我國首部專門針對個人信息保護的系統(tǒng)性、綜合性法律《中華人民共和國個人信息保護法》11月1日起正式實施。這部法律的實施，能否有效解決“大數(shù)據(jù)殺熟”定點推送、個人信息泄露等問題？法律實施之后，我們又該怎么用好這個“法”？

個人信息保護法已經(jīng)開始發(fā)揮作用了嗎？

　　中國社會科學(xué)院法學(xué)研究所副所長 周漢華：11月1日杭州互聯(lián)網(wǎng)法院一天判了三個個人信息保護相關(guān)的案子。其實從法律實施準(zhǔn)備過程開始，我給很多企業(yè)做了合規(guī)培訓(xùn)，尤其是一些大企業(yè)合規(guī)意識提高非常快，能感受到法律所帶來的威懾力。但是個人信息處理者的類型不一樣，一些中小型企業(yè)合規(guī)意識可能還沒有跟上，所以未來還要研究如何加大法律的實施力度。

個人信息保護法處罰力度有多大？

　　中國社會科學(xué)院法學(xué)研究所副所長 周漢華：歐洲的處罰額度是上一年度營業(yè)額的4%，我們是5%，這個額度非常高。在我國法律里，除了《反壟斷法》規(guī)定營業(yè)額1%到10%之外，《個人信息保護法》是第二部用營業(yè)額百分比來進行行政處罰的，這個處罰力度非常大，多的話可以過百億。

國家機關(guān)既要做好執(zhí)法者，也要做好守法者

　　中國社會科學(xué)院法學(xué)研究所副所長 周漢華：國家機關(guān)既是個人信息保護領(lǐng)域的執(zhí)法者，同時又掌握了大量的個人信息，也是個人信息的處理者。國家機關(guān)怎樣扮演好兩個角色，既有效執(zhí)法，保護公民個人信息，同時作為信息處理者，在處理信息時也遵守法律規(guī)范？這是一個很大的挑戰(zhàn)。尤其是如果不能把運動員和裁判員的身份進行有效區(qū)分，可能會出現(xiàn)兩者角色不清，最后使得守法方面效果不是那么好。

企業(yè)主體要發(fā)布個人信息保護的責(zé)任報告，是道德要求，還是約束性要求？

　　中國社會科學(xué)院法學(xué)研究所副所長 周漢華：要讓企業(yè)尤其是大的企業(yè)遵守法律，無非兩個方式，一個是靠外在威懾，比如嚴罰。另一個，是靠激勵相容措施。如何調(diào)動企業(yè)內(nèi)在守法的積極性，這就是“守門人”條款設(shè)計的初衷。比如企業(yè)要健全合規(guī)制度，要發(fā)布社會責(zé)任報告，而且要成立主要由外部成員組成的獨立機構(gòu)等等，這些其實就是激勵相容措施。在各國的個人信息保護當(dāng)中，激勵相容機制設(shè)計的核心要義，就是激發(fā)它發(fā)自內(nèi)心遵守法律的積極性。企業(yè)如果不能保護個人信息，恐怕也很難得到消費者的認同，很難長期經(jīng)營。

個人信息保護法能否真正保證我們的個人信息？

　　中國社會科學(xué)院法學(xué)研究所副所長 周漢華：“徒法不足以自行”，寫得再好的法律如果在實施中沒有有效落地，有些規(guī)定可能就會落空。這取決于法律設(shè)計的一系列行為規(guī)范、法律責(zé)任、管理措施、履行個人信息保護職責(zé)的部門，以及公益訴訟機制等等，也就是說社會共治機制、法律實施機制，是不是能有效落地。