◆ 条文要旨

本条是对国家建立健全个人信息保护制度以及加强个人信息保护宣传教育的规定。

◆ 理解与适用

依据本条，首先，国家要建立健全个人信息保护制度。个人信息保护制度应当全方位、多层次、多角度。不仅包括国家通过各种立法活动来建立健全个人信息保护法律法规体系，也包括国家通过执法、司法活动，来加强对个人信息的保护，从而有效地预防和惩治侵害个人信息权益的行为。随着我国《民法典》《个人信息保护法》《数据安全法》《网络安全法》等法律的颁行，应当说我国个人信息保护的基本法律体系已经建立，但是，更具体的、可操作的规定还需要相关联、相配套的法规规章以及司法解释。故此，必须继续加强个人信息保护法律法规体系制度的建设工作。徒法不足以自行。有法可依只是第一步，更重要的是有法必依、执法必严。要有效地保护个人信息，还需要履行个人信息保护职责的有关部门严格执法，司法机关依法裁判案件，打击各种侵害个人信息的违法犯罪活动。

其次，国家要加强个人信息保护宣传教育，推动形成政府、企业、相关社会组织、公众共同参与个人信息保护的良好环境。个人信息保护与每个人息息相关，需要全社会的所有组织和个人的积极参与。习近平总书记指出，国家网络安全工作要坚持网络安全为人民、网络安全靠人民，保障个人信息安全，维护公民在网络空间的合法权益。要坚持网络安全教育、技术、产业融合发展，形成人才培养、技术创新、产业发展的良性生态。要坚持促进发展和依法管理相统一，既大力培育人工智能、物联网、下一代通信网络等新技术新应用，又积极利用法律法规和标准规范引导新技术应用。要坚持安全可控和开放创新并重，立足于开放环境维护网络安全，加强国际交流合作，提升广大人民群众在网络空间的获得感、幸福感、安全感。[137]因此，一方面，要更好地宣传个人信息保护，使得广大自然人树立保护个人信息的意识，积极维护个人信息权益，与那些侵害自己个人信息的违法犯罪行为作斗争；另一方面，要使得政府、企业、相关社会组织充分认识到保护个人信息，严格依法依规从事个人信息处理活动的重要性，养成自觉遵守、尊重和保护个人信息权益的意识。最终能够形成政府、企业、相关社会组织、公众共同参与个人信息保护的良好环境。

◆ 相关规定

《数据安全法》第9条