信通院何寶宏：個(gè)人數據保護頂層設計已完成，

目前，中國網(wǎng)民的數字已經(jīng)超過(guò)了10億。一方面，大家享受著(zhù)互聯(lián)網(wǎng)帶來(lái)的便利和好處；另一方面，個(gè)人信息也存在著(zhù)泄露的風(fēng)險。如果個(gè)人信息不能得到很好保護，手機就變成了“手雷”。2021年11月1日，《個(gè)人信息保護法》開(kāi)始實(shí)施。包括過(guò)度收集個(gè)人信息、濫用人臉識別、大數據“殺熟”、個(gè)人敏感信息等等方面，法律都開(kāi)始有了明文保護與制約。對此，中國信息通信研究院云計算與大數據研究所所長(cháng)何寶宏為大家分享了相關(guān)見(jiàn)解。

《個(gè)人信息保護法》和《數據安全法》有哪些聯(lián)系？

個(gè)人數據是網(wǎng)絡(luò )數據的一種，是指專(zhuān)門(mén)針對自然人這一類(lèi)的網(wǎng)絡(luò )數據，因此二者是大小或者嵌套的關(guān)系。網(wǎng)絡(luò )數據包含個(gè)人數據、政府數據、機器數據，所以說(shuō)《個(gè)人信息保護法》是《數據安全法》中對個(gè)人數據這個(gè)細分領(lǐng)域的一個(gè)細化。

《個(gè)保法》出臺后，是否可以放心登記個(gè)人信息？

《個(gè)保法》的出臺說(shuō)明圍繞著(zhù)個(gè)人數據的保護的頂層設計已經(jīng)完成，但具體落地到各種應用、各類(lèi)場(chǎng)景、各種環(huán)境仍有很長(cháng)的路要走。法律從出臺到真正地完全落地需要一定的時(shí)間，現在只能說(shuō)可以比以前更放心地去登記個(gè)人信息。

個(gè)人信息保護應用合規性的評估有哪些依據？

評估依據有幾個(gè)方面，首先是最上層的法規，其次是行業(yè)以及部門(mén)規章制度，針對特定的規章制度提出一些特定要求，比如說(shuō)金融數據、生物數據、位置數據等。最后是標準層面，關(guān)于個(gè)人數據保護的一些國家標準、行業(yè)標準、團體標準等都可以作為評估個(gè)人信息保護合規性的重要依據。

《個(gè)保法》的實(shí)施是否會(huì )催生出新的業(yè)務(wù)？

《個(gè)保法》必然會(huì )圍繞個(gè)人信息的安全和保護產(chǎn)生一些新的機會(huì )，比如安全公司做隱私保護。隨著(zhù)《個(gè)保法》的落地推進(jìn)，數據流通的合規性有了基礎，那么市場(chǎng)也會(huì )逐步活躍起來(lái)，數據的生產(chǎn)要素化也會(huì )更加活躍。