的個人信息處理者，該條款規定了大型平台企業應該成立主要由外部成員組成的獨立機構監督個人信息保護情況、制定平台規則、對違法産品或服務提供者停止提供服務、發布社會責任報告等方面的義務，健全個人信息保護合規制度體系。最後，張新寶教授以“對于個人信息保護法我們可以期待什麼”作為總結，希望我們更密切關注信息時代法律問題，更有效地保護個人信息。
（講座現場）
在交流環節，張新寶教授與同學們就個人和有關部門、組織在個人信息保護方面要注意的問題、數據權的界定等問題進行了交流。張教授指出，個人在遭到個人信息侵權後，可以通過投訴、起訴等方式尋求救濟，而在發生多人侵權的情況下，人民檢察院、法律規定的消費者組織和由國家網信部門确定的組織可以依法向人民法院提起訴訟。張教授深入淺出的講授讓聽衆受益匪淺，講座在大家熱烈的掌聲中圓滿結束。
