垃圾短信狂轟亂炸、明星航班信息“黑產(chǎn)”肆虐、APP賬戶注銷“難比登天”……身處網(wǎng)絡(luò)時(shí)代，以讓渡個(gè)人信息獲取生活便利讓個(gè)人隱私遭受威脅，個(gè)人信息保護(hù)已成為廣大群眾的利益關(guān)切和當(dāng)務(wù)之急。

近年來，有關(guān)部門高度重視網(wǎng)絡(luò)空間法治建設(shè)，頂層設(shè)計(jì)不斷加強(qiáng)。2020年，更是我國個(gè)人信息保護(hù)制度建設(shè)的關(guān)鍵之年：

5月，全國人大表決通過《中華人民共和國民法典》，明確個(gè)人信息受法律保護(hù);7月、10月，備受期待的《中華人民共和國數(shù)據(jù)安全法(草案)》《個(gè)人信息保護(hù)法(草案)》陸續(xù)出臺(tái)，目前均已完成公開征求意見。

作為我國第一部個(gè)人信息保護(hù)方面的專門法律，《個(gè)人信息保護(hù)法(草案)》(下稱《草案》)可謂“千呼萬喚始出來”。多位專家、學(xué)者、律師在接受人民網(wǎng)記者專訪時(shí)表示，個(gè)人信息保護(hù)法位階高、內(nèi)容全、重前瞻，通過立法建立權(quán)責(zé)明確、保護(hù)有效、利用規(guī)范的制度規(guī)則，將進(jìn)一步平衡多方主體利益，維護(hù)網(wǎng)絡(luò)空間良好生態(tài)。

位階高：給個(gè)人信息安裝“安全閥”

“即將出臺(tái)的個(gè)人信息保護(hù)法是全國人大常委會(huì)制定的法律，是所有行業(yè)都必須遵守的高位階、強(qiáng)制性規(guī)定，法律要求明確、具體，可操作性強(qiáng)。”北京高勤律師事務(wù)所合伙人王源在接受人民網(wǎng)記者專訪時(shí)表示。

我國有9億互聯(lián)網(wǎng)用戶、超過400萬個(gè)互聯(lián)網(wǎng)網(wǎng)站、超過300萬個(gè)應(yīng)用程序……10月，工業(yè)和信息化部新聞發(fā)言人、信息通信發(fā)展司司長聞庫在國新辦發(fā)布會(huì)上表示，“十三五”時(shí)期，我國數(shù)字經(jīng)濟(jì)實(shí)現(xiàn)了跨越式發(fā)展。2019年數(shù)字經(jīng)濟(jì)總量超過35萬億元，占GDP比重為36.2%，對(duì)GDP增長貢獻(xiàn)率為67.7%。

“互聯(lián)網(wǎng)+”日漸融入生活，人民群眾的個(gè)人信息安全卻面臨前所未有的巨大威脅。一些企業(yè)、機(jī)構(gòu)甚至個(gè)人，從商業(yè)利益出發(fā)，隨意收集、違法獲取、過度使用、非法買賣個(gè)人信息，嚴(yán)重危害人們的生命健康和財(cái)產(chǎn)安全。

北京師范大學(xué)政府管理學(xué)院教授黃國彬告訴記者，一直以來，我國存在處理個(gè)人信息不法行為的法律依據(jù)較為薄弱的問題，相關(guān)規(guī)則存在效力級(jí)別低、制定主體多、內(nèi)容較為分散等特點(diǎn)。“這在很大程度上致使不法行為在起訴程序、判定標(biāo)準(zhǔn)、追責(zé)效率和罰治力度等方面差強(qiáng)人意。”黃國彬說。

出臺(tái)一部專門法律，為亂象定分止?fàn)帲瑢V大人民群眾的個(gè)人信息權(quán)益實(shí)現(xiàn)好、維護(hù)好、發(fā)展好，可謂勢(shì)在必行。

近年來，各國民眾個(gè)人信息保護(hù)意識(shí)不斷覺醒，“用隱私交換便捷和效率”的作法普遍遭到摒棄。在中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測(cè)評(píng)實(shí)驗(yàn)室副主任何延哲看來，我國數(shù)字經(jīng)濟(jì)占比不斷升高，要保障經(jīng)濟(jì)可持續(xù)發(fā)展，給個(gè)人信息裝上“安全閥”很有必要。

王源表示，對(duì)內(nèi)而言，出臺(tái)個(gè)人信息保護(hù)法將有利于平衡國家安全和公共利益、企業(yè)和組織發(fā)展需求、個(gè)人權(quán)益保護(hù)的多方主體利益，完善我國網(wǎng)絡(luò)空間法治建設(shè)，提升網(wǎng)絡(luò)法律環(huán)境。

另外從國際環(huán)境來看，目前已有140多個(gè)國家和地區(qū)制定了個(gè)人信息保護(hù)方面的法律。全國人大常委會(huì)法制工作委員會(huì)副主任劉俊臣在關(guān)于《草案》作出說明時(shí)指出，《草案》充分借鑒有關(guān)國際組織和國家、地區(qū)的有益做法，建立健全適應(yīng)我國個(gè)人信息保護(hù)和數(shù)字經(jīng)濟(jì)發(fā)展的法律制度。

“對(duì)外來說，出臺(tái)個(gè)信法能夠大幅提高國際社會(huì)對(duì)于我國網(wǎng)絡(luò)法律環(huán)境的整體認(rèn)知和評(píng)價(jià)。”王源說。

內(nèi)容全：“告知—同意”是核心制度點(diǎn)

《草案》共八章達(dá)七十條，對(duì)個(gè)人信息及其處理作出明確界定，“個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、 傳輸、提供、公開等活動(dòng)。”

