5000万元罚单的警示意义

□ 胡立彪

近日，国家网信办依据个人信息保护法等法律法规，综合考虑知网（CNKI）违法处理个人信息行为的性质、后果等因素，对其依法作出行政处罚决定，责令停止违法处理个人信息行为，并处5000万元罚款。法律人士认为，该案是2021年11月个人信息保护法正式实施以来，我国个人信息保护领域的标志性案件，颇具警示意义。

根据国家网信办的通报，知网旗下的手机知网、知网阅读等14款App存在违反必要原则收集个人信息，未经同意收集个人信息，未公开或未明示收集使用规则，未提供账号注销功能，在用户注销账号后未及时删除用户个人信息等违法行为。一家知名互联网企业竟然同时存在如此多的违法行为，着实令人唏嘘。

知网等互联网企业之所以对收集个人信息等数据十分上心，是因为其中有利可图。大数据时代，信息数据被视为蕴含巨大价值的“富矿”，从某种程度上说，掌握数据的多寡直接关系到互联网企业的资本估值。正是基于对数据价值的重视，很多互联网企业将数据作为企业的核心资本。这些数据既包括消费者的姓名、住址、联系方式等隐私信息，也包括上网痕迹、消费偏好、活动轨迹等行为信息。企业利用黏性设计，把众多消费人群吸引住，然后再萃取更多数据。

然而，掌握大量数据的企业受利益驱动，往往很难兼顾消费者权益保护。一方面，平台企业可能会把一个业务所收集的个人信息用到别的业务里，过程中有可能泄露个人信息；另一方面，很多收集信息的企业没有充足的信息保护能力，存储的信息易被黑客或其他犯罪分子攻破、窃取。当然，平台自身也可以利用这些个人信息进行“大数据杀熟”，侵害消费者合法权益。

除对个人权益造成损害外，平台违法收集使用信息，还可能埋下更大的安全隐患。国家网信办在对知网进行网络安全审查时发现，知网不仅掌握着大量个人信息，还保存有涉及国防、工业、电信、交通运输、自然资源、卫生健康、金融等重点行业领域重要数据，以及我国重大项目、重要科技成果及关键技术动态等敏感信息。如果知网不能切实保护这些信息，一旦遭到黑客组织攻击，很可能会对国家安全造成威胁。

中国消费者协会发布的2023年“提振消费信心”消费维权年主题调查结果显示，个人信息泄露问题严重困扰着消费者，以37.3%的比例排在“消费者认为目前消费环境存在的主要问题”首位。而中国互联网协会关于中国网民权益保护的调查报告显示，仅2021年因个人信息泄露、诈骗信息等原因导致网民的总体损失已达805亿元，82.3%的网民亲身感受到由于个人信息泄露对日常生活造成的影响。

对个人信息保护领域存在的问题，我国政府一直非常重视，不断完善相关立法。从网络安全法、电子商务法、数据安全法到个人信息保护法，我国逐渐建立起专门的数据和信息安全法律法规体系。此外，消费者权益保护法、刑法修正案、民法总则、民法典等法律在制修订过程中，也都补充了关于个人信息保护方面的条款。这些法律法规的实施，对打击个人信息违法行为、维护公民个人信息权益发挥了积极作用。最高人民检察院的数据显示，近年来，我国检察机关办理个人信息保护领域公益诉讼案件逐年增多，从2019年的147件，猛增至2022年的6000多件。快速增长的案件数量，一方面说明个人信息保护检察公益诉讼制度正在发挥越来越重要的作用；另一方面也说明，我国个人信息保护领域还存在诸多问题，需要采取更有力的措施进行治理。

对个人信息的保护，是对人最基本权利的捍卫。今年8月，国家网信办发布的《个人信息保护合规审计管理办法（征求意见稿）》提出，处理超过100万人个人信息的处理者，应当每年至少开展一次个人信息保护合规审计。这释放出监管力度不断加强的鲜明信号。随着数据的生产要素角色更加突出，大型平台的公共基础设施属性越发凸显，其对个人信息安全必须做到“守土有责”。而我国关于数据和信息保护的法律法规在日益完善，必将逐渐建起一道个人信息安全的防护墙。

惩罚知网，警示全网。5000万元的罚款，对任何企业而言都不是小数目，这种惩罚传递出政府监管部门“法之必行”的决心：法律是长牙齿的，谁敢触碰法律红线，就要付出沉重的代价。

《中国质量报》【热点关注】