個(gè)人信息保護(hù)法草案8月17日提請(qǐng)全國(guó)人大常委會(huì)會(huì)議第三次審議。與此前的草案二審稿相比，草案三審稿進(jìn)一步回應(yīng)社會(huì)關(guān)切，對(duì)應(yīng)用程序過(guò)度收集個(gè)人信息等問(wèn)題作出更具針對(duì)性的規(guī)定，對(duì)不滿十四周歲未成年人的個(gè)人信息作出特別保護(hù)等。
限制過(guò)度收集用戶個(gè)人信息
注冊(cè)會(huì)員卻被要求填寫(xiě)生日、籍貫、學(xué)歷等與服務(wù)無(wú)關(guān)的個(gè)人信息……近年來(lái)，過(guò)度收集用戶信息問(wèn)題頻頻引發(fā)質(zhì)疑。
草案三審稿規(guī)定，處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對(duì)個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍。
針對(duì)個(gè)人信息泄露的隱患，草案三審稿增加規(guī)定，任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。
中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測(cè)評(píng)實(shí)驗(yàn)室副主任何延哲表示，從技術(shù)角度看，非法收集個(gè)人信息容易被識(shí)別，非法使用個(gè)人信息可能更難被察覺(jué)。
“百姓日常生活與網(wǎng)絡(luò)平臺(tái)緊密相連，向平臺(tái)提供個(gè)人信息的情況日益普遍。這些個(gè)人信息如果被過(guò)度收集，或者存儲(chǔ)、使用不善，將會(huì)侵害用戶權(quán)益。因此，下一步的立法重點(diǎn)應(yīng)圍繞加強(qiáng)對(duì)個(gè)人信息使用的監(jiān)管作出完善。”何延哲說(shuō)。
不得向用戶強(qiáng)制推送個(gè)性化廣告
搜索過(guò)一個(gè)商品，接著就會(huì)收到很多類(lèi)似廣告的推送……近年來(lái)，一些平臺(tái)利用大數(shù)據(jù)進(jìn)行用戶畫(huà)像推送個(gè)性化廣告，困擾公眾日常生活。
草案三審稿明確，個(gè)人信息處理者通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷(xiāo)，應(yīng)當(dāng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者向個(gè)人提供拒絕的方式。通過(guò)自動(dòng)化決策方式作出對(duì)個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求予以說(shuō)明，并有權(quán)拒絕僅通過(guò)自動(dòng)化決策的方式作出決定。
“自動(dòng)化決策應(yīng)當(dāng)遵守個(gè)人信息處理的一般規(guī)則，包括應(yīng)遵循合法、正當(dāng)、必要、誠(chéng)信原則，目的明確和最小化處理原則以及公開(kāi)透明原則等。”全國(guó)人大常委會(huì)法工委發(fā)言人臧鐵偉表示，用戶畫(huà)像、算法推薦等自動(dòng)化決策，應(yīng)當(dāng)在充分告知個(gè)人信息處理相關(guān)事項(xiàng)的前提下取得個(gè)人同意，不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù)。
草案三審稿還規(guī)定，履行個(gè)人信息保護(hù)職責(zé)的部門(mén)應(yīng)當(dāng)組織對(duì)應(yīng)用程序等個(gè)人信息保護(hù)情況進(jìn)行測(cè)評(píng)、公布測(cè)評(píng)結(jié)果，對(duì)違法處理個(gè)人信息的應(yīng)用程序，責(zé)令暫?；蛘呓K止提供服務(wù)。
將未成年人個(gè)人信息列為敏感個(gè)人信息
