9月24日，我國首次針對互聯網產品和服務進行的個人隱私評審“成績單”揭曉。微信、淘寶網、支付寶、滴滴出行和京東商城5家互聯網公司的做法獲得中央網信辦、工信部、公安部、國家標準委四部委認可。

在信息時代，個人隱私的保護成為經濟發(fā)展、產業(yè)升級和社會文明提升的一個瓶頸，對個人隱私進行有效保護既在于能夠獲取個人信息的企業(yè)的自律和行業(yè)規(guī)定，也在于政府的監(jiān)管。中國首次針對互聯網產品和服務進行個人隱私評審，就是政府監(jiān)管和行業(yè)自律相結合的良性互動，也是在保護個人隱私上邁出了可喜的一步。

然而，首批選取并評審的用戶數量大、與民眾生活密切相關、社會關注度高的10款互聯網產品和服務只有5家得到監(jiān)管部門的認可，說明在中國保護個人隱私方面還任重道遠。

保護個人隱私當然是一個漸進的過程，因此，理論探索和實踐完善既要互動，也要同步。從理論上看，這次對互聯網產品和服務企業(yè)的評審就是基于對個人隱私的認定，無論是倫理、法學理論的認定，還是法規(guī)上的規(guī)定。

《信息安全技術、公共及商用服務信息系統(tǒng)個人信息保護指南》明確了個人信息分為個人一般信息和個人敏感信息。前者是指正常公開的普通信息，例如姓名、性別、年齡、愛好等;后者則指一旦遭泄露或修改，會對標識的個人信息主體造成不良影響的個人信息，如身份證號碼、手機號碼、種族、政治觀點、宗教信仰、基因、指紋等。因此，“個人信息保護指南”要求信息企業(yè)遵循目的明確、最少使用、公開告知、個人同意、質量保證、安全保障、誠信履行和責任明確等8項原則。

然而，在理論上能充分認識個人敏感信息的企業(yè)和機構并不多，因此在個人隱私條款的制定和實施方面并不盡如人意。其實，從倫理和法律上看，個人敏感信息是最為隱秘的信息，與個人基因信息同屬于極為隱秘的信息。但是，在認知上，很多人并沒有把收集到的個人信息當成最為重要的個人隱私來保護。

歐盟的《個人數據保護指令》(Directive 95/46/EC on the protection of personal data)早就把基因和相關信息作為敏感信息加以保護，并且在判斷信息敏感與否上，考察的是信息和信息源之間的密切程度，如人類健康、宗教、種族、犯罪記錄或性取向有關的信息都被視為敏感信息。因此，在認知上，中國有必要進一步深化個人敏感信息的定義和范圍，做到從理論上更好地指導實踐，以保護個人隱私。

另一方面，在保護個人隱私的實踐中，如何讓信息技術企業(yè)按法律和行規(guī)來嚴格落實，又有很大的空間，既要落到實處，又要逐漸完善。“個人信息保護指南”中的兩項原則——公開告知、個人同意——其實就是知情同意。知情同意別的不講，從本質上看是信息收集和使用者(企業(yè))與信息提供者(用戶和公眾)的博弈。

由于信息不對稱，用戶和公眾始終處于弱勢。例如，隱私條款太晦澀太冗長，如同天書，讓用戶難以讀懂，也沒有耐心讀下去;有的甚至根本沒有隱私條款;還有的隱私條款具有模糊性和隨意解釋性，也對用戶未來保護自己的隱私留下隱患。

現在，信息技術產業(yè)正方興未艾，如果現在就置于良好的管理之下，而且信息企業(yè)能充分認識到保護個人隱私不只是保護用戶的利益，也是在奠定自己發(fā)展的基礎，就會產生良性循環(huán)。而在此次評審中一些好的企業(yè)就是能充分理解個人隱私，并意識到保護個人隱私的重要性，如支付寶將其《隱私條權政策》原本冗長而晦澀的表述改成通俗易懂的話語，對關鍵詞，例如敏感信息等，專門做了解釋，并且展現形式可擴展收縮，點擊目錄可以跳轉到具體條款，易于用戶獲取和閱讀。

當所有的信息技術服務企業(yè)都這么做的時候，也就是信息技術、產業(yè)和公眾、社會共贏局面的到來。