??
2021年11月1日起實施的《中華人民共和國個人信息保護(hù)法》第五十八條規(guī)定，“提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個人信息處理者，應(yīng)當(dāng)履行下列義務(wù)：（一）按照國家規(guī)定建立健全個人信息保護(hù)合規(guī)制度體系，成立主要由外部成員組成的獨立機(jī)構(gòu)對個人信息保護(hù)情況進(jìn)行監(jiān)督；（二）遵循公開、公平、公正的原則，制定平臺規(guī)則，明確平臺內(nèi)產(chǎn)品或者服務(wù)提供者處理個人信息的規(guī)范和保護(hù)個人信息的義務(wù)；（三）對嚴(yán)重違反法律、行政法規(guī)處理個人信息的平臺內(nèi)的產(chǎn)品或者服務(wù)提供者，停止提供服務(wù)；（四）定期發(fā)布個人信息保護(hù)社會責(zé)任報告，接受社會監(jiān)督?！边@賦予了大型網(wǎng)絡(luò)平臺在個人信息保護(hù)方面的特殊監(jiān)管、處理和責(zé)任報告義務(wù)，層次清晰，邏輯嚴(yán)明，意義重大。
個人信息保護(hù)法第五十八條對大型網(wǎng)絡(luò)平臺在數(shù)據(jù)處理時賦予了特別義務(wù)。它從國家對大型網(wǎng)絡(luò)平臺的規(guī)制監(jiān)管、大型網(wǎng)絡(luò)平臺對內(nèi)部服務(wù)或平臺的源頭規(guī)范約束、大型網(wǎng)絡(luò)平臺的權(quán)利義務(wù)、社會監(jiān)督機(jī)制約束規(guī)范四個方面，邏輯鮮明地形成了大型網(wǎng)絡(luò)平臺的特殊義務(wù)，為實踐中相關(guān)問題的法律使用作了強(qiáng)有力的法律指引。
雙層監(jiān)管監(jiān)督
大型網(wǎng)絡(luò)平臺承載著海量信息數(shù)據(jù)，種類多、范圍廣，不僅涉及個人敏感信息，也有信息觸及國家安全；不僅平臺本身收集處理信息，依靠平臺運(yùn)營的“產(chǎn)品或服務(wù)提供者”也收集處理信息。信息數(shù)據(jù)的聚集，成為一種無形的高附加值資產(chǎn)，若不加管控，極易對個人權(quán)益或國家安全造成重大損害，且一旦損害形成，難以確定致害人。因此，建立合理合規(guī)的個人信息保護(hù)制度體系，理應(yīng)成為大型網(wǎng)絡(luò)平臺的法定義務(wù)，也應(yīng)該是一種強(qiáng)制性義務(wù)。該義務(wù)的履行，雖然會增加平臺運(yùn)營成本，但會有利于平臺的可持續(xù)發(fā)展，更有利于市場主體間的平等競爭，特別是有利于保障個人信息權(quán)益。
個人信息保護(hù)法第五十八條第一款規(guī)定了大型網(wǎng)絡(luò)平臺的強(qiáng)制義務(wù)，強(qiáng)調(diào)“按照國家規(guī)定建立健全個人信息保護(hù)合規(guī)制度體系”，這既強(qiáng)調(diào)了大型網(wǎng)絡(luò)平臺建立健全個人信息保護(hù)合規(guī)機(jī)制的強(qiáng)制性，又為大型網(wǎng)絡(luò)平臺建立個人信息保護(hù)合規(guī)機(jī)制的標(biāo)準(zhǔn)提供了指引，即“按照國家規(guī)定”建立合規(guī)制度體系。據(jù)此，大型網(wǎng)絡(luò)平臺需按照國家規(guī)定設(shè)立個人信息保護(hù)制度體系，并報國家相關(guān)責(zé)任部門審核通過后，方可按照該制度體系合理合規(guī)運(yùn)行。國家層面的監(jiān)管使得平臺運(yùn)行于法有據(jù)，個人信息得以有效保護(hù)。為保障平臺內(nèi)部運(yùn)營管理的合規(guī)性，規(guī)定平臺應(yīng)成立外部成員組成的獨立監(jiān)督機(jī)構(gòu)，以避免平臺內(nèi)部自我保護(hù)，使得個人信息保護(hù)制度體系流于形式。立法確立的國家和社會雙層監(jiān)管監(jiān)督，最大限度上保障大型網(wǎng)絡(luò)平臺內(nèi)部信息保護(hù)體系制度合規(guī)運(yùn)行。該條款務(wù)實有效，可操作性強(qiáng)，一方面，為平臺運(yùn)營提供了規(guī)范指引；另一方面，為個人信息保護(hù)提供了合理預(yù)期。
