11月1日，《個人信息保護法》實施兩周年。記者從北京互聯網法院獲悉，從該院案件審理情況來看，“個保法”實施以來，個人信息處理者的信息保護意識顯著提升，但部分信息處理者仍存在違反個人信息保護法律規定的行為。北京互聯網法院建議企業平臺嚴格落實個人信息保護主體責任，在法律規定框架內處理個人信息，避免引發侵權糾紛。

2018年9月至2023年9月，北京互聯網法院立案審理的個人信息保護糾紛案件共58件，案件糾紛主要集中在規模化處理個人信息的互聯網平臺，覆蓋了社交、電商、金融、移動辦公、在線教育等眾多行業和領域。

而涉訴個人信息類型也較為豐富，既包括法律法規列明的手機號、身份證號、行蹤信息等，也包含大量法律未明確列舉的信息，例如視頻瀏覽記錄、職業信息、交易信息、位置信息等，還包括敏感個人信息如人臉信息等。在案件審理中，個人信息的認定較為復雜。部分信息經過脫敏化處理，是否還屬于個人信息？好友關系、違法犯罪記錄等信息屬于隱私還是個人信息？此類問題往往需要結合使用場景予以個案判定。

“雖然《個人信息保護法》頒布實施以來，個人信息處理者的信息保護意識顯著提升，但部分信息處理者仍存在違反個人信息保護法律規定的行為。”北京互聯網法院副院長趙瑞罡說。法院在實踐中發現的此類違法行為包括：違規收集個人信息、收集個人信息明示告知不到位；強制用戶使用定向推送功能，強制、頻繁、過度索取權限，欺騙誤導強迫用戶提供個人信息等。