編者按：在信息化時代，個人信息保護(hù)已成為廣大人民群眾最關(guān)心最直接最現(xiàn)實(shí)的利益問題之一。今年以來，有關(guān)部門“組合拳”頻出，推進(jìn)相關(guān)法律法規(guī)建設(shè)，加快行業(yè)亂象整治行動，為個人隱私和信息安全不斷筑牢保護(hù)屏障。即日起，結(jié)合今年以來個人信息保護(hù)領(lǐng)域的熱點(diǎn)、要點(diǎn)，闡述我們在個人信息保護(hù)領(lǐng)域取得的進(jìn)展和面臨的挑戰(zhàn)。

　　垃圾短信狂轟亂炸、明星航班信息“黑產(chǎn)”肆虐、APP賬戶注銷“難比登天”……身處網(wǎng)絡(luò)時代，以讓渡個人信息獲取生活便利讓個人隱私遭受威脅，個人信息保護(hù)已成為廣大群眾的利益關(guān)切和當(dāng)務(wù)之急。

　　近年來，有關(guān)部門高度重視網(wǎng)絡(luò)空間法治建設(shè)，頂層設(shè)計不斷加強(qiáng)。2020年，更是我國個人信息保護(hù)制度建設(shè)的關(guān)鍵之年：

　　5月，全國人大表決通過《中華人民共和國民法典》，明確個人信息受法律保護(hù)；7月、10月，備受期待的《中華人民共和國數(shù)據(jù)安全法（草案）》《個人信息保護(hù)法（草案）》陸續(xù)出臺，目前均已完成公開征求意見。

　　作為我國第一部個人信息保護(hù)方面的專門法律，《個人信息保護(hù)法（草案）》（下稱《草案》）可謂“千呼萬喚始出來”。多位專家、學(xué)者、律師在接受個人信息保護(hù)法位階高、內(nèi)容全、重前瞻，通過立法建立權(quán)責(zé)明確、保護(hù)有效、利用規(guī)范的制度規(guī)則，將進(jìn)一步平衡多方主體利益，維護(hù)網(wǎng)絡(luò)空間良好生態(tài)。

　　位階高：給個人信息安裝“安全閥”

　　“即將出臺的個人信息保護(hù)法是全國人大常委制定的法律，是所有行業(yè)都必須遵守的高位階、強(qiáng)制性規(guī)定，法律要求明確、具體，可操作性強(qiáng)。”北京高勤律師事務(wù)所合伙人王源在接受工業(yè)和信息化部新聞發(fā)言人、信息通信發(fā)展司司長聞庫在國新辦發(fā)布會上表示，“十三五”時期，我國數(shù)字經(jīng)濟(jì)實(shí)現(xiàn)了跨越式發(fā)展。2019年數(shù)字經(jīng)濟(jì)總量超過35萬億元，占GDP比重為36.2%，對GDP增長貢獻(xiàn)率為67.7%。

　　“互聯(lián)網(wǎng)+”日漸融入生活，人民群眾的個人信息安全卻面臨前所未有的巨大威脅。一些企業(yè)、機(jī)構(gòu)甚至個人，從商業(yè)利益出發(fā)，隨意收集、違法獲取、過度使用、非法買賣個人信息，嚴(yán)重危害人們的生命健康和財產(chǎn)安全。

　　北京師范大學(xué)政府管理學(xué)院教授黃國彬告訴記者，一直以來，我國存在處理個人信息不法行為的法律依據(jù)較為薄弱的問題，相關(guān)規(guī)則存在效力級別低、制定主體多、內(nèi)容較為分散等特點(diǎn)。“這在很大程度上致使不法行為在起訴程序、判定標(biāo)準(zhǔn)、追責(zé)效率和罰治力度等方面差強(qiáng)人意。”黃國彬說。

　　出臺一部專門法律，為亂象定分止?fàn)帲瑢�廣大人民群眾的個人信息權(quán)益實(shí)現(xiàn)好、維護(hù)好、發(fā)展好，可謂勢在必行。

　　近年來，各國民眾個人信息保護(hù)意識不斷覺醒，“用隱私交換便捷和效率”的作法普遍遭到摒棄。在中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測評實(shí)驗(yàn)室副主任何延哲看來，我國數(shù)字經(jīng)濟(jì)占比不斷升高，要保障經(jīng)濟(jì)可持續(xù)發(fā)展，給個人信息裝上“安全閥”很有必要。

　　王源表示，對內(nèi)而言，出臺個人信息保護(hù)法將有利于平衡國家安全和公共利益、企業(yè)和組織發(fā)展需求、個人權(quán)益保護(hù)的多方主體利益，完善我國網(wǎng)絡(luò)空間法治建設(shè)，提升網(wǎng)絡(luò)法律環(huán)境。

　　另外從國際環(huán)境來看，目前已有140多個國家和地區(qū)制定了個人信息保護(hù)方面的法律。全國人大常委會法制工作委員會副主任劉俊臣在關(guān)于《草案》作出說明時指出，《草案》充分借鑒有關(guān)國際組織和國家、地區(qū)的有益做法，建立健全適應(yīng)我國個人信息保護(hù)和數(shù)字經(jīng)濟(jì)發(fā)展的法律制度。

　　“對外來說，出臺個信法能夠大幅提高國際社會對于我國網(wǎng)絡(luò)法律環(huán)境的整體認(rèn)知和評價。”王源說。

　　內(nèi)容全：“告知—同意”是核心制度點(diǎn)