源頭規(guī)范
從規(guī)制層面上來看，個人信息保護(hù)法五十八條第一款，規(guī)定了國家對平臺本身的規(guī)制，未對利用平臺資源提供信息或服務(wù)的信息處理者作明確規(guī)定。這主要有兩方面原因：一是，各類平臺以及各類平臺使用者之間種類不盡相同，對其信息處理行為的規(guī)制，不僅會占用乃至浪費大量立法司法資源，而且由于技術(shù)發(fā)展以及新興情況的出現(xiàn)，可能會出現(xiàn)立法漏洞和滯后性，反而不利于個人信息保護(hù)。二是，對平臺內(nèi)信息處理者的規(guī)制義務(wù)交由平臺承擔(dān)，符合信息對稱和風(fēng)險防控原則，更有利于平臺內(nèi)部規(guī)制的有效性和效率性，可有效從源頭上控制信息處理的非法行為。
因此，個人信息保護(hù)法第五十八條第二款，在確定平臺對其平臺內(nèi)信息處理者的約束義務(wù)方面，提出了平臺的規(guī)制要求。平臺需要基于公平、公開、公正的原則，制訂相關(guān)規(guī)則，不得利用規(guī)則對平臺內(nèi)信息處理者予以不正當(dāng)?shù)母偁幰?guī)制，更不得制定隱秘或含糊不清的規(guī)則以逃避義務(wù)，致使平臺內(nèi)個人信息處理雜亂無章、個人信息保護(hù)得不到有效落實。依照該款，規(guī)則不僅包括平臺內(nèi)信息處理者處理信息的規(guī)范，還包括其保護(hù)個人信息的義務(wù)，對平臺內(nèi)服務(wù)者予以約束，以期從源頭上杜絕個人信息被違法處理或使用，從而確保個人信息不在平臺上各產(chǎn)品或服務(wù)中被侵犯，實現(xiàn)個人信息保護(hù)的良好法律預(yù)期。
平臺內(nèi)部監(jiān)管
大型網(wǎng)絡(luò)平臺作為民事主體，其與平臺上的產(chǎn)品和服務(wù)提供者屬于平等地位，兩者之間基于合同產(chǎn)生平等且相對應(yīng)的民事法律關(guān)系，但由于大型網(wǎng)絡(luò)平臺的基礎(chǔ)信息數(shù)據(jù)量巨大，占據(jù)重要的關(guān)鍵位置，對個人信息處理乃至平臺內(nèi)各服務(wù)和產(chǎn)品提供者都有著強(qiáng)大的控制力和支配力。在此基礎(chǔ)上，平臺對違背相關(guān)法律法規(guī)的行為進(jìn)行處罰，或是限制其權(quán)利的行為，可能引起違約問題，進(jìn)而引起糾紛。然而，利用平臺運(yùn)營的產(chǎn)品或服務(wù)提供者，違規(guī)經(jīng)營，侵犯個人信息權(quán)，此種情況若由國家執(zhí)法層面直接給予處罰，往往因信息不對稱，掌握證據(jù)困難，發(fā)現(xiàn)問題滯后，影響個人信息保護(hù)。
基于此，個人信息保護(hù)法第五十八條第三款明確規(guī)定了大型網(wǎng)絡(luò)平臺對其內(nèi)部的產(chǎn)品或服務(wù)的規(guī)制義務(wù)。由此，國家賦予大型網(wǎng)絡(luò)平臺監(jiān)督和規(guī)制其平臺內(nèi)產(chǎn)品或服務(wù)的權(quán)利的同時，也賦予了其義務(wù)，其可以對內(nèi)部產(chǎn)品或服務(wù)提供者暫停服務(wù)。平臺據(jù)此監(jiān)管或處罰其內(nèi)部產(chǎn)品或服務(wù)于法有據(jù)。相關(guān)產(chǎn)品或服務(wù)者也因此不得基于違約請求令平臺承擔(dān)責(zé)任，避免了因平臺規(guī)制而引發(fā)內(nèi)部糾紛。
