信息被喻為大數(shù)據(jù)時代的“新石油”，是經(jīng)濟增長和價值創(chuàng)造的重要源泉。其中，個人信息日漸成為商業(yè)追逐與利用的對象，這也導(dǎo)致個人信息被濫用的風(fēng)險與日俱增。當(dāng)前，加強個人信息保護已成為社會共識，但如何保護、怎樣處理信息安全與發(fā)展的關(guān)系？在這些問題上還存在一些認(rèn)識誤區(qū)，需要加以澄清。

不能把加強個人信息保護等同于限制信息流動。在當(dāng)今信息時代，人們比過去任何時候都更需要信息流動，也比過去任何時候都更需要保障信息安全。信息安全和信息化是一體之兩翼、驅(qū)動之雙輪，必須協(xié)調(diào)一致、齊頭并進，以安全保發(fā)展、以發(fā)展促安全。保障信息主體的基本權(quán)利與促進信息自由流動，是世界各國個人信息保護的基本理念。這一理念要求筑牢信息安全的法治基石，形成較為完備的法治保障體系，在法治框架內(nèi)推動信息化創(chuàng)新發(fā)展。一個無序、失范、野蠻生長的互聯(lián)網(wǎng)環(huán)境是不可持續(xù)的，也是不利于創(chuàng)新發(fā)展的。

避免個人信息保護“一刀切”思路。有些人認(rèn)為，凡是個人信息都得保護起來。這種認(rèn)識是片面的。個人信息有多種，最典型的是個人姓名、身份證號碼，還包括與其他信息結(jié)合起來可以識別個人情況的一些信息，如銀行賬號、家庭住址等。個人信息被濫用的風(fēng)險正是源于該信息能夠識別、確認(rèn)或者關(guān)聯(lián)某個特定人。因此，應(yīng)保護好“可識別性”的個人信息。而一些“去身份化”的樣本信息，由于實現(xiàn)了個人身份與信息內(nèi)容的分離，信息內(nèi)容不指向特定個人，不易產(chǎn)生實際危害，而有助于人們認(rèn)識和掌握某些領(lǐng)域的基本情況。對這樣的樣本信息利用應(yīng)當(dāng)“開綠燈”，不能“一刀切”地進行嚴(yán)格保護。

打破“信息安全責(zé)任在企業(yè)”的思維定勢。個人信息涉及多個主體、多個環(huán)節(jié)，其保護離不開各方共同努力，不能僅靠企業(yè)，社會公眾也應(yīng)增強信息安全意識。例如，網(wǎng)絡(luò)服務(wù)提供者在收集個人信息時，應(yīng)依照法律規(guī)定保障個人的知情權(quán)和選擇權(quán)，告知信息收集的主體、范圍、目的和用途等，并提供清晰簡明、有效可行的選擇機制。同時，個人應(yīng)提高信息安全防范意識，注意個人信息保護，降低信息泄露風(fēng)險。

糾正重“硬約束”輕“軟調(diào)節(jié)”的傾向。法律等“硬約束”是個人信息安全的有力保障，但不是唯一手段。行業(yè)自律等“軟調(diào)節(jié)”在個人信息保護方面有著不可替代的重要作用，不能忽視。特別是科技創(chuàng)新的快速發(fā)展，迫切需要通過多方參與機制來實現(xiàn)“軟調(diào)節(jié)”，如行業(yè)自律組織的監(jiān)管、消費者投訴的處理、企業(yè)個人信息保護的實踐測評等，應(yīng)通過這些機制為企業(yè)提供切實可行的行為準(zhǔn)則。

消除技術(shù)創(chuàng)新會承擔(dān)后續(xù)法律責(zé)任的顧慮。創(chuàng)新是引領(lǐng)發(fā)展的第一動力。在社會信息化深入發(fā)展的形勢下，大量商機源于對信息的創(chuàng)新利用。技術(shù)創(chuàng)新本身是中性的，不能僅由于某種新的信息使用方式在后來的開發(fā)利用中存在侵害他人信息權(quán)益的可能，就追究技術(shù)開發(fā)者的法律責(zé)任。應(yīng)準(zhǔn)確把握技術(shù)中性原則，在鼓勵創(chuàng)新的同時加強監(jiān)管，既防止束縛技術(shù)創(chuàng)新手腳，又防止以技術(shù)中性為名行侵權(quán)之實。

（作者單位：中央民族大學(xué)法學(xué)院）