个人信息保护法如何捍卫个人信息安全

个人信息保护法在网络安全法、民法典等法律所确立的合法正当必要原则之外，增加了透明度原则。

中国人民大学法学院教授、民商事法律科学研究中心执行主任石佳友认为，这是对个人信息保护制度的重要完善。“个人信息保护立法的核心使命就是为了确保信息处理的透明度，从而保障个人信息自决权。”

“在个人信息保护领域，透明度原则意味着有关个人信息处理的相关规则说明必须易于获取、易于理解，尽可能使用清晰和易懂的语言而非专业性术语，平台不能大量使用一般用户无法理解的、过于专业和晦涩的技术性术语。”石佳友说。

石佳友同时指出，这一原则还要求信息处理者应向信息主体告知处理者的身份、处理目的、处理方式等信息透明度原则是信息主体行使知情同意权的前提；在信息处理者自第三方获取并处理个人信息的外包场合(所谓“看不见的处理”)，透明度原则对于保障信息主体的信息自决尤为重要。

个人信息保护法第二十四条针对自动化决策再次强调了透明度原则的适用：“个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇”。

“因此，透明度原则是可以同时适用于个人信息处理过程及其结果的基本原则。这在未来有助于应对平台以‘技术中立’等为借口的‘算法黑箱’和‘算法歧视’等现象。这也是该法第五条所规定的诚信原则的逻辑发展与应用。”石佳友说。