原標(biāo)題：織密法網(wǎng)，切實(shí)保護(hù)個人信息（堅(jiān)持和完善人民代表大會制度）

來源：人民日報

剛在一個購物軟件上瀏覽母嬰用品，另一個購物軟件就推送奶粉廣告；用不同賬號登錄同一個打車軟件，相同距離價格卻不同……近年來，濫用網(wǎng)絡(luò)軌跡、大數(shù)據(jù)殺熟等引發(fā)社會對個人信息保護(hù)的廣泛關(guān)注。

如何保護(hù)個人信息？2021年8月20日，十三屆全國人大常委會第三十次會議審議通過《中華人民共和國個人信息保護(hù)法》，這部法將于11月1日正式實(shí)施。中國的個人信息保護(hù)從此進(jìn)入了一個全新的階段。

——編 者

構(gòu)建個人信息保護(hù)的基本制度

“長期以來，保護(hù)個人信息的規(guī)則制度散見于許多單行法律中。不僅零散，有些規(guī)定還有可能相互矛盾。”北京大學(xué)法學(xué)院教授、知識產(chǎn)權(quán)學(xué)院常務(wù)副院長張平說，“去年，民法典對個人信息保護(hù)作出了規(guī)定。但還需要一部專門的法律規(guī)定個人信息保護(hù)的基本原則和制度，增強(qiáng)個人信息保護(hù)的系統(tǒng)性、權(quán)威性和針對性。”

翻開個人信息保護(hù)法，個人信息保護(hù)的基本原則和各項(xiàng)制度清晰、全面，個人信息權(quán)益的保護(hù)架構(gòu)已經(jīng)搭建起來。

全國人大常委會法工委經(jīng)濟(jì)法室副主任楊合慶介紹：“個人信息保護(hù)法確立了個人信息處理應(yīng)遵循的原則，強(qiáng)調(diào)處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則，具有明確、合理的目的并與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式，限于實(shí)現(xiàn)處理目的的最小范圍，公開處理規(guī)則，保證信息質(zhì)量，采取安全保護(hù)措施等，這些原則應(yīng)當(dāng)貫穿于個人信息處理的全過程、各環(huán)節(jié)。”

具體保護(hù)規(guī)則是否科學(xué)、合理，也是個人信息權(quán)益能否得到有效保護(hù)的重要方面。

此前，某衛(wèi)浴企業(yè)被曝光在其各門店安裝了人臉識別功能的攝像頭，一旦顧客進(jìn)入該企業(yè)門店，在不知情的情況下，人臉信息就會被捕捉、記錄，以后顧客再去旗下哪家店，去了幾次，該企業(yè)都會知道。

“比如這個人過來了，乙店會提示這個人也逛過甲店，乙店如何去接待、如何去報價，就有心理準(zhǔn)備了。”北京大學(xué)粵港澳大灣區(qū)知識產(chǎn)權(quán)發(fā)展研究院學(xué)術(shù)研究與發(fā)展合作部主任辜凌云說，“該企業(yè)的行為，顯然不符合個人信息保護(hù)法中的‘告知—同意’原則。”

楊合慶介紹：“‘告知—同意’是個人信息保護(hù)法確立的個人信息保護(hù)核心規(guī)則，是保障個人對其個人信息處理知情權(quán)和決定權(quán)的重要手段。個人信息保護(hù)法要求處理個人信息，應(yīng)當(dāng)在事先充分告知的前提下取得個人同意，個人信息處理的重要事項(xiàng)發(fā)生變更的應(yīng)當(dāng)重新向個人告知并取得同意。”

“個人信息處理者在處理個人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地向個人告知下列事項(xiàng)……”

清華大學(xué)法學(xué)院副院長程嘯對個人信息保護(hù)法中這一條款印象深刻。“在實(shí)踐中，不少個人信息處理者為了滿足法律的要求，規(guī)避法律風(fēng)險，往往以‘捆綁’的方式列出內(nèi)容冗長繁瑣的隱私政策條款，給用戶帶來閱讀上的困難。”程嘯說，“有鑒于此，個人信息保護(hù)法中要求，處理者在履行告知義務(wù)時，應(yīng)當(dāng)使用清晰易懂的語言和顯著的方式進(jìn)行告知。”

回應(yīng)個人信息保護(hù)的熱點(diǎn)問題

法律在理性中體現(xiàn)著溫度。翻開個人信息保護(hù)法，不難發(fā)現(xiàn)，它不僅是一本“個人信息權(quán)益的宣言書”，而且用個人信息保護(hù)領(lǐng)域基本法的形式來回應(yīng)社會公眾的關(guān)切，不斷增進(jìn)人民群眾獲得感、幸福感和安全感，反映時代應(yīng)有的價值追求。

郭某為了方便到野生動物園游玩，購買了動物園年卡，當(dāng)時園方的入園方式為指紋核驗(yàn)入園。于是，郭某留下了個人身份信息并錄入指紋。不久，郭某收到了野生動物園發(fā)來的短信，提示其園區(qū)年卡系統(tǒng)已升級為人臉識別，原指紋識別已取消，未注冊人臉識別的用戶將無法正常入園。

“人臉信息屬于敏感個人信息，我不同意接受人臉識別，要求園方退卡。”郭某與動物園協(xié)商未果，遂將其告上法庭。經(jīng)過兩級法院審判，郭某部分訴求得到支持，同時法院還判決動物園刪除郭某留下的指紋信息。

“如果法律能對人臉、指紋這些敏感個人信息的收集范圍、方式、用途等作出更為清晰具體的規(guī)定，類似郭某這樣的案件，就能有更為明確的保護(hù)依據(jù)。”復(fù)旦大學(xué)法學(xué)院副教授姚軍說。