社會責(zé)任不可或缺
作為市場主體的企業(yè)，承擔(dān)社會責(zé)任是其應(yīng)盡的義務(wù)。大型網(wǎng)絡(luò)平臺的企業(yè)社會責(zé)任更是不可或缺的。當(dāng)今，互聯(lián)網(wǎng)技術(shù)飛速發(fā)展。2021年9月在2021年世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會上發(fā)布的《世界互聯(lián)網(wǎng)發(fā)展報告2021》指出，數(shù)字經(jīng)濟(jì)成為世界各國應(yīng)對新冠肺炎疫情沖擊、加快經(jīng)濟(jì)社會轉(zhuǎn)型的重要選擇。同時，發(fā)布的《中國互聯(lián)網(wǎng)發(fā)展報告2021》顯示，中國數(shù)字產(chǎn)業(yè)化規(guī)模達(dá)到7.5萬億元，不斷催生新產(chǎn)業(yè)新業(yè)態(tài)新模式，向全球高端產(chǎn)業(yè)鏈邁進(jìn)；產(chǎn)業(yè)數(shù)字化進(jìn)程持續(xù)加快，規(guī)模達(dá)到31.7萬億元，工業(yè)、農(nóng)業(yè)、服務(wù)業(yè)數(shù)字化水平不斷提升。數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展促進(jìn)了新增市場主體的快速增長，創(chuàng)造了大量的就業(yè)崗位，成為保就業(yè)、保民生、保市場主體的重要渠道。這使得個人信息保護(hù)成了當(dāng)前迫在眉睫的問題。因此，大型網(wǎng)絡(luò)平臺有義務(wù)在保護(hù)個人信息方面承擔(dān)更重要的責(zé)任。
大型網(wǎng)絡(luò)平臺使用和存儲海量的個人信息數(shù)據(jù)，與每個人的自身權(quán)益息息相關(guān)。因此，平臺企業(yè)依法健全個人信息保護(hù)制度，提高對個人信息的保護(hù)力度，采取適當(dāng)保護(hù)方法、提高保護(hù)效果，是其履行社會責(zé)任的重要內(nèi)容之一。平臺通過及時報告，向社會公布其社會責(zé)任履行情況，可以讓個人實時知曉信息被處理的情況，感知信息安全性。同時，這也有利于社會力量能及時介入監(jiān)督，以此對平臺信息處理行為和內(nèi)部規(guī)章制度等相關(guān)個人信息保護(hù)措施進(jìn)行再約束。
當(dāng)今，每個人的社會生活每時每刻都不可避免地留下信息數(shù)據(jù)。個人信息收集、使用規(guī)則不透明及過度收集、使用等突出問題大量存在。大型網(wǎng)絡(luò)平臺作為提供基礎(chǔ)性信息服務(wù)的平臺，用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜，對個人信息處理極易發(fā)生信息泄露或侵權(quán)可能。因此，順應(yīng)時代發(fā)展，個人信息保護(hù)法第五十八條創(chuàng)造性地為大型網(wǎng)絡(luò)平臺施加了一定特殊義務(wù)，形成了一個邏輯嚴(yán)密的特殊義務(wù)體系，填補(bǔ)了相關(guān)領(lǐng)域的立法空白。個人信息保護(hù)法在民法典人格權(quán)編專門作出保護(hù)性規(guī)定基礎(chǔ)上專門立法，特別對大型網(wǎng)絡(luò)平臺施加信息保護(hù)的強(qiáng)制性義務(wù)，進(jìn)一步彌補(bǔ)了個人信息及隱私權(quán)保護(hù)的立法空白。
（作者單位：山東科技大學(xué)文法學(xué)院）
責(zé)任編輯：夏磊
