誰來定義、如何定義“必需”

　　安裝圖像處理程序，要提供地理位置信息；下載文字編輯App，需獲取通訊錄權(quán)限；在公共場所毫不知情時，人臉信息可能被記錄……有人說，對于生活在信息化時代的人們，這是一個最好的時代，也是一個最壞的時代——面對疫情防控形勢，可以“一碼走天下”，犯罪嫌疑人在聯(lián)網(wǎng)人臉識別系統(tǒng)下無所遁形；但人們在享受數(shù)據(jù)帶來便利的同時，也對信息收集處理的尺度、界限有著高度的敏感。

　　按照相關(guān)規(guī)定，App收集處理用戶信息應(yīng)該遵循“收所必需、用所必需”的基本準(zhǔn)則，所收集、處理的信息應(yīng)該處于“必需”，且在合理的時間段、規(guī)定的業(yè)務(wù)范圍內(nèi)被正當(dāng)使用。

　　個人信息保護(hù)法第16條規(guī)定：個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。

　　“這里的‘必需’怎么認(rèn)定？由誰來確定？這就很關(guān)鍵了。”全國人大常委會委員彭勃表示：“現(xiàn)在人民群眾對于個人信息保護(hù)反映最大的，就是個人信息處理者過度采集和占有公民個人信息。某種意義上來講，我們制定這個法恰恰就是為了約束這個。要對供應(yīng)和服務(wù)運營商、信息處理者進(jìn)行嚴(yán)格、科學(xué)的約束和規(guī)范。”

　　許可表示，這里的“必需”條款，源自個人信息處理的最小必要原則。“提供產(chǎn)品或服務(wù)所必需”，必須從用戶和企業(yè)兩方來看，不能只看單方面的企業(yè)觀點，也不能只看單方面的用戶觀點，而是要通過雙方的合意來判斷。

　　根據(jù)個人信息保護(hù)法第26條規(guī)定，在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需。全國人大常委會委員李巍觀察到，實踐中一些社區(qū)、銀行、商店并不是完全按照這個規(guī)定，“或者說是以假借維護(hù)公共安全為目的，設(shè)置很多人臉識別等生物識別手段”，他建議采取措施防止濫用和擴大圖像采集、人臉識別等手段。

　　許可表示，“為維護(hù)公共安全所必需”應(yīng)當(dāng)遵循行政法上的比例原則。“為了維護(hù)公共安全而處理個人的敏感信息，特別是人臉信息，應(yīng)當(dāng)遵循其必要性。即是為了實現(xiàn)特定的公共目的之必要，不能超出維護(hù)公共安全目的”。

　?。▉碓矗汗饷魅請?；記者 劉華東）