大规模侵害个人信息高额罚款研究

遏制大规模侵害个人信息是保障自然人个人信息权益、维护公共利益和社会秩序、调整失衡的企业和个人力量、规制互联网竞争生态的需要。对于遏制大规模侵害个人信息,民事追责与刑事定罪均有局限;强化行政执法有必要性,其关键是实施高额罚款。基于贝叶斯纳什均衡等经济分析可知,高额罚款对遏制大规模侵害个人信息是有效的。鉴于欧盟和美国的实践,我国宜对中外企业平等适用高额罚款,以顺应全球个人信息保护的强监管趋势。在现有体制下,赋予网信办实施高额罚款的行政处罚权,并由其负责建立联合执法机制,符合新时代党和国家机构改革面向和依法治国要求。罚款的具体数额应在参考受害人数量、损害大小及侵害公共利益的严重程度等因素基础上,根据大、中、小、微四种不同规模企业的年度平均营业收入进行计算。为保护行政相对人的基本权利,还应规定相应的听证与复议程序。