2016年11月7号,中华人民共和国《网络安全法》正式通过,并于2017年6月1日正式施行。这部法律正如它的名称一样,主要的目的在于保障网络安全,维护网络空间主权以及规制网络信息安全。①但是网络世界可以说就是数字信息世界,网络的实质就是数据信息的交流交换,所以谈及网络安全就天然的不可避免的要面对信息数据保护这一问题。而新出台的《网络安全法》中关于信息数据保护的相关规定可以说是迄今为止中国最全面、适用范围最广的信息数据保护原则。但是,这部法律中对于信息数据保护的相关规定依然缺少几个在其他国家的数据信息法中常见元素,例如明确的用户访问权(access to personal information),对数据质量的要求以及对敏感数据保护和处理的特殊规定。同时,此法也没有建立诸如欧盟的数据保护局(European Union’s Data Protection Agency(DPA))或者加拿大隐私专员局(Office of the Privacy Commissioner of Canada(OPC))这样的统一的国家数据保护机构。本文将分析《网络安全法》中与信息数据保护相关的条款,对比我国己有法律中的条款指出其进步意义,同时与加拿大相关隐私保护法进行对比指出其尚存不足和空白点,并提出完善我国个人信息保护的相关建议。本文共分为五个章节。第一章的第一节将结合具体案例指出个人信息所面临的现实风险,这其中包括个人信息面临的传统风险、物联网对个人信息的威胁以及信息买卖黑色产业链对个人信息的侵害,体现出个人信息保护的重要意义和当下个人信息保护的困境;第二节将首先通过不同国家的立法实践,和不同法域下存在的不同用语对“个人信息”及“个人隐私”和’个人数据’等相关概念进行区分,得出个人信息的准确概念和内涵,同时论述目前学界存在的关于个人信息的权利属性的主流学说,并通过分析这些学说中存在的问题得出对于个人信息的权利属性的准确定位。第二章将主要介绍和简析加拿大个人信息保护制度的构架、个人信息“保护范围”的演变和植根于国际数据保护标准的加拿大“信息公平原则”,以及目前在加拿大个人信息保护中出现的问题和对策。第三章将简述我国在个人信息保护方面做出的努力,并从“义务主体定义方面”、“个人信息定义方面”、“网络运营者义务方面”、“数据主体权利方面”和“信息保护执法方面”这五个方面重点论述《网络安全法》中个人信息保护相关条款,对比我国已有法律中的相关类似条款指出其进步意义,同时与加拿大相关隐私保护法和加拿大“信息公平原则”中确立的相关规则进行对比指出其尚存不足和空白点。第四章将提出完善我国个人信息保护的几点建议,首先可以确定的是制订个人信息保护法依然可以沿用《网络安全法》中对个人信息保护的规则体系,从概念定义、个人权利、义务主体范围、具体义务、处罚措施以及监管机构几个方面入手。制定明确公民个人信息权、规范信息收集主体在采集和使用方面合法活动的保护法。在《个人信息保护法》制订并征求意见时,可以重点考虑以下几个方面:明确个人信息权、区分义务主体及其义务范围以及建立统一的个人信息保护机构。第五章将是本文的结语部分,提出笔者对《个人信息保护法》立法的期待。其实,进行个人信息保护不会对创新和信息经济的阻碍,《个人信息保护法》在保护个人信息权的同时,也保护信息采集、控制主体合法采集、使和传输的权利,对信息经济的良性发展起着指引作用。希望《个人信息保护法》能够尽快开展立法工作,在信息科技带动经济发展的同时,每个人都可以享受到信息经济的成果而不是生活在信息泄露和侵犯的阴影下。