2022年个人信息保护领域消费者权 益保护报告 [字号：大中小] 2023-03-08中国消费者协会 一、消费者个人信息保护整体观察 （一）我国消费者个人信息保护法治的发展概 况 个人信息是以电子或者其他方式记录的能够 单独或者与其他信息相结合识别特定自然人的各 种信息，包括自然人的姓名、出生日期、身份证件 号码、生物识别信息、住址、电话号码、电子邮箱、 健康信息、行踪信息等。在互联网时代，自然人要 获得网络服务，不可避免地会向经营者提供个人信 息。另外，侵犯个人信息权益的违法犯罪案件多有 发生，亟需通过制定法律、强化执法加以震慑。进 入21世纪后，我国高度重视个人信息保护。早在 2006年，就有全国人大代表提出制定个人信息保 护法的建议。其后，全国人大常委会法工委等机构一直开展个人信息保护立法的研究工作，全国人大 通过多法域、多形式的立法，逐步完善个人信息保 护法治。我国对个人信息保护的立法构建经历了由 刑事规制到民事规制、由原则性规定到具体规则的 发展过程，可以分为2013年之前、2013至2020 年之前、2020年之后三个时间阶段，分别对应个 人信息保护的发现期、探索期与发展期。 第一个阶段的个人信息保护立法主要包括： ①2009年2月28日通过的《刑法修正案（七）》。 该修正案明确规定窃取、非法获取、出售和非法提 供公民个人信息的刑事责任。考虑到当时我国个人 信息保护方面的基本法律还不是很完备，《刑法修 正案（七）》对非法泄露公民个人信息的犯罪行为 作了“违反国家规定”的限定。②2012年12月 28日通过的《关于加强网络信息保护的决定》。 该决定明确规定，国家保护能够识别公民个人身份 和涉及公民个人隐私的电子信息；任何组织和个人 不得窃取或者以其他非法方式获取公民个人电子 信息，不得出售或者非法向他人提供公民个人电子 信息。该决定虽然只有12个条文，但具有开创性，为我国未来立法奠定了基础，对保护个人信息发挥 了重要作用。 第二个阶段的个人信息保护立法主要包括： ①2013年10月25日修订的《消费者权益保护 法》（以下简称《消法》）。此次修订的《消法》 首次将“个人信息”列入应予保护的消费者权益 范围，从而开创了消费者个人信息保护的新阶段。 该法不仅在第14条明确规定消费者享有个人信息 依法得到保护的权利，而且在第29条全面规定了 经营者收集、使用消费者个人信息应当遵循的基本 原则和具体规则。另外，该法第50条规定了侵犯 消费者个人信息权益的法律责任。通过上述规定， 《消法》从权利、义务、责任三个方面全面确立了 消费者个人信息保护的法律规则。②2016年11 月7日通过的《网络安全法》。该法将网络信息安 全列为网络安全的重要组成部分，并在第四章全面 规定了网络运营者在保护个人信息安全方面的法 定义务。③2017年3月15日通过的《民法总则》。 该法第111条明确规定自然人的个人信息受法律 保护，在我国民事立法史上首次将个人信息确立为所有自然人享有的基本民事权利。④2018年8月 31日通过的《电子商务法》。该法非常重视用户 个人信息和消费者权益保护，在第23条就电子商 务经营者收集、使用用户个人信息的法定义务作出 了规定，并在第24条就用户信息查询、更正、删 除的具体程序明确了要求。 第三个阶段的个人信息保护立法主要包括： ①2020年5月28日通过的《民法典》。《民法 典》第四编“人格权”的第六章章名为“隐私权和 个人信息保护”，这标志着个人信息权成为了民事 基本法所确立的重要民事权益。与《民法总则》相 比，《民法典》对个人信息的规定更为全面、细致， 具有更强的应用性。②2021年6月10日通过的 《数据安全法》。该法明确了数据与信息的关系， 强化数据安全保护，保障个人与数据有关的权益。 ③2021年8月20日通过的《个人信息保护法》。 这是我国首部专门规范个人信息保护的法律，从而 将全国人大代表早在2006年提出的立法建议转 化为了现实，彰显了国家对个人信息保护的高度重 视。