相比過去零碎的、片段式的立法，草案對(duì)個(gè)人信息的整個(gè)生命周期進(jìn)行了一個(gè)全流程的系統(tǒng)設(shè)計(jì)。

　　10月21日，中國(guó)人大網(wǎng)公開《中華人民共和國(guó)個(gè)人信息保護(hù)法(草案)》(下稱“草案”)并面向社會(huì)征求意見，截止時(shí)間為11月19日。

　　草案共八章七十條內(nèi)容，包括“個(gè)人信息處理一般規(guī)定”、“敏感個(gè)人信息的處理規(guī)則”、“個(gè)人信息跨境提供的規(guī)則”等專門章節(jié)。

　　中國(guó)社會(huì)科學(xué)院法學(xué)研究所研究員周漢華認(rèn)為，草案的一大亮點(diǎn)在于，相比過去零碎的、片段式的立法，草案對(duì)個(gè)人信息的整個(gè)生命周期進(jìn)行了一個(gè)全流程的系統(tǒng)設(shè)計(jì)，解決了過去幾部立法都沒有解決的問題。

　　文|李慧琪 尤一煒 蔣琳 馮群星 孫朝

　　編輯|石瑩

　　從個(gè)人信息生命周期角度進(jìn)行系統(tǒng)設(shè)計(jì)

　　近年來，隨著網(wǎng)絡(luò)化、數(shù)字化技術(shù)的發(fā)展，人們?cè)谙硎芸萍技夹g(shù)帶來的便利服務(wù)的同時(shí)，也遇到許多新的問題。其中，因個(gè)人信息保護(hù)不周帶來的電信詐騙、垃圾短信、大數(shù)據(jù)殺熟等問題切實(shí)損害了民眾的利益。2016年，山東準(zhǔn)大學(xué)生徐玉玉因個(gè)人信息泄露，被電信詐騙騙走學(xué)費(fèi)9900元，郁結(jié)于心，最終導(dǎo)致心臟驟停不幸離世。

　　個(gè)人信息保護(hù)問題越來越被大眾關(guān)注，社會(huì)各方面也一直呼吁出臺(tái)專門的個(gè)人信息保護(hù)法。據(jù)人大法工委介紹，本屆以來，全國(guó)人大代表共有340人次提出39件相關(guān)議案、建議，全國(guó)政協(xié)委員共提出相關(guān)提案32件。

　　針對(duì)個(gè)人信息保護(hù)問題，雖然一直沒有專門立法，但在刑法、消費(fèi)者權(quán)益保護(hù)法、網(wǎng)絡(luò)安全法、民法典中都有相關(guān)規(guī)定。

　　“但(它們)都不是集中的全面的規(guī)定?！? 清華大學(xué)法學(xué)院教授、副院長(zhǎng)程嘯強(qiáng)調(diào)，個(gè)人信息保護(hù)法是個(gè)人信息保護(hù)領(lǐng)域中最為全面最為集中的法律規(guī)范，有了這樣一部法律，我國(guó)就真正形成了以民法典、個(gè)人信息保護(hù)法、為核心的，相關(guān)領(lǐng)域特別法為輔助的科學(xué)合理的個(gè)人信息保護(hù)法律規(guī)范體系。

　　“個(gè)人信息保護(hù)法不僅將(其他法律中)零散的條款，特別是它們背后的思想整合起來，更會(huì)歸管這些條款尚未涉及的地方?！敝袊?guó)法學(xué)會(huì)民法典編纂領(lǐng)導(dǎo)小組侵權(quán)責(zé)任編召集人、中國(guó)人民大學(xué)法學(xué)院教授張新寶表示，它還積極回應(yīng)了信息技術(shù)，特別是互聯(lián)網(wǎng)應(yīng)用對(duì)社會(huì)生活的影響，在強(qiáng)化對(duì)公民個(gè)人信息特別是私密信息保護(hù)的同時(shí)，為信息產(chǎn)業(yè)界劃定合法合規(guī)創(chuàng)新發(fā)展經(jīng)營(yíng)的邊界。

　　針對(duì)草案的亮點(diǎn)，中國(guó)社會(huì)科學(xué)院法學(xué)研究所研究員周漢華認(rèn)為可歸納為一個(gè)“內(nèi)”和一個(gè)“外”?！皟?nèi)”是指草案以個(gè)人權(quán)利為核心理念，體現(xiàn)在草案的整個(gè)制度構(gòu)造中，把知情同意原則作為一個(gè)主線。

　　“過去好幾部法律都規(guī)定了個(gè)人信息保護(hù)的內(nèi)容，但是一直沒有點(diǎn)出個(gè)人信息權(quán)這么一個(gè)概念?！彼硎?，這一次在立法說明當(dāng)中，明確提出個(gè)人權(quán)利這個(gè)概念，意味著個(gè)人在現(xiàn)代社會(huì)是可以控制自己的信息的，這是國(guó)際社會(huì)的普遍經(jīng)驗(yàn)，也就是草案內(nèi)核的亮點(diǎn)。

