作者：趙雪芹

　　的/意義]大數(shù)據(jù)時代所衍生的大量個人隱私安全問題，致使如何完善我國個人信息保護政策體系、加強個人信息安全成為首要問題。因此，開展我國個人信息保護政策文本量化研究，對進一步完善政策體系具有重要意義。[方法/過程]以國家發(fā)布的個人信息保護政策為研究對象，運用統(tǒng)計計量法構(gòu)建政策工具、社會系統(tǒng)論和政策效力三維分析框架，對我國目前的個人信息保護政策體系進行分析。[結(jié)果/結(jié)論]研究發(fā)現(xiàn)，政策工具維度，我國環(huán)境型政策工具使用較多，缺乏供給、需求型政策工具的協(xié)同使用，政策工具使用失衡;社會系統(tǒng)論維度，我國個人信息保護的實施主要依靠對信息收集者和公眾的約束，政府和技術(shù)層面的管控較少;政策效力維度，隨著政策數(shù)量的增加，政策累計總效力在不斷提高，但政策效力增長率差異較大。針對存在的問題，對我國個人信息保護政策的優(yōu)化提出了建議。

　　關(guān)鍵詞：個人信息保護;政策工具;社會系統(tǒng)論;政策效力;文本分析

　　相關(guān)閱讀：信息技術(shù)在提升移動通信基站施工質(zhì)量和安全管理效益中的作用分析

　　我國自2009年起將買賣個人信息罪和非法獲取個人信息行為納入刑事處罰范圍，此后又相繼出臺相關(guān)的個人信息保護政策。2019年，十三屆全國人大常委會將《個人信息保護法》納入立法規(guī)劃，個人信息保護政策從無到有，由少到多，體現(xiàn)了對個人信息保護工作的重視。同時，隨著互聯(lián)網(wǎng)的普及和大數(shù)據(jù)等技術(shù)的應(yīng)用，網(wǎng)絡(luò)上存在大量收集、販賣、泄露個人信息的問題[1]，對個人信息保護工作提出了更高的要求。因此，個人信息保護法律及政策的制定和完善在新時代尤為重要，根據(jù)我國個人信息安全現(xiàn)狀制定具有針對性的國家政策并推行，能保護個人信息安全，提升國家網(wǎng)絡(luò)環(huán)境治理水平。

　　1研究現(xiàn)狀分析

　　圍繞個人信息保護領(lǐng)域，我國的研究焦點集中在個人信息保護路徑研究[2-3]、個人信息保護政策協(xié)同研究[4-5]和國內(nèi)外個人信息保護政策比較[6-7]3個方面。現(xiàn)有的研究大多從某一特定角度或問題探討個人信息保護政策未來發(fā)展，鮮見從政策文本內(nèi)容和結(jié)構(gòu)量化的角度進行的研究，而個人信息保護政策能否實現(xiàn)其基本目標，與政策的內(nèi)容和結(jié)構(gòu)有密切關(guān)系，政策的內(nèi)容與結(jié)構(gòu)是否完整、各部分之間能否達到動態(tài)平衡，是政策發(fā)揮效用的前提和基礎(chǔ)。使用政策工具進行政策文本的量化分析不僅能透徹剖析政策結(jié)構(gòu)，還能觀測政策體系是否平衡。目前將政策工具應(yīng)用于個人信息保護政策的研究較少，典型的有譚春輝等[8]以政策工具探究個人信息保護政策，并據(jù)此提出相應(yīng)的政策工具優(yōu)化建議。童林[9]從政策工具、政策要素兩方面對我國個人信息保護政策進行框架分析并提出改進方案。但僅從政策工具和政策要素的角度考量政策是否有效地發(fā)揮作用是遠遠不夠的，政策是國家運用資源協(xié)調(diào)社會經(jīng)濟活動的重要工具，當其與社會角色責任耦合形成系統(tǒng)的共治主體時，才能實現(xiàn)個人信息管理閉環(huán)，因此政策中社會系統(tǒng)責任的分配對構(gòu)建我國長效完善的個人信息保護體系具有重要意義。基于上述考慮，政策體系的考量分析還應(yīng)結(jié)合社會系統(tǒng)論，考察在社會系統(tǒng)運行中現(xiàn)存?zhèn)€人信息保護體系的適應(yīng)性，從而為我國進一步優(yōu)化個人信息保護實現(xiàn)路徑提供參考建議。不僅如此，還要結(jié)合政策效力，考察政策頒布部門對于政策推進的影響，以提出更為科學(xué)實用的改進建議。

　　基于此，本研究將系統(tǒng)剖析國內(nèi)近年頒布的個人信息保護相關(guān)政策，構(gòu)建個人信息保護的政策工具、社會系統(tǒng)論和政策效力三維分析框架，對相關(guān)政策進行文本分析，以期發(fā)現(xiàn)目前個人信息保護政策存在的問題，進而提出完善個人信息保護政策體系的建議，促進我國網(wǎng)絡(luò)安全環(huán)境的建設(shè)和個人信息保護的發(fā)展。

