??
2021年11月1日起實施的《中華人民共和國個人信息保護法》第五十八條規(guī)定，“提供重要互聯(lián)網(wǎng)平臺服務、用戶數(shù)量巨大、業(yè)務類型復雜的個人信息處理者，應當履行下列義務：（一）按照國家規(guī)定建立健全個人信息保護合規(guī)制度體系，成立主要由外部成員組成的獨立機構對個人信息保護情況進行監(jiān)督；（二）遵循公開、公平、公正的原則，制定平臺規(guī)則，明確平臺內產品或者服務提供者處理個人信息的規(guī)范和保護個人信息的義務；（三）對嚴重違反法律、行政法規(guī)處理個人信息的平臺內的產品或者服務提供者，停止提供服務；（四）定期發(fā)布個人信息保護社會責任報告，接受社會監(jiān)督。”這賦予了大型網(wǎng)絡平臺在個人信息保護方面的特殊監(jiān)管、處理和責任報告義務，層次清晰，邏輯嚴明，意義重大。
個人信息保護法第五十八條對大型網(wǎng)絡平臺在數(shù)據(jù)處理時賦予了特別義務。它從國家對大型網(wǎng)絡平臺的規(guī)制監(jiān)管、大型網(wǎng)絡平臺對內部服務或平臺的源頭規(guī)范約束、大型網(wǎng)絡平臺的權利義務、社會監(jiān)督機制約束規(guī)范四個方面，邏輯鮮明地形成了大型網(wǎng)絡平臺的特殊義務，為實踐中相關問題的法律使用作了強有力的法律指引。
雙層監(jiān)管監(jiān)督
大型網(wǎng)絡平臺承載著海量信息數(shù)據(jù)，種類多、范圍廣，不僅涉及個人敏感信息，也有信息觸及國家安全；不僅平臺本身收集處理信息，依靠平臺運營的“產品或服務提供者”也收集處理信息。信息數(shù)據(jù)的聚集，成為一種無形的高附加值資產，若不加管控，極易對個人權益或國家安全造成重大損害，且一旦損害形成，難以確定致害人。因此，建立合理合規(guī)的個人信息保護制度體系，理應成為大型網(wǎng)絡平臺的法定義務，也應該是一種強制性義務。該義務的履行，雖然會增加平臺運營成本，但會有利于平臺的可持續(xù)發(fā)展，更有利于市場主體間的平等競爭，特別是有利于保障個人信息權益。
個人信息保護法第五十八條第一款規(guī)定了大型網(wǎng)絡平臺的強制義務，強調“按照國家規(guī)定建立健全個人信息保護合規(guī)制度體系”，這既強調了大型網(wǎng)絡平臺建立健全個人信息保護合規(guī)機制的強制性，又為大型網(wǎng)絡平臺建立個人信息保護合規(guī)機制的標準提供了指引，即“按照國家規(guī)定”建立合規(guī)制度體系。據(jù)此，大型網(wǎng)絡平臺需按照國家規(guī)定設立個人信息保護制度體系，并報國家相關責任部門審核通過后，方可按照該制度體系合理合規(guī)運行。國家層面的監(jiān)管使得平臺運行于法有據(jù)，個人信息得以有效保護。為保障平臺內部運營管理的合規(guī)性，規(guī)定平臺應成立外部成員組成的獨立監(jiān)督機構，以避免平臺內部自我保護，使得個人信息保護制度體系流于形式。立法確立的國家和社會雙層監(jiān)管監(jiān)督，最大限度上保障大型網(wǎng)絡平臺內部信息保護體系制度合規(guī)運行。該條款務實有效，可操作性強，一方面，為平臺運營提供了規(guī)范指引；另一方面，為個人信息保護提供了合理預期。
源頭規(guī)范
從規(guī)制層面上來看，個人信息保護法五十八條第一款，規(guī)定了國家對平臺本身的規(guī)制，未對利用平臺資源提供信息或服務的信息處理者作明確規(guī)定。這主要有兩方面原因：一是，各類平臺以及各類平臺使用者之間種類不盡相同，對其信息處理行為的規(guī)制，不僅會占用乃至浪費大量立法司法資源，而且由于技術發(fā)展以及新興情況的出現(xiàn)，可能會出現(xiàn)立法漏洞和滯后性，反而不利于個人信息保護。二是，對平臺內信息處理者的規(guī)制義務交由平臺承擔，符合信息對稱和風險防控原則，更有利于平臺內部規(guī)制的有效性和效率性，可有效從源頭上控制信息處理的非法行為。
