2014年,最高人民法院頒布了《關于審理侵害信息網(wǎng)絡傳播權民事糾紛案適用法律若干問題的規(guī)定》?!兑?guī)定》首次明確了個人信息保護的范圍,并推動形成一種倒逼機制,讓侵權方不敢再肆無忌憚、大張旗鼓地收集、利用、泄露他人的個人信息,以減少對他人人身權益的侵害。
2017年5月,最高人民法院、最高人民檢察院聯(lián)合召開新聞發(fā)布會,發(fā)布《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》,對侵犯公民個人信息犯罪的定罪量刑標準和有關法律適用問題作了全面、系統(tǒng)的規(guī)定。具有10種情形之一的,應當認定為刑法規(guī)定的非法獲取、出售或者提供公民個人信息“情節(jié)嚴重”,包括:出售或者提供行蹤軌跡,被他人用于犯罪的;非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息50條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息500條以上的;違法所得 5 000元以上的等。
2017年6月1日,《中華人民共和國網(wǎng)絡安全法》正式實施,它被稱為大數(shù)據(jù)行業(yè)最嚴格法規(guī)?!毒W(wǎng)絡安全法》施行后,多家違法企業(yè)被懲處。2017年北京數(shù)據(jù)堂被警方調查,是爬蟲公司中第一個入刑案例。 2018年4月,人民銀行發(fā)布《關于進一步加強征信信息安全管理的通知》,強調要加強個人信息保護,切實保護信息主體合法權益。2018年5月,國家標委會施行《信息安全技術個人信息安全規(guī)范》,針對個人信息面臨的安全問題,規(guī)范個人信息控制者在收集、保存、使用、共享、轉讓、公開披露等信息處理環(huán)節(jié)中的相關行為,旨在遏制個人信息非法收集、濫用、泄露等亂象,最大程度地保障個人的合法權益和社會公共利益。
2018年8月,全國P2P網(wǎng)絡借貸風險專項整治工作領導小組辦公室向各省市網(wǎng)貸整治辦下發(fā)《網(wǎng)絡借貸信息中介機構合規(guī)檢查問題清單》(108條),對未能合法安全地采集處理及使用出借人、借款人信息做出了明確規(guī)定,指出刪除、篡改客戶信息、未經同意將客戶信息用于所提供服務之外目的、未經同意泄露、傳播、買賣客戶信息均屬于不合規(guī)行為。
2019年5月28日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布《數(shù)據(jù)安全管理辦法(征求意見稿)》,對公眾關注的個人敏感信息收集方式、廣告精準推送、App過度索權、賬戶注銷難等問題進行了直接回應。
2019年9月,央行印發(fā)的《金融科技發(fā)展規(guī)劃2019~2021》指出,科學規(guī)劃運用大數(shù)據(jù)。加強大數(shù)據(jù)戰(zhàn)略規(guī)劃和統(tǒng)籌部署,加快完善數(shù)據(jù)治理機制,充分釋放大數(shù)據(jù)作為基礎性戰(zhàn)略資源的核心價值。
2019年10月初,央行向部分銀行下發(fā)了《個人金融信息(數(shù)據(jù))保護試行辦法》初稿,待征求意見結束后將正式對外發(fā)布。《辦法》重點涉及完善征信機制體制建設,將對金融機構與第三方之間征信業(yè)務活動等進一步作出明確規(guī)定,加大對違規(guī)采集、使用個人征信信息的懲處力度。