剛在一個(gè)購物軟件上瀏覽母嬰用品，另一個(gè)購物軟件就推送奶粉廣告；用不同賬號登錄同一個(gè)打車軟件，相同距離價(jià)格卻不同……近年來，濫用網(wǎng)絡(luò)軌跡、大數(shù)據(jù)殺熟等引發(fā)社會對個(gè)人信息保護(hù)的廣泛關(guān)注。

　　如何保護(hù)個(gè)人信息？2021年8月20日，十三屆全國人大常委會第三十次會議審議通過《中華人民共和國個(gè)人信息保護(hù)法》，這部法將于11月1日正式實(shí)施。中國的個(gè)人信息保護(hù)從此進(jìn)入了一個(gè)全新的階段。

　　——編 者

　　構(gòu)建個(gè)人信息保護(hù)的基本制度

　　“長期以來，保護(hù)個(gè)人信息的規(guī)則制度散見于許多單行法律中。不僅零散，有些規(guī)定還有可能相互矛盾。”北京大學(xué)法學(xué)院教授、知識產(chǎn)權(quán)學(xué)院常務(wù)副院長張平說，“去年，民法典對個(gè)人信息保護(hù)作出了規(guī)定。但還需要一部專門的法律規(guī)定個(gè)人信息保護(hù)的基本原則和制度，增強(qiáng)個(gè)人信息保護(hù)的系統(tǒng)性、權(quán)威性和針對性。”

　　翻開個(gè)人信息保護(hù)法，個(gè)人信息保護(hù)的基本原則和各項(xiàng)制度清晰、全面，個(gè)人信息權(quán)益的保護(hù)架構(gòu)已經(jīng)搭建起來。

　　全國人大常委會法工委經(jīng)濟(jì)法室副主任楊合慶介紹：“個(gè)人信息保護(hù)法確立了個(gè)人信息處理應(yīng)遵循的原則，強(qiáng)調(diào)處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則，具有明確、合理的目的并與處理目的直接相關(guān)，采取對個(gè)人權(quán)益影響最小的方式，限于實(shí)現(xiàn)處理目的的最小范圍，公開處理規(guī)則，保證信息質(zhì)量，采取安全保護(hù)措施等，這些原則應(yīng)當(dāng)貫穿于個(gè)人信息處理的全過程、各環(huán)節(jié)。”

　　具體保護(hù)規(guī)則是否科學(xué)、合理，也是個(gè)人信息權(quán)益能否得到有效保護(hù)的重要方面。

　　此前，某衛(wèi)浴企業(yè)被曝光在其各門店安裝了人臉識別功能的攝像頭，一旦顧客進(jìn)入該企業(yè)門店，在不知情的情況下，人臉信息就會被捕捉、記錄，以后顧客再去旗下哪家店，去了幾次，該企業(yè)都會知道。

　　“比如這個(gè)人過來了，乙店會提示這個(gè)人也逛過甲店，乙店如何去接待、如何去報(bào)價(jià)，就有心理準(zhǔn)備了。”北京大學(xué)粵港澳大灣區(qū)知識產(chǎn)權(quán)發(fā)展研究院學(xué)術(shù)研究與發(fā)展合作部主任辜凌云說，“該企業(yè)的行為，顯然不符合個(gè)人信息保護(hù)法中的‘告知—同意’原則。”

　　楊合慶介紹：“‘告知—同意’是個(gè)人信息保護(hù)法確立的個(gè)人信息保護(hù)核心規(guī)則，是保障個(gè)人對其個(gè)人信息處理知情權(quán)和決定權(quán)的重要手段。個(gè)人信息保護(hù)法要求處理個(gè)人信息，應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意，個(gè)人信息處理的重要事項(xiàng)發(fā)生變更的應(yīng)當(dāng)重新向個(gè)人告知并取得同意。”

　　“個(gè)人信息處理者在處理個(gè)人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知下列事項(xiàng)……”

