首次亮相的個(gè)人信息保護(hù)法草案

如何捍衛(wèi)你我信息安全,？

新華社記者 白陽(yáng) 任沁沁

       用戶的網(wǎng)絡(luò)記錄被平臺(tái)擅自收集用于商業(yè)推銷,、公民在相關(guān)機(jī)構(gòu)登記的個(gè)人信息被泄露外傳……近年來(lái),，隨著大數(shù)據(jù)技術(shù)在各領(lǐng)域的廣泛應(yīng)用，公民個(gè)人隱私的邊界也頻頻遭遇挑戰(zhàn),。
      13日,，個(gè)人信息保護(hù)法草案在全國(guó)人大常委會(huì)會(huì)議上首次亮相，從確立“告知——同意”為核心的個(gè)人信息處理一系列規(guī)則,、嚴(yán)格限制處理敏感個(gè)人信息,、明確國(guó)家機(jī)關(guān)對(duì)個(gè)人信息的保護(hù)義務(wù)等方面，全面加強(qiáng)個(gè)人信息的法律保護(hù),。
       看點(diǎn)一：法律適用范圍更明確
       草案對(duì)本法中的個(gè)人信息作出界定,。個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個(gè)人信息的處理包括個(gè)人信息的收集,、存儲(chǔ),、使用、加工,、傳輸,、提供、公開(kāi)等活動(dòng),。
      相比之下,，今年5月通過(guò)的民法典規(guī)定，個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息,，包括自然人的姓名,、出生日期、身份證件號(hào)碼,、生物識(shí)別信息,、住址、電話號(hào)碼,、電子郵箱,、健康信息、行蹤信息等,。
      北京理工大學(xué)法學(xué)院民法典研究中心主任孟強(qiáng)表示,，該草案沒(méi)有具體列舉個(gè)人信息范圍,，避免了立法重復(fù),；在規(guī)定個(gè)人信息的概念時(shí)，既強(qiáng)調(diào)了個(gè)人信息的權(quán)利保護(hù),，也強(qiáng)調(diào)了對(duì)個(gè)人信息權(quán)的規(guī)范行使和運(yùn)用,。
      陜西省律師協(xié)會(huì)常務(wù)理事王浩公認(rèn)為，以往立法中以能否“識(shí)別自然人個(gè)人身份”作為對(duì)個(gè)人信息判斷標(biāo)準(zhǔn),，草案將其擴(kuò)展到了“自然人有關(guān)的各種信息”,，增大了個(gè)人信息的保護(hù)范圍；同時(shí),，草案對(duì)個(gè)人信息的界定不包括匿名化處理后的信息,，使立法保護(hù)的對(duì)象范圍更明確。
      看點(diǎn)二：收集用戶大數(shù)據(jù)要先取得用戶同意
      草案明確,，處理個(gè)人信息應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意,，并且個(gè)人有權(quán)撤回同意；重要事項(xiàng)發(fā)生變更的應(yīng)當(dāng)重新取得個(gè)人同意,；不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù),。
       一些平臺(tái)利用用戶大數(shù)據(jù)推送個(gè)性化廣告，草案對(duì)此強(qiáng)調(diào)，通過(guò)自動(dòng)化決策方式進(jìn)行商業(yè)營(yíng)銷,、信息推送,，應(yīng)當(dāng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)。
       中國(guó)社科院學(xué)部委員孫憲忠表示,，信息的核心環(huán)節(jié)就是告知,，草案確立“告知——同意”為核心的個(gè)人信息處理規(guī)則十分必要，這也是個(gè)人信息保護(hù)立法中的核心制度點(diǎn),。