　　在個(gè)人信息處理活動(dòng)中，個(gè)人擁有哪些權(quán)利?草案對(duì)此進(jìn)行了明確，包括知情權(quán)、決定權(quán)、查詢權(quán)、更正權(quán)、刪除權(quán)等。

　　“外”則是指和過去零碎的、片段式的立法相比，草案對(duì)個(gè)人信息的整個(gè)生命周期進(jìn)行了一個(gè)全流程的系統(tǒng)設(shè)計(jì)?！皬牟杉绞褂?，到安全保護(hù)、跨境提供，再到敏感個(gè)人信息的處理、管理部門的確定和法律責(zé)任……這是過去的幾部立法都沒有解決的問題?！敝軡h華說。

　　回應(yīng)個(gè)性化推送、人臉識(shí)別等社會(huì)熱點(diǎn)問題

　　自動(dòng)化決策，指的是技術(shù)系統(tǒng)在沒有人工干預(yù)的情況下自動(dòng)作出決策?；ヂ?lián)網(wǎng)平臺(tái)基于用戶畫像進(jìn)行的“千人前面”“猜你喜歡”的個(gè)性化推送，就是一種典型的自動(dòng)化決策。

　　草案第二十五條規(guī)定，通過自動(dòng)化決策方式進(jìn)行商業(yè)營(yíng)銷、信息推送，應(yīng)當(dāng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)。

　　全國(guó)人大常委會(huì)委員呂薇對(duì)這條規(guī)定印象很深，她認(rèn)為，自主化決策有利有弊。一方面，個(gè)性化信息流可以幫助消費(fèi)者快速?gòu)暮Ａ可唐沸畔⒅姓业剿谩⑺璧纳唐泛托畔?另一方面，也存在差別化定價(jià)、大數(shù)據(jù)殺熟等現(xiàn)象。

　　因此她提出，第二十五條的關(guān)鍵是，在推送方式上，不能是強(qiáng)制性的推送，應(yīng)該允許消費(fèi)者選擇是否接受推送，并為消費(fèi)者提供關(guān)閉選項(xiàng)。

　　前不久，南都個(gè)人信息保護(hù)研究中心剛發(fā)布了《個(gè)性化展示安全與合規(guī)報(bào)告(2020)》。報(bào)告發(fā)現(xiàn)，常用20款A(yù)pp中有八成被測(cè)App的個(gè)性化展示用戶友好程度處于中等以下水平，絕大部分App都要經(jīng)過五次以上甚至上十次跳轉(zhuǎn)才能找到關(guān)閉按鈕。

　　草案還針對(duì)人臉識(shí)別這一社會(huì)熱點(diǎn)問題做出了回應(yīng)。第二十七條明確，在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國(guó)家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識(shí)。所收集的個(gè)人圖像、個(gè)人身份特征信息只能用于維護(hù)公共安全的目的，不得公開或者向他人提供;取得個(gè)人單獨(dú)同意或者法律、行政法規(guī)另有規(guī)定的除外。

　　南都記者注意到，一些商場(chǎng)門店已經(jīng)開始使用人臉識(shí)別設(shè)備進(jìn)行客流分析;疫情期間，多地小區(qū)也開始使用人臉識(shí)別設(shè)備進(jìn)行防控。但上述場(chǎng)景能否上升到公共安全的高度，各方看法不一。

　　對(duì)于這條規(guī)定，呂薇認(rèn)為，應(yīng)該進(jìn)一步明確“誰可以安裝圖像采集和個(gè)人身份識(shí)別設(shè)備，需要什么樣的批準(zhǔn)程序，由誰來批準(zhǔn)”等問題。同時(shí)，要注意防范過度收集，保障被收集的信息不被用于公共安全以外的用途。

　　周漢華則表示，該條規(guī)定回應(yīng)了現(xiàn)在大家比較關(guān)注的生物信息的采集問題，尤其是人臉識(shí)別，社會(huì)各界的關(guān)注度比較高?！鞍丫S護(hù)公共安全作為前提條件，應(yīng)該說對(duì)于可能發(fā)生的(人臉識(shí)別)濫用現(xiàn)象能夠產(chǎn)生遏制效應(yīng)。”

　　去年10月，因?yàn)椴辉敢獗粡?qiáng)制刷臉，浙江某大學(xué)特聘副教授郭兵將杭州野生動(dòng)物世界告上法庭。案件引發(fā)廣泛關(guān)注，被業(yè)內(nèi)人士稱為“國(guó)內(nèi)人臉識(shí)別第一案”。

　　周漢華以此案為例指出，杭州野生動(dòng)物世界顯然不是為了公共安全考慮，而是為了提高效率，就不具備強(qiáng)制使用人臉識(shí)別的必要性。他認(rèn)為，草案會(huì)對(duì)法院裁判該案起到很強(qiáng)的指導(dǎo)性。