　　清華大學(xué)法學(xué)院副院長程嘯對個(gè)人信息保護(hù)法中這一條款印象深刻。“在實(shí)踐中，不少個(gè)人信息處理者為了滿足法律的要求，規(guī)避法律風(fēng)險(xiǎn)，往往以‘捆綁’的方式列出內(nèi)容冗長繁瑣的隱私政策條款，給用戶帶來閱讀上的困難。”程嘯說，“有鑒于此，個(gè)人信息保護(hù)法中要求，處理者在履行告知義務(wù)時(shí)，應(yīng)當(dāng)使用清晰易懂的語言和顯著的方式進(jìn)行告知。”

　　回應(yīng)個(gè)人信息保護(hù)的熱點(diǎn)問題

　　法律在理性中體現(xiàn)著溫度。翻開個(gè)人信息保護(hù)法，不難發(fā)現(xiàn)，它不僅是一本“個(gè)人信息權(quán)益的宣言書”，而且用個(gè)人信息保護(hù)領(lǐng)域基本法的形式來回應(yīng)社會公眾的關(guān)切，不斷增進(jìn)人民群眾獲得感、幸福感和安全感，反映時(shí)代應(yīng)有的價(jià)值追求。

　　郭某為了方便到野生動物園游玩，購買了動物園年卡，當(dāng)時(shí)園方的入園方式為指紋核驗(yàn)入園。于是，郭某留下了個(gè)人身份信息并錄入指紋。不久，郭某收到了野生動物園發(fā)來的短信，提示其園區(qū)年卡系統(tǒng)已升級為人臉識別，原指紋識別已取消，未注冊人臉識別的用戶將無法正常入園。

　　“人臉信息屬于敏感個(gè)人信息，我不同意接受人臉識別，要求園方退卡。”郭某與動物園協(xié)商未果，遂將其告上法庭。經(jīng)過兩級法院審判，郭某部分訴求得到支持，同時(shí)法院還判決動物園刪除郭某留下的指紋信息。

　　“如果法律能對人臉、指紋這些敏感個(gè)人信息的收集范圍、方式、用途等作出更為清晰具體的規(guī)定，類似郭某這樣的案件，就能有更為明確的保護(hù)依據(jù)。”復(fù)旦大學(xué)法學(xué)院副教授姚軍說。

　　面對公眾期待，個(gè)人信息保護(hù)法做出回應(yīng)：“敏感個(gè)人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。”“處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意。”

　　“大數(shù)據(jù)殺熟”是個(gè)人信息保護(hù)領(lǐng)域另一個(gè)熱點(diǎn)問題。其具體表現(xiàn)可能是同一個(gè)APP上“會員價(jià)”高于非會員價(jià)，甚至同樣的商品，不同手機(jī)顯示不同價(jià)格。復(fù)旦大學(xué)一項(xiàng)關(guān)于網(wǎng)約車的研究發(fā)現(xiàn)，某一品牌手機(jī)用戶更容易被舒適型車輛司機(jī)接單，這一比例是其他品牌手機(jī)用戶的3倍。

　　“一些企業(yè)通過掌握消費(fèi)者的經(jīng)濟(jì)狀況、消費(fèi)習(xí)慣、對價(jià)格的敏感程度等信息，對消費(fèi)者在交易價(jià)格等方面實(shí)行歧視性的差別待遇，誤導(dǎo)、欺詐消費(fèi)者。”楊合慶介紹，“對此，個(gè)人信息保護(hù)法明確規(guī)定：個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。”

　　個(gè)人信息保護(hù)法以“個(gè)人信息處理者的義務(wù)”專章規(guī)范相關(guān)內(nèi)容，專門規(guī)定了提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者的相關(guān)義務(wù)。

　　“在個(gè)人信息處理方面，互聯(lián)網(wǎng)平臺為平臺內(nèi)經(jīng)營者處理個(gè)人信息提供基礎(chǔ)技術(shù)服務(wù)、設(shè)定基本處理規(guī)則，是個(gè)人信息保護(hù)的關(guān)鍵環(huán)節(jié)。” 中國信息通信研究院互聯(lián)網(wǎng)法律研究中心高級研究員楊婕說，“個(gè)人信息保護(hù)法強(qiáng)化對于大型個(gè)人信息處理者的監(jiān)管，配置與其控制力和影響力相適應(yīng)的個(gè)人信息保護(hù)特別義務(wù)。”

