[编者按:过去的2021年,个人信息保护领域最为重大的变化是,中国出台了首部个人信息保护的专门性法律,并在2021年11月1日起施行。《个人信息保护法》围绕个人信息权益的实现,作了全生命周期的制度设计,进一步强化了对互联网大厂等主体的监管,还设置最高5000万元或上一年度营业额5%的高额罚款。该法还对人脸识别、自动化决策等各界关切的热点作出回应。
北京大学法学院教授、法治发展研究院执行院长王锡锌说,《个人信息保护法》是公法与私法的结合,个人信息保护不仅是民法的问题,还需要国家行政机关介入。从国际范围来看,这也是中国个人信息保护立法相较于欧美的鲜明特色。在侵犯个人信息情况比较严峻的背景下,立法者倾向于采取严格的行政保护措施,“这既是有必要的,也是适合当下需要的。”