刚刚在一个软件上看了个健身教程，结果打开另一个软件就冒出了一个健身器材的广告；进小区时，物业硬是要求录入人脸信息，否则就别想过门禁；去医院看完病，结果接到了医疗保险公司的“精准营销”电话……最近几年，个人信息保护一直是大家关注的焦点。
2021年8月20日，中华人民共和国个人信息保护法在十三届全国人大常委会第三十次会议上通过了，自2021年11月1日起正式施行。在过去的两年里，有关方面采取了一系列措施，逐步遏制了侵害个人信息安全的违法行为，个人信息的“防火墙”变得更加坚固了。
执法加强保个人信息
最近几年里，执法部门真是积极了不得了，全力落实个人信息保护法和相关法律法规对个人信息的保护。
“为什么我车刚出了车祸，就有汽修厂给我打电话？”今年初，广东某市的王师傅怀疑自己的个人信息被泄露了，于是向有关部门报了案。
经过公安机关的调查，原来是因为某家汽车服务公司为了扩展汽车维修中介业务，和保险公司、拖车公司，以及路政部门的某些人员串通起来，非法获取了交通事故车主的信息，然后根据车辆品牌、事发地等信息，联系特定的4S店和汽修厂，让事故车主去指定地点维修，赚取信息“中介”费。与此相关的汽车修理机构还通过故意夸大损失、以更换零件的方式侵害车主的利益。当地公安机关集中侦破了这个案子，及时保护了大家的个人信息安全。
据了解，公安部每年都有个“净网”专项行动，打击不法份子侵犯公民个人信息的犯罪活动，真够狠的。从2020年到现在的8月，这项专项行动共破案3.6万起，抓获犯罪嫌疑人6.4万名，可见效果还是挺明显的。 不但公安机关有这个责任，按照个人信息保护法规定，国家网信部门也得协调个人信息保护工作，监管个人信息的使用。这些年，网信部门在个人信息保护方面可是加强了很多。去年他们有力地处理了135个违法违规APP，收集公民个人信息。今年9月，他们通报了一个知识服务平台和相关APP的违法行为，包括违反收集个人信息的原则，未经同意收集个人信息，不公开或未明示收集使用规则，没有提供注销账号的功能等。根据个人信息保护法等法规，国家网信办责令那个平台停止违法处理个人信息。这可是对不法公司的一记重拳呢。 其他部门也都在努力加强个人信息保护方面的执法监管。比如工业和信息化部，他们10月通报了今年第六批违规收集个人信息和滥用权限的APP。国家邮政局在邮政快递领域也展开了治理个人信息安全的专项行动，效果确实显着。隐私面单的推广工作也在整个行业推进。 干得不错啊！各部门都在推动主体责任的履行，确实很重要。来自黑龙江哈尔滨的王某某，下载了一款短视频手机应用。王某某在用微信账号登录该应用的时候，应用想要获取下面这些权限：“获得用户公开信息（昵称、头像、地区及性别）”“寻找你的好友来一起用这个应用。”王某某无法取消勾选第一个权限。
没有别的办法，所以王某某就默认勾选了，然后进入了这个手机应用。可是王某某发现，尽管他没有勾选“寻找你的好友来一起用这个应用”，但是应用里面还是显示着他微信好友的浏览信息。
王某某说：“这是侵犯了我的个人信息权益。”于是王某某就把这个短视频软件的公司告到了法院。
经过两次审判，法院认为，王某某的“微信好友关系”和“地区、性别”这些信息，虽然不属于民法典规定的隐私，但是根据个人信息保护法，还是属于受法律保护的个人信息。
这个案子就是人民法院保护个人信息权益的多个案例中的一个代表。华东政法大学副教授韩旭说：“个人信息保护法的出台弥补了过去法律的空白，使得个人信息得到了更明显的保护。”
司法机关也通过检察公益诉讼来保护公民个人信息权益。
最近，江苏省无锡市某区检察院接到了一个反映：“某某健身房可能在侵犯敏感个人信息。”因为这个健身房强制要求消费者刷脸或录入指纹来进入。一些消费者拒绝脸部采集识别之后，这个健身房就偷偷地把消费者办卡时提供的照片录入系统作为刷脸进出凭证，并且在这些消费者要求删除照片和其他信息的时候拒绝删除。
调查完了，该区检察院就立案了。详细研判之后，检察机关写了份检察建议给市场监督管理部门，说要根据个人信息保护法的规定，催督那些有问题的服务场所按照规定处理，整治一下行业。别多久，受督促的各方下面的服务场所就改过来了，进去的方式都变了。
“个人信息保护法规定检察机关可以提起个人信息保护公益诉讼。”最高检的第八检察厅负责人介绍，2022年检察机关一年里立了6000多个个人信息保护的公益诉讼案。
“以前只有侵权被害人才能告人，现在有了公益诉讼，司法机关在个人信息保护方面就不再仅仅是解决问题，而是能主动参与进来，推动各方落实个人信息保护责任。”中国政法大学的王贞会教授说。
下一步，检察机关还要加大个人信息保护公益诉讼的办案力度，特别是要保护关键人员和关键领域的个人信息，严格保护敏感信息和特定群体的个人信息。
还要完善配套制度保障
针对个人信息被过度收集和使用等问题，要完善“告知-同意”等个人信息处理原则；还要回应“大数据杀熟”、跨境提供个人信息等热门问题……看个人信息保护法，就能看出来，个人信息权益保护的基础已经有了。
个人信息保护法还需要各种配套规定来细化和配合实施。
九月的时候，海南省网信部门告诉大家有23个手机App收集使用个人信息的行为有违法违规的情况，要求相关运营单位限期改正。这些规定是根据《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》和个人信息保护法来做处理的。
说得简单点，中国法学会网络与信息法学研究会的副秘书长兼中国社会科学院法学研究所网络与信息法研究室的副主任周辉说：“个人信息保护法实施两年来，相关法律规定和补充法都在加快出台，管理制度也越来越细致。”
个人信息保护法颁布不久后，工业和信息化部发布通知要求相关企业建立个人信息收集清单和共享个人信息清单，并在App菜单里展示，好让用户方便查看。
2022年11月，国家市场监督管理总局和国家互联网信息办公室发布了《个人信息保护认证实施规则》，鼓励个人信息处理者通过认证提高个人信息保护能力，并且规定了处理个人信息的收集、存储、使用、加工、传输、提供、公开、删除和跨境等活动的认证基本原则和要求。
最近出台的《生成式人工智能服务管理暂行办法》也规定，如果涉及到个人信息，必须得到个人的同意或者符合法律、行政法规的其他情况。
个人信息保护效能，周辉觉得嘛，下一步就得加强执法协作，完善执法程序，落实相关制度。嗯，这是必须的！