　　構(gòu)建個(gè)人信息的監(jiān)管處罰制度

　　完善的權(quán)利設(shè)置，體現(xiàn)了保護(hù)個(gè)人信息的決心；而強(qiáng)有力的監(jiān)管與處罰措施，則是對違法處理個(gè)人信息行為有效的震懾。

　　要落實(shí)監(jiān)管措施，首先需要一個(gè)強(qiáng)有力的執(zhí)法主體。對此，楊合慶介紹：“根據(jù)個(gè)人信息保護(hù)工作實(shí)際，個(gè)人信息保護(hù)法明確國家網(wǎng)信部門和國務(wù)院有關(guān)部門在各自職責(zé)范圍內(nèi)負(fù)責(zé)個(gè)人信息保護(hù)和監(jiān)督管理工作。為了加強(qiáng)個(gè)人信息保護(hù)監(jiān)管執(zhí)法的協(xié)同配合，個(gè)人信息保護(hù)法還進(jìn)一步明確了國家網(wǎng)信部門在個(gè)人信息保護(hù)監(jiān)管方面的統(tǒng)籌協(xié)調(diào)作用，并對其統(tǒng)籌協(xié)調(diào)職責(zé)作出具體規(guī)定。”

　　“個(gè)人信息保護(hù)法加大了違法處理個(gè)人信息行為的懲戒力度。”中國人民大學(xué)法學(xué)院教授張新寶說，根據(jù)個(gè)人信息處理的不同情況，對違法處理個(gè)人信息的行為設(shè)置了不同梯次的行政處罰。對情節(jié)嚴(yán)重的違法行為，最高可處五千萬元或上一年度營業(yè)額百分之五的罰款，并可以對相關(guān)責(zé)任人員作出相關(guān)從業(yè)禁止的處罰。

　　個(gè)人信息保護(hù)法還對侵害眾多個(gè)人權(quán)益的民事公益訴訟作了規(guī)定。對此，8月21日，最高人民檢察院下發(fā)《關(guān)于貫徹執(zhí)行個(gè)人信息保護(hù)法推進(jìn)個(gè)人信息保護(hù)公益訴訟檢察工作的通知》，要求各級檢察機(jī)關(guān)深刻領(lǐng)會個(gè)人信息保護(hù)法設(shè)置公益訴訟條款的重要意義，進(jìn)一步增強(qiáng)檢察履職的責(zé)任感和緊迫感，切實(shí)加大辦案力度，推動公益訴訟條款落地落實(shí)。

　　“在信息處理中，個(gè)人面對的不是普通的私人主體，而是強(qiáng)大的、組織化的信息處理機(jī)構(gòu)；加之信息時(shí)代下個(gè)人信息處理往往是動態(tài)化、復(fù)雜化的，因此，國家需要以行政執(zhí)法、公益訴訟等積極行動保護(hù)個(gè)人信息安全。”北京大學(xué)法學(xué)院教授王錫鋅說。

　　“個(gè)人信息保護(hù)法以嚴(yán)密的制度、嚴(yán)格的標(biāo)準(zhǔn)、嚴(yán)厲的責(zé)任，構(gòu)建了權(quán)責(zé)明確、保護(hù)有效、利用規(guī)范的個(gè)人信息處理和保護(hù)制度規(guī)則。”楊合慶說，“應(yīng)當(dāng)加強(qiáng)個(gè)人信息保護(hù)法宣傳教育，提升個(gè)人信息保護(hù)法治意識，推動個(gè)人信息保護(hù)法落地實(shí)施，助力網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國、智慧社會建設(shè)。”

（記者 徐 雋 金 歆）

（來源：人民日報(bào)）