为保护未成年人的个人信息权益和身心健康，个人信息保护法特别将不满14周岁未成年人的个人信息确定为敏感个人信息予以严格保护。获取这类信息应当取得未成年人的父母或者其他监护人的同意，并应当对此制定专门的个人信息处理规则。

　　现实中，保护个人信息可能比想象中复杂。“个人信息与非个人信息的界限并非如想象的那样清晰。收集行为是否合法等，也就不那么容易判断。”中国人民大学法学院副教授丁晓东说。

　　比如，个性化推荐、用户画像等收集的数据属于个人信息吗？通常，企业在收集了用户浏览网页、搜索记录等信息后，会将此类信息做匿名化处理。丁晓东表示，这些匿名化处理后的信息，是否属于个人信息，是否纳入个人信息的范畴来管理，学界尚无定论。此外，个人信息的范围因时代而改变，针对不同的个人信息的类型，应该采取不同的管理方式。

　　保护利用的平衡

　　保护个人信息与数字经济发展并不对立

　　保护个人信息，现实监管的难点还在于，如何找到数据保护和合理利用之间的平衡点。

　　截至2020年底，中国网民规模为9.89亿人。庞大的网民数量是发展数字经济的基石，数据成为数字经济的重要驱动力。不过，保护个人信息与数字经济发展并不对立。专家认为，关键在于以保护个人权益和促进信息合理流通为准绳，找到信息利用和安全的平衡点。

　　在数字经济领域，我国的一些方面走在世界前列，也面临一些新情况、新问题。“正视个人信息保护的多元化诉求，找到解好隐私难题的最大公约数，我们尝试探索一条与数字时代相适应的数据隐私保护路径。”曹嘉说。

　　个人信息保护是系统工程。过去，保护个人信息的规则制度散见于许多单行法律中。在现有法律基础上，个人信息保护法进一步细化、完善个人信息保护应遵循的原则和个人信息处理规则，明确个人信息处理活动中的权利义务边界，健全个人信息保护工作体制机制。专家表示，维护、保障好合法权益，有利于人民群众在数字经济发展中享受更多的获得感、幸福感、安全感。

　　安全专家提醒，当前，APP的功能设计复杂，用户也养成了使用习惯，即便界定了应用的基本功能和收集的必要个人信息范围，实际上仍可能出现采集、使用的数据超出规定范围的情况。

　　针对现实中信息倒卖、违背承诺等违法行为，丁晓东认为，有必要加强对违法行为的惩处力度，提高违法成本，形成法律震慑效应。（记者 喻思南）