数据保护是数据开发和利用的前提。在我国尚未制定专门数据保护法的情况下，为适应数字经济发展和数字社会治理要求，民法典第一百二十七条为数据保护提供原则性的法律依据。该条规定，“法律对数据、网络虚拟财产的保护有规定的，依照其规定”。根据我国现行法律，如果对数据的选择或编排具有独创性，那么该数据的集合可以作为汇编作品受到著作权法保护。如果数据是不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息或经营信息，则可适用反不正当竞争法中的商业秘密保护条款进行保护。

杨嵘均：民法典对数据保护作出的规定，不仅给具体的相关法案确立了基本方向，还能够给个人和企业提供良好的数据生活环境，通过净化网络数据空间、遏制和打击数据贩卖以及数据犯罪等违法行为，保护个人隐私和信息，进而营造良好的社会发展环境。

杨嵘均。郭红松绘

王成：此次抗击新冠肺炎疫情，行踪溯源、人脸识别、疫苗研发等都建立在获取个人信息数据的基础上。如果这些数据被非法利用，后果不堪设想。民法典关于数据保护的规定，是其他部门法的基础。数据处理流通和安全保护都需要依法进行，制定专门的数据保护法势在必行。

视角3：个人信息保护

——个人隐私和信息泄露事关每个人，加强保护任务艰巨

光明智库：民法典从哪些方面对个人信息保护作出了规定？

赵旭东：目前我国个人信息保护方面的条款分散在各个部门法中，整体的规范框架以现在的民法典以及网络安全法、电子商务法、刑法、侵权责任法、消费者权益保护法等法律作为主要依据。

民法典将个人信息保护规定在了第四编人格权中，其中，第六章是隐私权和个人信息保护。民法典首先在第一千零三十四条明确了个人信息的保护范围，其中“电子邮箱”和“行踪信息”首次被明确纳入了个人信息范畴，进一步加强了对个人信息的保护。第一千零三十五条从个人信息的处理原则和条件方面进行了规定，延续了网络安全法“合法、正当、必要”的原则。民法典还对个人信息的处理规定了免责事由，如处理已经合法公开的信息、为维护公共利益合理实施的其他行为等，这将在很大程度上降低企业的处理成本。

江苏苏州工业园区检察院的检察官在社区辅导居民学习民法典。华雪根摄/光明图片

谢惠加：为了应对越来越突出的个人信息安全问题，国家市场监督管理总局和国家标准化管理委员会对现行的《信息安全技术个人信息安全规范》（GB/T35273-2017）进行修订，并于2020年3月公布了新标准。民法典吸收了新标准的相关内容，确立了个人信息安全保护的民事法律规范：信息处理应当遵循合法、正当、必要原则，不得过度处理，同时要取得信息主体或其监护人同意，公开信息处理，明示处理的目的、方式和范围；规定了个人信息处理的免责事由，即在信息主体同意范围内实施的行为，或者处理的信息已经合法公开，以及为了维护公共利益或者该自然人合法权益的情形下，不需承担责任；规定个人信息主体查阅、复制、更正个人信息及删除违法获取的个人信息的权利；规定信息处理者的安全保障义务，要求信息处理者不得泄露、篡改、向他人非法提供信息，同时必须保障技术措施和其他必要措施信息的安全。

王成：民法典注重平衡个人信息保护与信息利用之间的关系。一方面，要求处理个人信息必须遵循合法、正当、必要、安全以及信息主体同意的原则；另一方面，规定了可以在信息主体同意范围内合理实施的行为、可以合理处理该自然人自行公开的或者其他已经合法公开的信息（但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外），以及可以为维护公共利益或者该自然人合法权益，合理实施的其他行为。

视角4：网络侵权

——互联网企业或有互联网业务的公司如何合规经营？民法典作出规定

光明智库：对于平台侵权，您怎么看？民法典将发挥什么作用？

赵旭东：对于从事网络信息服务的互联网企业，民法典提供了更细致的规则指引，“通知—转达—反通知—转达”的流程规定，有助于企业“照方抓药”，在面对权利人信息侵权投诉时，更好地保障自身利益。民法典也在一定程度上降低了权利人证明网络信息服务企业与网络用户成立连带责任的证明成本，要求互联网企业采取更加积极主动的态度应对网络信息侵权，由被动接收转为主动排查，有助于发挥企业的主观能动性。

陕西西安，空军军医大学西京医院消化外科的医护人员通过中央站查看患者实时监测数据。新华社发

相关报道: