将信息保护责任压到每个环节（专家观点）

将信息保护责任压到每个环节（专家观点）

《 河南日报 》（ 2026年11月13日 第 03 版）

　　□河南财经政法大学法学部经济法学院讲师 郭新政

　　个人信息保护法实施已满5周年。5年来，河南坚持日常监管与专项治理相结合，聚焦重点场景、重点行业、重点环节，全面规范个人信息处理活动，其实践为观察法律落地提供了鲜活样本。

　　5年来，个人信息保护的治理逻辑正在发生深刻转变：保护不再简单依赖普通用户的“点击同意”，而是走向系统性保护。“告知—同意”是公民的法定权利，但面对黑灰产搜集拼凑形成的个人数字画像，一纸授权很容易沦为形式。普通民众难以预判信息后续流向，泄露源头也常常难以追查。真正有效的保护，不在于把同意按钮做得多么醒目，而在于把责任压实到链条上的每一个主体。

　　压实责任，要落到重点行业的监管环节。把防护关口前移，推动商户、从业人员履行核查提醒义务，正是这一思路的现实实践：让平台、商户等组织主体承担起相应的保护责任，依靠业务流程的前置约束减少风险发生。

　　压实责任，同样要体现在司法惩治的力度上。5年来，公安机关不断提升对侵犯公民个人信息犯罪的主动发现和打击能力；最高法明晰案件管辖、加速探索个人信息保护等新兴领域的司法裁判模式；检察机关同步开展相关公益诉讼，形成全链条司法保护格局。下一步，仍需紧扣技术迭代特点，重拳整治违法违规行为，拉紧保护防线。

　　当前，AI换脸合成、跨境数据流动等新技术，还在不断带来新的治理挑战。技术是双刃剑，既要善用技术赋能治理，更要推动法律规范与技术标准深度融合，将合规内嵌于系统设计，使信息保护成为前置的制度安排。

　　“明者防祸于未萌，智者图患于将来。”5年攻防启示我们，唯有厘清各主体责任，搭建全链条的制度约束，才能守护好数字时代每个人的信息安全。

　　（本报全媒体记者 张军强 整理）