大型網絡平臺作為個人信息處理的核心載體，其用戶規模往往數以億計，業務覆蓋社交、購物、金融、娛樂等多元領域，是數字經濟時代人們生產生活的重要場所，也是個人信息保護的關鍵環節。大型網絡平臺的個人信息保護成效關系到數億用戶的切身權益。為落實《個人信息保護法》《網絡安全法》《數據安全法》等法律規范，回應社會對個人信息安全的迫切需求，《大型網絡平臺個人信息保護規定（征求意見稿）》（以下簡稱《征求意見稿》）結合行業實踐與監管經驗，進一步細化了大型網絡平臺的個人信息保護規范，有利于進一步推動個人信息保護的機制建設和能力建設，預防個人信息泄露、濫用、非法跨境傳輸等多重風險，構建權責明確、技術先進、監管有效的保護體系。《征求意見稿》有如下重點內容：
一、要求設立專門團隊，促進內部治理與外部監督的協同
《征求意見稿》明確要求大型網絡平臺設立專門團隊，負責落實《個人信息保護法》等法律法規中對于未成年人個人信息保護、發布個人信息保護社會責任報告等一系列重點任務，體現了促進內部治理與外部監督協同的多元共治的治理路徑。個人信息保護是一項重點治理工作，也是難點工作。大型網絡平臺往往業務繁多復雜，個人信息處理環節眾多且分散，要求設立專門團隊，有助于明確責任，實現專人專管，精準施策，一方面有利于激勵平臺更加積極地落實合規要求，建設個人信息保護的技術措施和管理措施，切實提升保護能力；另一方面，由專門團隊每年編制發布個人信息保護社會責任報告，細化了《個人信息保護法》對于社會責任報告制度的規定，有助于加強平臺個人信息保護實踐的透明度，緩解政府監管與公眾監督中的信息不對稱，進而在市場機制的推動下和監管要求的“倒逼”下，促進平臺不斷加強個人信息保護，形成企業自律、社會監督、政府監管的協同治理格局，提升平臺個人信息保護合規的社會信任。
二、規范境內數據存儲，強化數據中心管理
安全的數據存儲可以成為個人信息保護的一道“物理屏障”；在全球化背景下，數據跨境流動的安全風險日益凸顯，大型網絡平臺在境內運營中收集和產生的個人信息的安全存儲成為個人信息保護的關鍵環節。《個人信息保護法》《數據安全法》等均對數據安全保護、出境規范進行了明確規定，平衡數據開發利用與安全保護的關系。《征求意見稿》根據對于數據出境合規要求等方面的法律規定，明確了數據中心應設在境內、安全性符合國家有關標準要求等條件，細化了對數據中心的合規要求，明確數據中心應當協助大型網絡平臺服務提供者履行個人信息保護義務，并根據實踐中的具體情況，區分了內設數據中心和第三方數據中心的不同情況。
三、細化數據可攜權，明確行權保障機制
《個人信息保護法》第四十五條確立數據可攜帶權，規定個人請求將個人信息轉移至其指定的個人信息處理者，符合國家網信部門規定條件的，個人信息處理者應當提供轉移的途徑。這一規定較為框架化。《征求意見稿》對數據可攜權相關規則進行了細化，既明確了平臺應完成個人信息轉移的期限和進行轉移的合理方式，為可攜權行使提供了保障，又考慮到平臺運營的實際情況以及不同場景下可能受限于相關法律規范的情形，明確了不符合法律或行政法規規定條件時應當向個人說明理由，以及在合理、必要的情況下可以延長期限等規定。細化的規范有利于為平臺提供更明確的合規指引，有利于讓個人信息在合理范圍內回歸“個人控制”，打破“數據壁壘”，促進數據合理流動和市場競爭。
四、鼓勵加強能力建設，參與國際規則協調與標準制定
以能力建設為基礎，秉持國際視野，積極參加國際規則與標準的制定，對我國數字經濟的全球化發展、數字企業出海具有重要意義。個人信息保護不僅是法律合規問題，更是技術和管理能力的綜合體現。大型網絡平臺作為技術創新的重要主體，在加強個人信息保護能力建設方面可以發揮重要作用，法律制度需要激勵平臺通過技術手段創新和管理措施創新不斷提升保護水平。同時，在全球化數字時代，個人信息保護不能僅局限于國內視角，還需要具備國際視野，以我國企業和社會個人信息保護能力建設為基礎，積極參與國際交流與合作，推動規則互認和標準協調，不斷提升我國在全球數字治理中的話語權。《征求意見稿》明確鼓勵大型網絡平臺進行個人信息保護的能力建設，對于先進的服務、技術進行積極適用，不斷提高個人信息保護水平，并開展創新，積極參加國際標準和規則制定，推動規則、標準協調互認。個人信息保護能力建設和國際合作相輔相成，意義深遠。
綜上所述，《征求意見稿》依據《個人信息保護法》等法律法規，形成了更為細化的規范體系。這些規定既體現了對個人信息權益的充分保障，有助于保障個人信息權益，增強人民群眾在數字時代的獲得感、幸福感、安全感，又考慮了數字經濟發展的實踐情況和實際需要，體現了對創新的鼓勵。隨著規范體系的不斷完善和落實力度的持續加強，期待我國大型網絡平臺和整個社會的個人信息保護能力進一步提升，為數字經濟的健康發展奠定堅實基礎，為數字企業全球發展創造良好環境，為全球數字治理不斷貢獻中國智慧、中國經驗。
作者：張吉豫 中國人民大學法學院教授、未來法治研究院執行院長
原標題：專家解讀｜推動大型網絡平臺個人信息保護的制度建設和能力建設
來源：中央網信辦舉報中心
初審：劉晗
復審：馬萍
終審：張宇