同時(shí)，《草案》還確立了最為關(guān)鍵的核心制度點(diǎn)，即以“告知—同意”為核心的個(gè)人信息處理系列規(guī)則，要求處理個(gè)人信息應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意。

在生活中，經(jīng)常有人“吐槽”自己在網(wǎng)絡(luò)購物或下載手機(jī)應(yīng)用時(shí)，總遇到“不提供某種信息就無法使用服務(wù)”的情況。對(duì)此，《草案》也明確規(guī)定，“個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回其對(duì)個(gè)人信息處理的同意為由，拒絕提供產(chǎn)品或者服務(wù);處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。”

“一直以來，個(gè)人信息捆綁收集的邊界較為模糊，《草案》的這一表述針對(duì)解決用戶在信息化時(shí)代遇到的實(shí)際問題，有利于保護(hù)用戶的知情權(quán)和自主選擇權(quán)，能更好地促進(jìn)個(gè)人信息得到合理利用。”何延哲表示。

值得注意的是，對(duì)于種族、民族、宗教信仰、個(gè)人生物特征、醫(yī)療健康、金融賬戶、個(gè)人行蹤等“敏感個(gè)人信息”，《草案》還開設(shè)專節(jié)對(duì)其處理方法進(jìn)行了嚴(yán)格限制。“基于個(gè)人同意處理敏感個(gè)人信息的，個(gè)人信息處理者應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意。法律、行政法規(guī)規(guī)定處理敏感個(gè)人信息應(yīng)當(dāng)取得書面同意，從其規(guī)定。”

黃國彬表示，《草案》將敏感個(gè)人信息單獨(dú)作出具體表述，體現(xiàn)了立法者對(duì)公民生存權(quán)和發(fā)展權(quán)的高度重視。“對(duì)敏感性信息提出增強(qiáng)性要求，也能讓一些非敏感類個(gè)人信息得到更靈活的處理，這有助于為個(gè)人提供更好的服務(wù)。”何延哲說。

重前瞻：政務(wù)信息采集處理受重視

隨著數(shù)據(jù)要素首次被納入生產(chǎn)要素，促進(jìn)個(gè)人信息數(shù)據(jù)的依法合理有效利用愈加關(guān)鍵。如何讓法律既“接地氣”又“望得遠(yuǎn)”，極大考驗(yàn)立法者在堅(jiān)持問題導(dǎo)向和立法前瞻性上的結(jié)合能力。

此前有報(bào)道稱，不法分子偷盜個(gè)人手機(jī)后，通過“手機(jī)號(hào)+驗(yàn)證碼”弱驗(yàn)證方式獲取某政務(wù)APP中用戶身份證號(hào)等個(gè)人重要信息，進(jìn)而申請(qǐng)網(wǎng)貸消費(fèi)造成用戶財(cái)產(chǎn)損失。

多位專家向記者表示，利用專節(jié)對(duì)國家機(jī)關(guān)處理個(gè)人信息進(jìn)行規(guī)定，也是《草案》的一大亮點(diǎn)。“當(dāng)前一些政府管理部門存在過度收集信息的現(xiàn)象，政務(wù)APP的確少有商業(yè)變現(xiàn)訴求，但在安全管理、信息收集環(huán)節(jié)還需要多下功夫，切實(shí)強(qiáng)化信息管理措施。”

按照《草案》，“國家機(jī)關(guān)為履行法定職責(zé)處理個(gè)人信息，應(yīng)當(dāng)依照法律、行政法規(guī)規(guī)定的權(quán)限、程序進(jìn)行，不得超出履行法定職責(zé)所必需的范圍和限度;國家機(jī)關(guān)不得公開或者向他人提供其處理的個(gè)人信息，法律、行政法規(guī)另有規(guī)定或者取得個(gè)人同意的除外。”

社保資料等關(guān)鍵信息與個(gè)人利益息息相關(guān)，包含最基礎(chǔ)、最關(guān)鍵的個(gè)人信息。“公權(quán)力如何管理好自己手中的個(gè)人信息、如何把握處理過程中的原則和限度，非常關(guān)鍵。”何延哲說。

此外，王源表示，《草案》中涉及“利用個(gè)人信息進(jìn)行自動(dòng)化決策”的相關(guān)內(nèi)容，也充分體現(xiàn)了法律對(duì)于用戶畫像、個(gè)性化算法推薦等新技術(shù)新應(yīng)用帶來的新問題的前瞻考慮。

她同時(shí)強(qiáng)調(diào)，“合理收集必要信息才能更好地保護(hù)個(gè)人信息和隱私，降低企業(yè)和組織數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)。以近年來最熱的人臉識(shí)別技術(shù)為例，由于人臉識(shí)別具有唯一性、精準(zhǔn)性、不易更改，人臉已經(jīng)成為人們最大的隱私，因此在個(gè)人圖像采集、個(gè)人生物特征信息收集和使用過程中都應(yīng)該更為審慎，依照個(gè)信法及相關(guān)國家標(biāo)準(zhǔn)在事前進(jìn)行風(fēng)險(xiǎn)評(píng)估。”

“面對(duì)法律約束，相關(guān)企業(yè)、機(jī)構(gòu)、個(gè)人應(yīng)當(dāng)提高站位，充分體現(xiàn)以問題為導(dǎo)向，充分評(píng)估利弊關(guān)系。”何延哲說。黃國彬也表示，相關(guān)主體應(yīng)依法調(diào)整和規(guī)范自身涉及個(gè)人信息處理的業(yè)務(wù)模式、服務(wù)協(xié)議和內(nèi)部規(guī)定，成為法律的堅(jiān)實(shí)執(zhí)行者和守護(hù)者。

關(guān)鍵詞： 個(gè)人信息