　　《草案》共八章達(dá)七十條，對個人信息及其處理作出明確界定，“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個人信息的處理包括個人信息的收集、存儲、使用、加工、 傳輸、提供、公開等活動。”

　　同時，《草案》還確立了最為關(guān)鍵的核心制度點(diǎn)，即以“告知—同意”為核心的個人信息處理系列規(guī)則，要求處理個人信息應(yīng)當(dāng)在事先充分告知的前提下取得個人同意。

　　在生活中，經(jīng)常有人“吐槽”自己在網(wǎng)絡(luò)購物或下載手機(jī)應(yīng)用時，總遇到“不提供某種信息就無法使用服務(wù)”的情況。對此，《草案》也明確規(guī)定，“個人信息處理者不得以個人不同意處理其個人信息或者撤回其對個人信息處理的同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。”

　　“一直以來，個人信息捆綁收集的邊界較為模糊，《草案》的這一表述針對解決用戶在信息化時代遇到的實(shí)際問題，有利于保護(hù)用戶的知情權(quán)和自主選擇權(quán)，能更好地促進(jìn)個人信息得到合理利用。”何延哲表示。

　　值得注意的是，對于種族、民族、宗教信仰、個人生物特征、醫(yī)療健康、金融賬戶、個人行蹤等“敏感個人信息”，《草案》還開設(shè)專節(jié)對其處理方法進(jìn)行了嚴(yán)格限制。“基于個人同意處理敏感個人信息的，個人信息處理者應(yīng)當(dāng)取得個人的單獨(dú)同意。法律、行政法規(guī)規(guī)定處理敏感個人信息應(yīng)當(dāng)取得書面同意，從其規(guī)定。”

　　黃國彬表示，《草案》將敏感個人信息單獨(dú)作出具體表述，體現(xiàn)了立法者對公民生存權(quán)和發(fā)展權(quán)的高度重視。“對敏感性信息提出增強(qiáng)性要求，也能讓一些非敏感類個人信息得到更靈活的處理，這有助于為個人提供更好的服務(wù)。”何延哲說。

　　重前瞻：政務(wù)信息采集處理受重視

　　隨著數(shù)據(jù)要素首次被納入生產(chǎn)要素，促進(jìn)個人信息數(shù)據(jù)的依法合理有效利用愈加關(guān)鍵。如何讓法律既“接地氣”又“望得遠(yuǎn)”，極大考驗(yàn)立法者在堅持問題導(dǎo)向和立法前瞻性上的結(jié)合能力。

　　此前有報道稱，不法分子偷盜個人手機(jī)后，通過“手機(jī)號+驗(yàn)證碼”弱驗(yàn)證方式獲取某政務(wù)APP中用戶身份證號等個人重要信息，進(jìn)而申請網(wǎng)貸消費(fèi)造成用戶財產(chǎn)損失。

　　多位專家向記者表示，利用專節(jié)對國家機(jī)關(guān)處理個人信息進(jìn)行規(guī)定，也是《草案》的一大亮點(diǎn)。“當(dāng)前一些政府管理部門存在過度收集信息的現(xiàn)象，政務(wù)APP的確少有商業(yè)變現(xiàn)訴求，但在安全管理、信息收集環(huán)節(jié)還需要多下功夫，切實(shí)強(qiáng)化信息管理措施。”

　　按照《草案》，“國家機(jī)關(guān)為履行法定職責(zé)處理個人信息，應(yīng)當(dāng)依照法律、行政法規(guī)規(guī)定的權(quán)限、程序進(jìn)行，不得超出履行法定職責(zé)所必需的范圍和限度；國家機(jī)關(guān)不得公開或者向他人提供其處理的個人信息，法律、行政法規(guī)另有規(guī)定或者取得個人同意的除外。”

　　社保資料等關(guān)鍵信息與個人利益息息相關(guān)，包含最基礎(chǔ)、最關(guān)鍵的個人信息。“公權(quán)力如何管理好自己手中的個人信息、如何把握處理過程中的原則和限度，非常關(guān)鍵。”何延哲說。

　　此外，王源表示，《草案》中涉及“利用個人信息進(jìn)行自動化決策”的相關(guān)內(nèi)容，也充分體現(xiàn)了法律對于用戶畫像、個性化算法推薦等新技術(shù)新應(yīng)用帶來的新問題的前瞻考慮。

　　她同時強(qiáng)調(diào)，“合理收集必要信息才能更好地保護(hù)個人信息和隱私，降低企業(yè)和組織數(shù)據(jù)合規(guī)風(fēng)險。以近年來最熱的人臉識別技術(shù)為例，由于人臉識別具有唯一性、精準(zhǔn)性、不易更改，人臉已經(jīng)成為人們最大的隱私，因此在個人圖像采集、個人生物特征信息收集和使用過程中都應(yīng)該更為審慎，依照個信法及相關(guān)國家標(biāo)準(zhǔn)在事前進(jìn)行風(fēng)險評估。”

　　“面對法律約束，相關(guān)企業(yè)、機(jī)構(gòu)、個人應(yīng)當(dāng)提高站位，充分體現(xiàn)以問題為導(dǎo)向，充分評估利弊關(guān)系。”何延哲說。黃國彬也表示，相關(guān)主體應(yīng)依法調(diào)整和規(guī)范自身涉及個人信息處理的業(yè)務(wù)模式、服務(wù)協(xié)議和內(nèi)部規(guī)定，成為法律的堅實(shí)執(zhí)行者和守護(hù)者。