　　不過，實(shí)際效果如何“還是要取決于法規(guī)的執(zhí)行和實(shí)施”。他說，公共安全和公共利益一樣，是一個(gè)伸縮性很強(qiáng)的概念，小區(qū)和商場(chǎng)可能都認(rèn)為自己跟公共安全有關(guān)。“怎樣使得公共安全真正落實(shí)而不流于形式，就需要社會(huì)各界的共同對(duì)話?！?/p>

　　處罰對(duì)大型公司和機(jī)構(gòu)具有震懾力

　　據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心于9月份發(fā)布的第46次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2020年6月，我國(guó)網(wǎng)民規(guī)模為9.40億，網(wǎng)站數(shù)量為468萬個(gè)，App數(shù)量有359萬個(gè)。毫無疑問，網(wǎng)絡(luò)已成為生產(chǎn)生活的新空間、經(jīng)濟(jì)發(fā)展的新引擎、交流合作的新紐帶。

　　然而，一些企業(yè)、機(jī)構(gòu)甚至個(gè)人，從商業(yè)利益等出發(fā)，隨意收集、違法獲取、過度使用、非法買賣個(gè)人信息，利用個(gè)人信息侵?jǐn)_人民群眾生活安寧、危害人民群眾生命健康和財(cái)產(chǎn)安全等問題仍十分突出。

　　對(duì)此，草案第六十二條規(guī)定，違反本法規(guī)定處理個(gè)人信息，或者處理個(gè)人信息未按照規(guī)定采取必要的安全保護(hù)措施的，情節(jié)嚴(yán)重的，由履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正，沒收違法所得，并處五千萬元以下或者上一年度營(yíng)業(yè)額百分之五以下罰款。

　　南都記者梳理發(fā)現(xiàn)，《反壟斷法》是我國(guó)第一部采用上年度營(yíng)業(yè)額百分比作為處罰基準(zhǔn)的法律，《個(gè)人信息保護(hù)法》可能成為第二部。上一年度營(yíng)業(yè)額百分之五的罰款對(duì)于大型公司和機(jī)構(gòu)來說，無疑極具震懾力。

　　在周漢華看來，這條規(guī)定將是未來審議中的焦點(diǎn)問題。他指出，五千萬和上一年度營(yíng)業(yè)額百分之五大大提高了現(xiàn)有的罰款額度，“會(huì)不會(huì)有市場(chǎng)主體認(rèn)為太高?還是說力度還不夠?實(shí)施當(dāng)中是不是能夠落得了地?我想會(huì)是一個(gè)大家廣泛關(guān)注的問題?！?/p>

　　國(guó)家機(jī)關(guān)如何處理個(gè)人信息?草案第二章第三節(jié)設(shè)立專節(jié)— “國(guó)家機(jī)關(guān)處理個(gè)人信息的特別規(guī)定”。

　　第三十五條規(guī)定，國(guó)家機(jī)關(guān)為履行法定職責(zé)處理個(gè)人信息，應(yīng)該依照本法規(guī)定向個(gè)人告知并取得同意。第三十六規(guī)定，國(guó)家機(jī)關(guān)不得公開或者向他人提供其處理的個(gè)人信息，法律、行政法規(guī)另有規(guī)定或者取得個(gè)人同意的除外。

　　周漢華認(rèn)為，草案中的這一章節(jié)也是亮點(diǎn)之一。他表示，該規(guī)定體現(xiàn)了對(duì)國(guó)家機(jī)關(guān)和市場(chǎng)主體同等對(duì)待的原則，是規(guī)則平等的一個(gè)表現(xiàn)，有重要意義。尤其是現(xiàn)在國(guó)家機(jī)關(guān)泄露或者濫用個(gè)人信息的情況的確存在，所以規(guī)定也具有現(xiàn)實(shí)意義。

　　此外，草案中的第三章“個(gè)人信息跨境提供的規(guī)則”也是一大看點(diǎn)。華東政法大學(xué)教授、互聯(lián)網(wǎng)法治研究院院長(zhǎng)高富平認(rèn)為這部分細(xì)化了個(gè)人信息跨境傳輸?shù)挠嘘P(guān)要求，也為個(gè)人信息出境提供了多渠道的方式。比如，第四十一到四十三條基于國(guó)家安全的要求，分別從司法協(xié)助、限制措施和對(duì)等措施的角度進(jìn)行了規(guī)定。

　　談及個(gè)人信息保護(hù)法的定位，程嘯告訴南都記者，這部法律本身并非單純的民事特別法，而是一部運(yùn)用民事、行政等綜合性手段對(duì)于個(gè)人信息加以保護(hù)，對(duì)于自然人個(gè)人信息權(quán)益、信息自由、公共利益等多重利益關(guān)系加以協(xié)調(diào)的法律。

　　聲明：本文來自隱私護(hù)衛(wèi)隊(duì)，版權(quán)歸作者所有。文章內(nèi)容僅代表作者獨(dú)立觀點(diǎn)，不代表本站（網(wǎng)絡(luò)安全等級(jí)保護(hù)資訊網(wǎng)）立場(chǎng)，轉(zhuǎn)載目的在于傳遞更多信息。如有侵權(quán)，請(qǐng)聯(lián)系刪除。