现代社会，数据已成为一种重要生产资料和宝贵资产。这其中，个人网络行为信息，因其能够转化为潜在消费行为的数据资源，更加具有稀缺性和经济价值，也成为各类网站和手机应用追逐的对象。现实中，有的电商平台要求领取优惠券时提交手机号码，有的商家在线办理会员时要求填写姓名、身份证号，凡此种种，映照着个人信息越来越多地被不同渠道收集。近年来，随着网络安全法、电子商务法的出台，在收集数据时，各类网站和应用程序一般会与用户在线签订服务协议。但正如技术专家所说，面对合规要求和监管压力，平台收集用户信息的方式变得越来越隐蔽。相较于传统的姓名、住址、电话号码等个人信息，诸如浏览痕迹等用户信息的收集行为不易被察觉，某种程度上仍处于监管的“灰色地带”。
习近平总书记指出，“依法治理是最可靠、最稳定的治理”。强化大数据时代的个人信息保护，从根本上还是要运用法治思维和法治方式。针对数据运用、隐私和个人信息保护等问题，不久前出台的民法典开出了“良方”。在保护原则上，民法典规定企业对涉及个人信息的数据收集应取得明确同意，同时遵循合法、正当、必要的原则。在保护范围上，不仅传统意义上的个人信息悉数得到保护，而且“不愿为他人知晓”的私密活动和私密信息也被包含在隐私范畴之内，从而使搜索信息、浏览数据等被纳入隐私权的保护范围。在保护措施上，民法典以反向列举的方式规定了处理隐私和个人信息的禁止性行为，包括不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息，不得处理他人的私密信息等，为信息技术涉足人类生活场景划定了合规底线。在利益平衡上，民法典设计了平衡个人信息保护与信息利用的规范，在加强对隐私和个人信息保护的基础上，对那些为公共利益或者在其他合理必要限度内的使用行为提供了支持。 |