面對公眾期待，個人信息保護(hù)法做出回應(yīng)：“敏感個人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。”“處理敏感個人信息應(yīng)當(dāng)取得個人的單獨(dú)同意。”

“大數(shù)據(jù)殺熟”是個人信息保護(hù)領(lǐng)域另一個熱點(diǎn)問題。其具體表現(xiàn)可能是同一個APP上“會員價”高于非會員價，甚至同樣的商品，不同手機(jī)顯示不同價格。復(fù)旦大學(xué)一項(xiàng)關(guān)于網(wǎng)約車的研究發(fā)現(xiàn)，某一品牌手機(jī)用戶更容易被舒適型車輛司機(jī)接單，這一比例是其他品牌手機(jī)用戶的3倍。

“一些企業(yè)通過掌握消費(fèi)者的經(jīng)濟(jì)狀況、消費(fèi)習(xí)慣、對價格的敏感程度等信息，對消費(fèi)者在交易價格等方面實(shí)行歧視性的差別待遇，誤導(dǎo)、欺詐消費(fèi)者。”楊合慶介紹，“對此，個人信息保護(hù)法明確規(guī)定：個人信息處理者利用個人信息進(jìn)行自動化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個人在交易價格等交易條件上實(shí)行不合理的差別待遇。”

個人信息保護(hù)法以“個人信息處理者的義務(wù)”專章規(guī)范相關(guān)內(nèi)容，專門規(guī)定了提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個人信息處理者的相關(guān)義務(wù)。

“在個人信息處理方面，互聯(lián)網(wǎng)平臺為平臺內(nèi)經(jīng)營者處理個人信息提供基礎(chǔ)技術(shù)服務(wù)、設(shè)定基本處理規(guī)則，是個人信息保護(hù)的關(guān)鍵環(huán)節(jié)。” 中國信息通信研究院互聯(lián)網(wǎng)法律研究中心高級研究員楊婕說，“個人信息保護(hù)法強(qiáng)化對于大型個人信息處理者的監(jiān)管，配置與其控制力和影響力相適應(yīng)的個人信息保護(hù)特別義務(wù)。”

構(gòu)建個人信息的監(jiān)管處罰制度

完善的權(quán)利設(shè)置，體現(xiàn)了保護(hù)個人信息的決心；而強(qiáng)有力的監(jiān)管與處罰措施，則是對違法處理個人信息行為有效的震懾。

要落實(shí)監(jiān)管措施，首先需要一個強(qiáng)有力的執(zhí)法主體。對此，楊合慶介紹：“根據(jù)個人信息保護(hù)工作實(shí)際，個人信息保護(hù)法明確國家網(wǎng)信部門和國務(wù)院有關(guān)部門在各自職責(zé)范圍內(nèi)負(fù)責(zé)個人信息保護(hù)和監(jiān)督管理工作。為了加強(qiáng)個人信息保護(hù)監(jiān)管執(zhí)法的協(xié)同配合，個人信息保護(hù)法還進(jìn)一步明確了國家網(wǎng)信部門在個人信息保護(hù)監(jiān)管方面的統(tǒng)籌協(xié)調(diào)作用，并對其統(tǒng)籌協(xié)調(diào)職責(zé)作出具體規(guī)定。”

“個人信息保護(hù)法加大了違法處理個人信息行為的懲戒力度。”中國人民大學(xué)法學(xué)院教授張新寶說，根據(jù)個人信息處理的不同情況，對違法處理個人信息的行為設(shè)置了不同梯次的行政處罰。對情節(jié)嚴(yán)重的違法行為，最高可處五千萬元或上一年度營業(yè)額百分之五的罰款，并可以對相關(guān)責(zé)任人員作出相關(guān)從業(yè)禁止的處罰。

個人信息保護(hù)法還對侵害眾多個人權(quán)益的民事公益訴訟作了規(guī)定。對此，8月21日，最高人民檢察院下發(fā)《關(guān)于貫徹執(zhí)行個人信息保護(hù)法推進(jìn)個人信息保護(hù)公益訴訟檢察工作的通知》，要求各級檢察機(jī)關(guān)深刻領(lǐng)會個人信息保護(hù)法設(shè)置公益訴訟條款的重要意義，進(jìn)一步增強(qiáng)檢察履職的責(zé)任感和緊迫感，切實(shí)加大辦案力度，推動公益訴訟條款落地落實(shí)。

“在信息處理中，個人面對的不是普通的私人主體，而是強(qiáng)大的、組織化的信息處理機(jī)構(gòu)；加之信息時代下個人信息處理往往是動態(tài)化、復(fù)雜化的，因此，國家需要以行政執(zhí)法、公益訴訟等積極行動保護(hù)個人信息安全。”北京大學(xué)法學(xué)院教授王錫鋅說。

“個人信息保護(hù)法以嚴(yán)密的制度、嚴(yán)格的標(biāo)準(zhǔn)、嚴(yán)厲的責(zé)任，構(gòu)建了權(quán)責(zé)明確、保護(hù)有效、利用規(guī)范的個人信息處理和保護(hù)制度規(guī)則。”楊合慶說，“應(yīng)當(dāng)加強(qiáng)個人信息保護(hù)法宣傳教育，提升個人信息保護(hù)法治意識，推動個人信息保護(hù)法落地實(shí)施，助力網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國、智慧社會建設(shè)。”

[責(zé)任編輯：楊凡、崔中連]

想爆料？請登錄《陽光連線》（ https://minsheng.iqilu.com/）、撥打新聞熱線0531-66661234或96678，或登錄齊魯網(wǎng)官方微博（@齊魯網(wǎng)）提供新聞線索。齊魯網(wǎng)廣告熱線0531-81695052，誠邀合作伙伴。