该法全面规定了个人信息处理规则、个人信息跨境提供的规则、个人在信息处理活动中的权利、 个人信息处理者的义务等内容，是一部保护个人信 息的综合性法律。 目前，我国已经形成了以《民法典》为基础， 以《个人信息保护法》为核心，以《消费者权益保 护法》《网络安全法》《电子商务法》《数据安全 法》为重要组成部分的个人信息保护法律体系。消 费者个人信息受到上述法律的保护。 随着法律制度的完善，政府部门通过严格执法， 打击各种侵害个人信息权益的违法行为，有力地维 护了消费者权益。近年来，非法使用、收集、买卖 个人信息的违法行为频发，严重侵害消费者的人身 财产安全。市场监管部门多次开展打击侵害消费者 个人信息权益违法行为的专项执法行动，查办了一 批侵害消费者个人信息权益的违法案件，有力地震 慑了违法犯罪分子，取得了良好的社会效果。网信、 公安、文旅、工信等部门通过开展“净网行动”、 “清朗行动”、国家网络安全宣传周、App安全认证等行动与活动，严厉打击侵害消费者个人信息权 益的行为，为营造良好消费环境作出了贡献。 中国消费者协会和各地消协组织积极履行维 护消费者权益的社会职责，通过调查监督、警示、 约谈、揭露批评等方式保护消费者个人信息。特别 是2014年以来，江苏、广东、重庆等地消协组织 针对侵害消费者个人信息权益的行为提起公益诉 讼，积极打造消费者个人信息保护有效手段。 广大媒体积极参与到维护消费者个人信息权 益的行动中来，以南方都市报为例，其“隐私护卫 队”课题组长期致力于关注并报道国内外消费者 个人信息保护相关动态与社会事件，至今已发表相 关新闻报道与评论2000余篇，为推动消费者个人 信息保护宣传做出了积极贡献。 经营者是保护消费者个人信息权益的第一责 任人。众多企业认真落实法律要求，践行社会责任，注重保障消费者个人信息。以360和奇安信为代 表的数据安全公司，发挥技术优势，构建大数据防 御体系机制。以奇安信为例，先后发布了《2022 年度App收集个人信息检测报告》《互联网行业 网络安全行政执法案例集》等多份研究报告，其漏 洞研究团队长期以来发现了大量严重安全漏洞，及 时通报厂商修复，并积极开展2022北京网络安全 大会等社会活动，为消费者个人信息权益提供了基 础架构上的保障。 （二）2022年消费者个人信息保护的总体特 征 2022年，我国数字经济和网络消费稳步发展， 相关政策较2021年变化不大，仍体现为发展与监 管并重。习近平总书记在党的二十大报告中指出， 要加快建设网络强国、数字中国，加强个人信息保 护。2022年，我国在立法、司法、行政执法上显 著提升了消费者个人信息的保护力度。在立法上， 为落实《网络安全法》《数据安全法》《个人信息 保护法》等法律关于数据安全管理的规定，规范网 络数据处理活动，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，国务院及其相 关部门着手制定相应的规章或规范性文件，包括但 不限于《网络数据安全管理条例》《未成年人网络 保护条例》《移动互联网应用程序信息服务管理规 定》等，个人信息、数据安全的法律保护体系变得 更加完善。在司法上，最高人民法院发布了有关消 费者个人信息保护的指导案例，公布了数件涉及个 人信息保护的典型案例，各级人民法院审理了大量 相关的民、刑事案件，有力地维护了消费者合法权 益。在行政执法上，各行政机关积极履职、严格执 法，严厉整治了各种侵害消费者个人信息权益的违 法行为，打击了围绕消费者个人信息形成的黑色产 业链。2022年，全国公安机关深入推进“净网 2022”专项行动，截至年底共侦办案件8.3万起； 2022年6月，市场监管总局、国家网信办发布《关 于开展数据安全管理认证工作的公告》，进一步推 进网络数据安全保护认证工作；2022年间，工信 部共发布《关于侵害用户权益行为的APP通报》5 批，敦促相关企业按要求完成整改。除此之外，中 国消费者协会和各地消协组织高度重视消费者个 人信息保护工作，通过专项行动、公益诉讼、消费 警示、约谈经营者等多种方式加以推进。