      “草案要求事先告知應(yīng)當(dāng)以顯著方式,、清晰易懂的語(yǔ)言來(lái)進(jìn)行，這就要求個(gè)人信息處理者對(duì)自然人所做的告知必須誠(chéng)實(shí)清楚,，不能有意隱瞞欺騙,；此外，草案強(qiáng)調(diào)重要事項(xiàng)發(fā)生變更的應(yīng)當(dāng)重新取得個(gè)人同意,，這意味著取得自然人的同意一般不能以‘霸王條款’的方式一次性取得概括性授權(quán)同意,。”孟強(qiáng)說(shuō),。
      孟強(qiáng)認(rèn)為,，“告知——同意”規(guī)則還可以規(guī)定得更為詳細(xì)，如區(qū)分自然人是否具有完全民事行為能力而采取不同的要求,；對(duì)自然人權(quán)利的規(guī)定也可以進(jìn)一步細(xì)化,，如在撤回權(quán)之外，規(guī)定查詢,、更正,、刪除等權(quán)利。
看點(diǎn)三：處理敏感信息限制更嚴(yán)格 國(guó)家機(jī)關(guān)保護(hù)義務(wù)更明確
      近年來(lái),，公眾人物航班行蹤等信息的買(mǎi)賣(mài)形成黑色產(chǎn)業(yè)鏈,，嚴(yán)重侵犯?jìng)�(gè)人隱私；公民在有關(guān)機(jī)構(gòu)登記的個(gè)人信息頻遭泄露,，甚至被用于電信詐騙等違法犯罪活動(dòng),。
      為此，草案設(shè)專節(jié)對(duì)處理敏感個(gè)人信息作出嚴(yán)格限制,。根據(jù)草案,，敏感個(gè)人信息包括種族、民族,、宗教信仰,、個(gè)人生物特征、醫(yī)療健康,、金融賬戶,、個(gè)人行蹤等,。個(gè)人信息處理者只有在具有特定的目的和充分的必要性的情形下，方可處理敏感個(gè)人信息,，并且應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意或者書(shū)面同意,。
      國(guó)家機(jī)關(guān)為履行法定職責(zé)處理個(gè)人信息，應(yīng)當(dāng)依照法律,、行政法規(guī)規(guī)定的權(quán)限,、程序進(jìn)行，不得超出履行法定職責(zé)所必需的范圍和限度,。國(guó)家機(jī)關(guān)不得公開(kāi)或者向他人提供其處理的個(gè)人信息,，法律、行政法規(guī)另有規(guī)定或者取得個(gè)人同意的除外,。
      草案還將應(yīng)對(duì)突發(fā)公共衛(wèi)生事件,，或者緊急情況下保護(hù)自然人的生命健康，作為處理個(gè)人信息的合法情形之一,，并強(qiáng)調(diào),，在上述情形下處理個(gè)人信息，也必須履行個(gè)人信息保護(hù)義務(wù),。
      王浩公認(rèn)為,，區(qū)分一般個(gè)人信息與敏感信息有三個(gè)維度：泄露該信息是否會(huì)導(dǎo)致重大傷害、泄露該信息給信息主體帶來(lái)傷害的幾率是否較大,、社會(huì)大多數(shù)人對(duì)該類信息的敏感度如何,。“總體而言,，草案對(duì)敏感個(gè)人信息的界定較為清晰準(zhǔn)確,，有助于更好地區(qū)分并作出有效保護(hù)�,！彼�說(shuō),。
      “個(gè)人信息的處理和運(yùn)用涉及社會(huì)生活的方方面面,，如果還按照傳統(tǒng)的職能部門(mén)劃分進(jìn)行治理,，難以有效防治個(gè)人信息權(quán)被侵害的問(wèn)題�,！泵蠌�(qiáng)建議,，在立法進(jìn)一步完善的基礎(chǔ)上，還要綜合統(tǒng)籌協(xié)調(diào)各相關(guān)部門(mén)的執(zhí)法行動(dòng),、強(qiáng)化中央和地方的溝通配合,，實(shí)現(xiàn)個(gè)人信息保護(hù)的有效綜合保障。  

新華社電