安徽法制报主办
官方微信 电子报刊 返回首页
弘扬法治文明 支撑百姓尊严
全站搜索:

个人信息保护法捍卫你我信息安全

[时间:2020-10-23 11:39:13 稿源:法治安徽网 ]

核心提示

不久前,一则“清华大学教授拒绝小区人脸识别门禁”的新闻引发热议,也将个人信息保护这一话题再次聚焦。在10月13日开幕的十三届全国人大常委会第二十二次会议上,个人信息保护法草案终于“揭开面纱”。本期说法和您聊聊这个话题。

千呼万唤始出来

何谓个人信息?此次法律草案明确,个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。

中国社会科学院法学研究所研究员周汉华认为,个人信息保护法的制定经历了相对较长的周期,可谓“千呼万唤始出来”。较长的时间周期,也为更好认识信息化快速发展过程中出现的个人信息保护问题提供了便利,现在法律草案的亮相可谓“水到渠成”。

草案中确立了以“告知—同意”为核心的个人信息处理规则,即处理个人信息应当在事先充分告知的前提下取得个人同意,并且个人有权撤回同意;重要事项发生变更的应当重新取得个人同意;不得以个人不同意为由拒绝提供产品或者服务。

北京华讯律师事务所主任张韬表示,“告知—同意”规则中的告知即要充分保障相关个人主体的知情权,同意是要保障其对信息的自主决定权,保障这两种权利才能从根本上保障个人信息安全。

此外,此次草案还设专节对处理敏感个人信息作出严格限制,只有在具有特定目的和充分必要性的情形下,方可处理敏感个人信息,并且应当取得个人单独同意或者书面同意。

解决大数据杀熟

在网上搜索一个商品,随后就会不断收到同类商品的广告推送……

对此,草案规定,通过自动化决策方式进行商业营销、信息推送,应当同时提供不针对其个人特征的选项。

草案明确,个人认为自动化决策对其权益造成重大影响的,有权要求个人信息处理者予以说明,并有权拒绝个人信息处理者通过自动化决策的方式作出决定。

草案规定,在公共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,遵守国家有关规定,并设置显著的提示标识。所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的,不得公开或者向他人提供。

周汉华认为,这可看作整部草案的一大亮点。张韬表示,公共场所中的监控或其他个人信息识别设备的安装及使用,既关系公共安全,也关系广大不特定人群的信息安全,因此有必要对其进行规制。

提高违法行为打击力度

此次草案还明确:违反本法规定处理个人信息,或者处理个人信息未按照规定采取必要的安全保护措施的,由履行个人信息保护职责的部门责令改正,没收违法所得,给予警告;拒不改正的,并处100万元以下罚款;对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。

上述违法行为情节严重的,由履行个人信息保护职责的部门责令改正,没收违法所得,并处5000万元以下或者上一年度营业额百分之五以下罚款,并可以责令暂停相关业务、停业整顿、通报有关主管部门吊销相关业务许可证或者吊销营业执照。

周汉华认为,“并处5000万元以下或者上一年度营业额百分之五以下罚款”这一规定是亮点,按营业额百分比进行罚款,可提高法律对相关企业违法行为的威慑力。

张雪