个人信息保护法实施成效显著，但面对人工智能挑战，如何更精细保护个人信息？

财云财经阅读：72822024-11-27 23:25:00评论：0

摘要： 2024年世界互联网大会重视安全发展，“清朗·网络平台算法典型问题治理”专项行动开展，《个人信息保护法》实施三年效果良好，人工智能发展带来挑战，要精细精准保护个人信息。

互联网发展的目标是普惠共赢，但数智化时代下安全发展成为底线。在2024年世界互联网大会乌镇峰会上，安全话题备受瞩目。随着人工智能技术发展，数据、算法和算力成为核心驱动。互联网社会的发展需要在创新中确保安全，为《个人信息保护法》的有效实施奠定背景基础。

《个人信息保护法》在制度设计上具有重要意义。它明确了对个人信息保护与利用的基本理念，确立了“告知-知情-同意”的处理规则，对敏感信息处理、跨境提供等规则也做出规定。还设立了个人和处理者的权利义务，构建了三重责任保护机制，为个人信息保护提供全面制度保障。

三年来，相关配套制度日益完备。《APP违法违规收集使用个人信息行为认定方法》等细化执法依据，《个人信息出境标准合同办法》等为数据跨境提供指引，《生成式人工智能服务管理暂行办法》等回应新情况，全方位为个人信息保护构建制度网络。

执法方面成果显著。2022年网信办处理众多违法APP，2024年工信部曝光侵犯隐私权APP，公安部自2020年起开展“净网”行动打击相关犯罪。这些执法行动表明对个人信息保护的重视，有力维护了公民权益。

个人信息保护法实施成效显著，但面对人工智能挑战，如何更精细保护个人信息？

企业和公众的意识得到提升。企业更注重合规管理，公众对信息处理规则和权益有更深刻认知。这有助于营造良好的个人信息保护社会氛围，从源头上减少个人信息被侵犯的风险。

人工智能发展在技术层面给个人信息保护带来挑战。其对训练数据需求大，易导致非法收集处理。通过分析构建“用户画像”会增加滥用风险，生成式人工智能交互中用户易无意识提供敏感信息。并且如今设备增多使信息交互更频繁，隐私泄露风险大增。

法律层面也面临困境。“告知同意”原则在人工智能中难以落实，大规模数据溯源困难，用户知情权难以保障。而且人工智能算法不透明，难以解释“合理范围”，无论是“目的限定原则”还是“场景理论”都难以适用，增加了法律规制的难度。

在公共层面，政府数据共享扩大，涉及个人信息的数据一旦泄露危害巨大。如人脸识别技术在保护公共利益与侵犯隐私间存在矛盾，隐私保护与市场竞争效率的协调也成为问题，个人信息保护与公共利益的张力进一步凸显。

个人信息场景不断扩展，风险多样且难以预测。基于风险的分场景动态规制很有必要。应重新解释保护规则，评估不同场景下的信息处理情况，如对“告知同意”规则中的告知事项进行风险解释，让用户自行判断是否接受服务。

个人信息在市场竞争中有重要价值。人工智能大模型对数据需求增大体现了这一点。当市场竞争机制失灵时，个人权益易受侵害，个人信息不流通也损害经营者利益。应将个人信息融入竞争制度，如《反垄断法》对滥用市场支配地位侵害个人信息的垄断行为进行规制。

个人信息承载多元属性，不同场景关系和规则差异大。需要政府、行业协会、处理者和个人协同共治。政府加强部门协作，行业协会指导优化，处理者加强合规管理，个人提高重视程度，从而在多元主体间寻求利益平衡。

个人信息保护法实施成效显著，但面对人工智能挑战，如何更精细保护个人信息？