法治号
11月1日，个人信息保护法施行满五周年。五年来，相关部门持续完善个人信息保护制度规范，强化执法司法保障，健全社会协同治理机制，我国个人信息权益法治保障水平稳步提升。在人工智能时代，数据开发利用范围不断拓展、程度持续加深，对个人信息保护提出更高要求。专家认为，需从立法、执法等多层面协同发力，构建更加精准、灵活且具有前瞻性的个人信息保护制度，以高水平安全保障个人信息合理利用，筑牢数字时代的个人信息权益法治屏障。
（来源：新华社）
个人信息保护法实施五年来，我国个人信息权益法治保障水平稳步提升。清华大学法学院教授申卫星总结指出，一是规范体系持续细化完善。近年来，我国持续推进个人信息保护领域的立法衔接与配套制度建设。2022年通过的反电信网络诈骗法、2025年修订的治安管理处罚法等法律与个人信息保护法相互衔接配合，《网络数据安全管理条例》《个人信息保护合规审计管理办法》等行政法规、部门规章相继出台，涉及一般安全规范、告知同意、个人信息保护影响评估、合规审计、监督管理以及敏感个人信息处理等内容的国家标准也在持续制定和完善。目前已形成以个人信息保护法为核心，相关法律、行政法规、部门规章与国家标准相互衔接的个人信息保护规范体系。二是执法司法保护不断强化。我国持续强化行政执法和司法保护，推动个人信息权益保障由事后处置向全过程风险治理转变。在行政执法方面，形成网信部门统筹协调，工业和信息化、公安、市场监管、金融监管等部门分工负责、协同推进的监管格局。在司法保护方面，人民法院通过发布指导性案例和典型案例，逐步细化个人信息纠纷裁判规则，厘清个人信息保护与合理利用的边界。检察机关综合运用刑事检察和公益诉讼检察职能，依法追诉侵犯公民个人信息犯罪，针对违法处理个人信息、侵害众多个人权益并损害社会公共利益的行为开展监督治理，弥补个体救济的不足。三是协同共治格局逐步形成。我国个人信息保护治理突破单一行政监管模式，正加快形成“政府监管、企业履责、行业自律、公众监督相结合的综合治理格局”。个人信息处理者主体责任不断压实，个人信息保护要求逐渐嵌入组织内部治理结构。行业自律和社会化专业服务体系持续完善，公众监督渠道和普法宣传机制不断完善，个人信息保护意识、风险识别能力和依法维权意识得到进一步增强。
专家建议，面向人工智能时代，可从立法、执法司法、协同治理三个层面协同发力，推动构建更加完善的个人信息保护法治体系。综合申卫星、南开大学法学院副院长陈兵等学者观点，一是完善立法供给，织密个人信息保护制度之网。其一，推动人工智能领域现有规范体系的整合升级。近年来，我国已先后出台《互联网信息服务算法推荐管理规定》《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》等部门规章，个人信息保护法亦对自动化决策的透明度与公平性作出专门规定，相关规则供给已初步成形，但上述规范效力层级相对有限，且相互之间衔接协同不足。下一步应在总结实施经验的基础上，推动成熟规则向行政法规乃至法律层级提升，加强各专项规范与个人信息保护法的衔接适用。其二，完善重点领域配套规范，围绕生物识别信息、医疗健康数据、未成年人个人信息等敏感领域，推动已出台专门规定的落地实施与评估修订，健全数据跨境流动安全管理制度，优化个人信息保护影响评估、合规审计等制度的实施细则，增强法律规范的可操作性。其三，统筹推进个人信息保护与数据要素市场化配置改革的制度衔接，细化匿名化、去标识化的认定标准，厘清个人信息与数据资源的权益边界，在保障个人权益的前提下为数据合理流通利用提供明确预期。
二是强化执法司法，提升个人信息权益保障实效。其一，健全常态化执法监管机制，依托技术手段实现对App违规收集使用个人信息、算法滥用等行为的精准识别与动态监测，推动监管关口从事后处置向事前事中延伸。其二，完善行政执法与刑事司法的衔接机制，适应犯罪手法翻新态势，及时细化更新侵犯公民个人信息行为的认定标准与证据规则，加大对非法买卖个人信息、利用人工智能实施精准诈骗等违法犯罪的打击力度，形成全链条惩治格局。其三，深化司法裁判规则的体系化建设，落实最高人民法院数据权益司法保护专题指导性案例确立的裁判规则，持续发布指导性案例、典型案例和相关司法解释，进一步厘清个人信息侵权责任构成、损害赔偿计算、举证责任分配等争议问题；在个人信息保护法第70条确立的制度框架下，深化个人信息保护公益诉讼实践，充分发挥其弥补个体维权能力不足的作用。
三是深化协同治理，凝聚个人信息保护共治合力。其一，进一步压实个人信息处理者主体责任，推动个人信息保护法第58条确立的外部独立监督机构制度实质化运行，健全企业合规管理体系，将保护要求深度嵌入产品设计、算法研发、数据处理全流程。其二，健全行业自律机制，持续支持行业协会制定细分领域个人信息保护指引与最佳实践，发挥技术标准、自律公约在软性治理中的补充作用，培育专业化的合规审计、认证评估等社会化服务体系。其三，构建跨部门跨区域的协同监管格局，完善网信、工信、公安、市场监管等部门的线索移送、联合执法与信息共享机制，消除监管盲区与推诿空间。其四，畅通公众参与和监督渠道，完善投诉举报的快速响应与反馈机制，支持消费者组织依法提起公益诉讼，深化普法宣传教育的精准性与实效性，全面提升公众的个人信息保护意识与依法维权能力。
参考资料：
1. 申卫星：建设面向智能时代的个人信息保护制度
2. 陈兵：以安全促发展，加快推进网络空间治理法治化
国家网信办发布《中国个人信息保护报告（2025年）》
来源：法治网舆情中心（ID：fzwyqzx）
策划统筹：付萌
分析师：耿梦然
新媒体编辑：刘思源
编辑：贾昊敏