因此，個人信息保護法第五十八條第二款，在確定平臺對其平臺內信息處理者的約束義務方面，提出了平臺的規(guī)制要求。平臺需要基于公平、公開、公正的原則，制訂相關規(guī)則，不得利用規(guī)則對平臺內信息處理者予以不正當?shù)母偁幰?guī)制，更不得制定隱秘或含糊不清的規(guī)則以逃避義務，致使平臺內個人信息處理雜亂無章、個人信息保護得不到有效落實。依照該款，規(guī)則不僅包括平臺內信息處理者處理信息的規(guī)范，還包括其保護個人信息的義務，對平臺內服務者予以約束，以期從源頭上杜絕個人信息被違法處理或使用，從而確保個人信息不在平臺上各產品或服務中被侵犯，實現(xiàn)個人信息保護的良好法律預期。
平臺內部監(jiān)管
大型網(wǎng)絡平臺作為民事主體，其與平臺上的產品和服務提供者屬于平等地位，兩者之間基于合同產生平等且相對應的民事法律關系，但由于大型網(wǎng)絡平臺的基礎信息數(shù)據(jù)量巨大，占據(jù)重要的關鍵位置，對個人信息處理乃至平臺內各服務和產品提供者都有著強大的控制力和支配力。在此基礎上，平臺對違背相關法律法規(guī)的行為進行處罰，或是限制其權利的行為，可能引起違約問題，進而引起糾紛。然而，利用平臺運營的產品或服務提供者，違規(guī)經(jīng)營，侵犯個人信息權，此種情況若由國家執(zhí)法層面直接給予處罰，往往因信息不對稱，掌握證據(jù)困難，發(fā)現(xiàn)問題滯后，影響個人信息保護。
基于此，個人信息保護法第五十八條第三款明確規(guī)定了大型網(wǎng)絡平臺對其內部的產品或服務的規(guī)制義務。由此，國家賦予大型網(wǎng)絡平臺監(jiān)督和規(guī)制其平臺內產品或服務的權利的同時，也賦予了其義務，其可以對內部產品或服務提供者暫停服務。平臺據(jù)此監(jiān)管或處罰其內部產品或服務于法有據(jù)。相關產品或服務者也因此不得基于違約請求令平臺承擔責任，避免了因平臺規(guī)制而引發(fā)內部糾紛。
社會責任不可或缺
作為市場主體的企業(yè)，承擔社會責任是其應盡的義務。大型網(wǎng)絡平臺的企業(yè)社會責任更是不可或缺的。當今，互聯(lián)網(wǎng)技術飛速發(fā)展。2021年9月在2021年世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會上發(fā)布的《世界互聯(lián)網(wǎng)發(fā)展報告2021》指出，數(shù)字經(jīng)濟成為世界各國應對新冠肺炎疫情沖擊、加快經(jīng)濟社會轉型的重要選擇。同時，發(fā)布的《中國互聯(lián)網(wǎng)發(fā)展報告2021》顯示，中國數(shù)字產業(yè)化規(guī)模達到7.5萬億元，不斷催生新產業(yè)新業(yè)態(tài)新模式，向全球高端產業(yè)鏈邁進；產業(yè)數(shù)字化進程持續(xù)加快，規(guī)模達到31.7萬億元，工業(yè)、農業(yè)、服務業(yè)數(shù)字化水平不斷提升。數(shù)字經(jīng)濟的蓬勃發(fā)展促進了新增市場主體的快速增長，創(chuàng)造了大量的就業(yè)崗位，成為保就業(yè)、保民生、保市場主體的重要渠道。這使得個人信息保護成了當前迫在眉睫的問題。因此，大型網(wǎng)絡平臺有義務在保護個人信息方面承擔更重要的責任。
大型網(wǎng)絡平臺使用和存儲海量的個人信息數(shù)據(jù)，與每個人的自身權益息息相關。因此，平臺企業(yè)依法健全個人信息保護制度，提高對個人信息的保護力度，采取適當保護方法、提高保護效果，是其履行社會責任的重要內容之一。平臺通過及時報告，向社會公布其社會責任履行情況，可以讓個人實時知曉信息被處理的情況，感知信息安全性。同時，這也有利于社會力量能及時介入監(jiān)督，以此對平臺信息處理行為和內部規(guī)章制度等相關個人信息保護措施進行再約束。
當今，每個人的社會生活每時每刻都不可避免地留下信息數(shù)據(jù)。個人信息收集、使用規(guī)則不透明及過度收集、使用等突出問題大量存在。大型網(wǎng)絡平臺作為提供基礎性信息服務的平臺，用戶數(shù)量巨大、業(yè)務類型復雜，對個人信息處理極易發(fā)生信息泄露或侵權可能。因此，順應時代發(fā)展，個人信息保護法第五十八條創(chuàng)造性地為大型網(wǎng)絡平臺施加了一定特殊義務，形成了一個邏輯嚴密的特殊義務體系，填補了相關領域的立法空白。個人信息保護法在民法典人格權編專門作出保護性規(guī)定基礎上專門立法，特別對大型網(wǎng)絡平臺施加信息保護的強制性義務，進一步彌補了個人信息及隱私權保護的立法空白。
（作者單位：山東科技大學文法學院）
責任編輯：夏磊
