随着数字经济的蓬勃发展与移动互联网的深度利用，个人信息因其巨大的经济价值成为重要的生产要素。

　　“个人信息被过度收集、违规使用的问题仍然存在，个人信息在用户不知情、未同意的情况下被收集、流转，不仅侵害了公民合法权益，也扰乱了市场的公平竞争秩序。”全国人大代表，北京大成（重庆）律师事务所党委书记、董事局主席陈友坤接受记者采访时说。

　　陈友坤认为，一些互联网应用程序收集的信息远超“必要个人信息范围”，违规获取用户通讯录、位置等敏感权限；用户授权流于形式，个人信息收集的知情同意原则被架空；权利救济困难，信息技术的不对称导致用户难以获取关键证据，个人信息侵权行为的损害后果也难以量化。

　　对此，陈友坤从四个方面提出建议：

　　一是完善法律法规，构建全链条责任体系。建议在修订个人信息保护法或出台相关法律、司法解释时，进一步明确个人信息处理全链条各主体的法律责任，建立起覆盖“收集前、收集中、收集后”全过程的监管闭环。

　　二是强化源头治理，建立个人信息保护影响评估制度。建议对涉及大规模处理敏感个人信息、新技术应用、跨平台数据融合等高风险场景，强制要求企业在信息收集前开展风险评估。

　　三是规范授权机制，保障用户知情同意权。建议明确个人信息收集必须遵循“单独告知、明示同意、场景一致”原则。禁止将信息收集与功能使用强制捆绑，不得使用“不同意即不可用”的霸王条款。

　　四是健全司法保障，完善公益诉讼与惩罚性赔偿。建议进一步完善个人信息保护公益诉讼制度，明确惩罚性赔偿在个人信息保护领域的适用条件，真正实现“让违法者不敢再犯”。

【责任编辑：宋安勇】