　　2我國個人信息保護政策文本分析框架體系

　　政策工具維度為X軸，包括供給、需要和環(huán)境要素;社會系統(tǒng)論維度為Y軸，由信息主體、信息收集者、政府、監(jiān)管、技術(shù)和公眾6個要素組成;政策效力維度為Z軸，按照效力劃分為1～5。圖1為個人信息保護政策分析三維框架，以下將對此框架內(nèi)容進行闡述。

　　2.1X維度——政策工具內(nèi)容結(jié)構(gòu)維度

　　基于我國個人信息保護意識不強、個人信息保護路徑較少、個人信息保護商業(yè)鏈尚未形成的現(xiàn)狀，個人信息保護的發(fā)展一方面靠政府鼓勵政策的推行，以提升群眾個人信息保護的積極性;另一方面，還需要進行人才專項培養(yǎng)、發(fā)放補貼，扶持個人信息保護機構(gòu)的創(chuàng)辦。因此，本研究采取Rothwell R等[10]的研究思路，將供給性工具、需求性工具和環(huán)境性工具納入個人信息保護政策分析的X維度進行考察。個人信息保護供給性政策工具是指政府通過人才、資金、場地、技術(shù)等支持和鼓勵個人信息維權(quán)機構(gòu)創(chuàng)建，是增加個人信息保護途徑的政策工具;需求性政策工具是指政府通過增加侵犯個人信息繳納的罰金，并擴大個人信息維權(quán)價值，是刺激群眾產(chǎn)生個人信息保護需求的政策工具;環(huán)境性政策工具是指政府間接支持個人信息保護機構(gòu)創(chuàng)立，支持個人信息維權(quán)活動，是為個人信息保護工作開展提供環(huán)境的政策工具。在我國個人信息保護政策體系中，供給性工具起到推動作用，需求性工具起到拉動作用，環(huán)境性工具發(fā)揮間接作用。理想的個人信息保護政策體系需要保持供需的動態(tài)平衡，當供大于求時，就會出現(xiàn)個人信息保護人才閑置現(xiàn)象;當供小于求時，則會影響個人信息保護的發(fā)展。

　　2.2Y維度——個人信息保護政策社會系統(tǒng)論維度

　　社會系統(tǒng)論是一個將研究對象視為系統(tǒng)，并探究其內(nèi)部結(jié)構(gòu)與社會環(huán)境的關(guān)系與規(guī)律的研究方法。趙一紅[11]、劉濤[12]、王曉等[13]指出其作為一種新的思維方式，不僅為社會治理提供有效的理論基礎(chǔ)，還為研究復(fù)雜多變的社會問題提供基本的科學(xué)方法論原則。盡管社會治理方式眾多，但就我國而言，政策管制依然是我國社會治理的核心措施。在我國數(shù)據(jù)安全環(huán)境的嚴峻形勢下，應(yīng)用社會系統(tǒng)論探討個人信息保護體系內(nèi)部結(jié)構(gòu)與社會環(huán)境的適應(yīng)規(guī)律，協(xié)調(diào)多元利益主體，設(shè)立綜合治理模式治理個人信息泄露問題是必然趨勢[14]。已有研究認為在社會系統(tǒng)論中，信息主體、信息收集者、公眾以及政府對個人信息的利益訴求呈現(xiàn)有機整體的特征，需要各主體之間進行協(xié)調(diào)與平衡[15]。在此基礎(chǔ)上，隨著個人信息價值日益凸顯，個人信息保護亦不再局限于信息主體的被動發(fā)現(xiàn)，而依賴于各主體的主動監(jiān)管與信息保護技術(shù)的加強，監(jiān)管與技術(shù)將成為各主體之間共同協(xié)作的目標。因此，本文構(gòu)建了一個新的社會系統(tǒng)論視角，綜合探討我國個人信息保護政策與社會系統(tǒng)運行的適應(yīng)度，其中Y維度要素包括：信息主體、信息收集者、政府、監(jiān)管、技術(shù)和公眾。

　　2.3Z維度——個人信息保護政策效力維度

　　政策效力是政策權(quán)威性的重要體現(xiàn)，需要根據(jù)國家行政權(quán)力結(jié)構(gòu)與政策類型對政策進行賦分，以此來反映政策效力[16]。參考彭紀生等對政策效力的量化思想，以個人信息保護政策發(fā)布層次及其重要程度，將個人信息保護政策效力劃分為5個層級。按照政策效力從高至低分別包括中共中央和國家部委發(fā)布的法制管制文件、國務(wù)院頒布的規(guī)范性文件、國家部門的指導(dǎo)性文件。由于我國個人信息保護體系尚在完善之中，省級政策較為零散，為聚焦研究內(nèi)容，僅以中共中央和國家部委發(fā)布的相關(guān)政策為研究對象，省級政策在本文未被納入。