協力保護個人信息安全

　　讓技術成為法律調控範圍內的利器，讓法律成為技術可行基礎上的善法

　　互聯網技術的進步，為美好生活創造了巨大空間。然而，AI換臉風波、人臉數據公開售賣、大數據公司濫用用戶隱私等個人信息保護難題，也成為互聯網時代民事權利保護的一大痛點。為了更好趨利避害，就要更好保護個人信息安全。

　　應當明確，技術創新和法律供給對於個人信息保護而言，猶如鳥之雙翼、車之雙輪，缺一不可。現在有兩種傾向值得警惕。一種觀點認為只要加大技術創新的力度，問題就可解決；另一種觀點認為産生上述問題是因為法律沒有跟進，只要加快法律供給的步伐，難題就可破解。事實上，無論是“過度迷信技術”，還是“簡單認為法律滯後”，都是把法律與技術割裂開來。不管是法律還是技術，如果只有單方面發力，即使能取得一定效果，也難以起到根本作用。

　　一方面，欠缺法律保障的技術創新是盲目的。比如説，在人工智能應用中，可以在後臺演算法中嵌入收集敏感個人信息的禁令。但演算法決策中相關指標的選擇和賦值，都是人為設定的，演算法的設計者不可避免地將基於自己立場的主觀價值注入演算法中，從而使“敏感個人信息”的範圍發生偏離，進而影響“禁止收集敏感個人信息”指令的實際執行，直接危及個人信息的保護。

　　再比如説，被人們津津樂道的區塊鏈技術，可以通過加密演算法實現隱私保護，且有難篡改的特點。然而，就技術特點來看，區塊鏈上的所有信息都是公開透明可查詢的，只是這些信息所對應的用戶個人身份通過加密演算法被隱去。一旦匿名身份信息被破解（儘管難度異常大）或被洩露，則越是去中心化程度高、區塊鏈技術運用徹底的公有鏈，個人信息洩露的範圍就可能越廣。而區塊鏈難以篡改的優點，也有另一面：一旦上鏈的信息本身錯誤，則幾乎無法更正，這同樣影響到以信息更正為重要內容的個人信息保護體系。這都説明，依靠法律提供責任規則，才能為網絡平臺和用戶劃定行為邊界，為可能的損害預先確定追責機制，確保技術創新不致偏離價值，防止技術運用的弊端。

　　另一方面，欠缺技術支撐的法律供給是空洞的。我國涉及個人信息保護的立法和司法解釋已經初具規模，比如網絡安全法、關於審理利用信息網絡侵害人身權益民事糾紛案件適用法律若干問題的規定等。而民法典人格權編草案中，也有一章的內容專門規定隱私權和個人信息保護。可以説，在個人信息保護方面，我們的法律供給並非不足。

　　我們接下來需要做的是通過技術支撐，把法律條文轉變為實際監管行動。比如歐盟《通用數據保護條例》規定所謂的“數據可攜權”，如果在技術上不能很好地消除數據格式壁壘，形成終端電子設備均可讀的通用格式，則“數據可攜權”作為一項個人信息權益內容也難以落實。可見，技術創新每天都在進步，法律供給也應該主動運用新技術，成為管用的、能運轉起來的制度安排。

　　總之，我們既要善於利用技術創新的紅利，讓技術成為法律調控範圍內的利器；也要充分發揮法律制度的價值，讓法律成為技術可行基礎上的善法。唯有如此，個人信息的保護水準才能更上層樓。

　　（作者為北京市第一中級人民法院法官）