網(wǎng)絡(luò)暴力、網(wǎng)絡(luò)欺詐……隨著互聯(lián)網(wǎng)的不斷普及，侵害青少年個(gè)人信息合法權(quán)益的問(wèn)題屢有發(fā)生。草案三審稿將不滿十四周歲未成年人的個(gè)人信息作為敏感個(gè)人信息，并要求個(gè)人信息處理者對(duì)此制定專門(mén)的個(gè)人信息處理規(guī)則。
中國(guó)信息安全研究院副院長(zhǎng)左曉棟說(shuō)，十四周歲以下的未成年人不具備完全民事行為能力，將這部分群體的個(gè)人信息單列為敏感個(gè)人信息進(jìn)行更高等級(jí)的保護(hù)完全必要。
此外，一些平臺(tái)的主要用戶就是低齡未成年人，有的平臺(tái)設(shè)置了令人眼花繚亂的消費(fèi)陷阱，讓涉世未深的青少年頻頻“中招”。
左曉棟認(rèn)為，草案三審稿要求個(gè)人信息處理者對(duì)不滿十四周歲未成年人的個(gè)人信息制定專門(mén)的處理規(guī)則，其本質(zhì)是限制某些平臺(tái)利用未成年人非法牟利，要求相關(guān)平臺(tái)切實(shí)履行相應(yīng)社會(huì)責(zé)任。“現(xiàn)在有的平臺(tái)已經(jīng)禁止未成年用戶充值或‘打賞’，這就是專門(mén)針對(duì)未成年人制定個(gè)人信息處理規(guī)則的一種體現(xiàn)。”
明確逝者個(gè)人信息保護(hù)規(guī)則
一個(gè)人去世后，其他人有權(quán)利處置其生前使用的網(wǎng)絡(luò)賬號(hào)嗎？近年來(lái)，關(guān)于這類(lèi)問(wèn)題的糾紛逐漸增多。
草案三審稿明確，自然人死亡的，其近親屬為了自身的合法、正當(dāng)利益，可以對(duì)死者的個(gè)人信息行使本章規(guī)定的查閱、復(fù)制、更正、刪除等權(quán)利；死者生前另有安排的除外。
世輝律師事務(wù)所合伙人王新銳認(rèn)為，該條款首先意味著近親屬行使死者個(gè)人信息的權(quán)利不是隨意的，同樣要遵守合法、正當(dāng)?shù)脑瓌t；其次，條款體現(xiàn)了對(duì)死者生前意愿的尊重，鼓勵(lì)自然人生前認(rèn)真安排自己的個(gè)人信息。
“修改后的條款一方面支持近親屬維權(quán)，另一方面也防止該權(quán)利被濫用，尤其是因家庭內(nèi)部出現(xiàn)矛盾而導(dǎo)致違背死者生前意愿的情況發(fā)生。”王新銳說(shuō)。
健全投訴、舉報(bào)機(jī)制
當(dāng)前，個(gè)人信息保護(hù)面臨維權(quán)渠道窄、成本高、處罰侵權(quán)力度不夠等問(wèn)題，制約著用戶的維權(quán)意愿。草案三審稿進(jìn)一步壓實(shí)各方責(zé)任，加強(qiáng)有關(guān)部門(mén)查處案件的協(xié)調(diào)配合。
草案三審稿明確，國(guó)家網(wǎng)信部門(mén)統(tǒng)籌協(xié)調(diào)有關(guān)部門(mén)完善個(gè)人信息保護(hù)投訴、舉報(bào)工作機(jī)制；履行個(gè)人信息保護(hù)職責(zé)的部門(mén)發(fā)現(xiàn)違法處理個(gè)人信息涉嫌犯罪的，應(yīng)當(dāng)及時(shí)移送公安機(jī)關(guān)依法處理；對(duì)有關(guān)責(zé)任人員可以決定禁止其在一定期限內(nèi)擔(dān)任相關(guān)企業(yè)的董事、監(jiān)事、高級(jí)管理人員和個(gè)人信息保護(hù)負(fù)責(zé)人等職務(wù)。
清華大學(xué)法學(xué)院教授勞東燕認(rèn)為，草案三審稿要求收到投訴、舉報(bào)的部門(mén)及時(shí)將處理結(jié)果告知投訴、舉報(bào)人，這將讓相關(guān)機(jī)制能夠良性運(yùn)轉(zhuǎn)；同時(shí)，明確在涉?zhèn)€人信息的違法行為中追究有關(guān)責(zé)任人員的法律責(zé)任，將相關(guān)人員的職業(yè)生涯與個(gè)人信息保護(hù)工作“綁定”，這將讓相關(guān)人員在處理個(gè)人信息時(shí)更加謹(jǐn)慎。（新華社記者 白 陽(yáng) 顏之宏 劉 碩）
