我們需要一部什么樣的個人信息保護法
個人信息保護法草案首度亮相如何平衡好各方關(guān)系引發(fā)熱議
□ 本報記者 朱寧寧
個人信息保護法草案13日提請十三屆全國人大常委會第二十二次會議審議。信息技術(shù)時代,個人信息保護的重要性不言而喻?,F(xiàn)實生活中,隨意收集、非法獲取、過度使用、非法買賣個人信息,已嚴重侵擾人民群眾生活安寧,危害人民群眾生命健康和財產(chǎn)安全,影響經(jīng)濟生產(chǎn)秩序。
16日上午,十三屆全國人大常委會第二十二次會議對草案進行分組審議,在對草案的具體條款提出意見建議的同時,很多與會人員都關(guān)注到一個問題:我們究竟需要一部什么樣的個人信息保護法?
應當充分考慮法律可行性
法律要想真正發(fā)揮作用就必須要有可行性。陳斯喜委員認為,草案目前一些概念還比較模糊,含義不清楚,會給實施帶來困難。而想讓個人信息保護法具有可行性,關(guān)鍵要處理好幾個關(guān)系。
陳斯喜說,首先,要區(qū)分清楚公開信息收集與專門采集信息。比如,已向社會公開的信息就應當允許收集。其次,公開信息與非公開信息怎么保護要有區(qū)別。比如,個人采集的信息、有關(guān)機關(guān)掌握的信息,都應該怎么保護,不該公開的個人信息公開了就要嚴肅處理。最后,要區(qū)分采集的信息是自用還是出售、轉(zhuǎn)讓。此外,臨時采集識別與長期保存?zhèn)€人信息也應區(qū)分開來。比如現(xiàn)在一些單位、社區(qū)已經(jīng)實行人臉識別,這種采集是暫時的還是永久儲存的,就要區(qū)別對待。
“總之,這幾個關(guān)系要厘清并分門別類作出規(guī)范,法律才具有可行性?!标愃瓜舱f。
個人信息保護立法要注意三個平衡
王超英委員認為,個人信息保護立法必須要平衡好三個問題。
一是要借鑒國際經(jīng)驗,更要立足中國國情?!白罱鼛啄辏澜绶秶鷥?nèi)個人信息保護立法大多是以歐盟的通用數(shù)據(jù)保護條例(GDPR)為范本。我們知道,歐盟個人信息保護立法一直都是嚴格的,是以保護個人權(quán)益為導向的,這與其歷史傳承、法律文化和互聯(lián)網(wǎng)發(fā)展水平密切相關(guān)。而我國個人信息保護立法要考慮到我國不同于發(fā)達國家的發(fā)展水平和社會文化背景,要保證立法能夠落地實施?!蓖醭⒄f。
二是平衡好個人信息保護與數(shù)字經(jīng)濟發(fā)展的關(guān)系。王超英認為,現(xiàn)在數(shù)字經(jīng)濟已經(jīng)成為引領(lǐng)科技革命和產(chǎn)業(yè)變革的核心力量。順應時代趨勢,當前我國正在大力發(fā)展數(shù)字經(jīng)濟,要在新興領(lǐng)域利用數(shù)字經(jīng)濟的發(fā)展實現(xiàn)“彎道超車”。所以,立法既要充分保護數(shù)據(jù)主體的合法利益,也要充分重視數(shù)字經(jīng)濟時代相關(guān)信息和數(shù)據(jù)的合法利用問題。
三是平衡好保護個人信息和維護公共安全的關(guān)系。“這是個人信息保護立法一個很重要的點?!蓖醭⒄f,特別是今年疫情期間,要進入一些地方就必須登記身份證、手機號、姓名、住址等,這些信息一旦泄露就是“裸奔”。
在王超英看來,目前草案雖然都有涉及但還不夠。“怎樣在法律上規(guī)定收集個人信息最小化并且應當符合比例原則?這些信息怎么保存保管?一旦泄露誰去追究、怎么追究?這些還要再研究?!?/p>
數(shù)據(jù)保護法律應形成有機整體
對于個人信息保護法的法律定位,尹中卿委員認為,這是一部在民法基礎上的行政管理法。因此,應在民法典基礎上對自然人的個人信息隱私、對公民的個人信息權(quán)益進行保護。
“個人信息保護法要與已經(jīng)制定的網(wǎng)絡安全法和已經(jīng)一審的數(shù)據(jù)安全法草案相配套,在這個前提下統(tǒng)籌考慮、修改,使數(shù)據(jù)保護的法律形成一個有機整體,以便更好地保障、保護自然人涉及個人信息的隱私,保障公民的個人信息權(quán)益,促進個人信息依法有序流動,促進個人信息依法有效利用?!币星湔f。
對于篇章結(jié)構(gòu),尹中卿認為應當在第一章之后首先規(guī)定個人信息權(quán)益。此外,草案第二章和第三章內(nèi)容目前有交叉,建議對結(jié)構(gòu)進行修改予以解決。
草案問題意識還需進一步提升
全國人大憲法和法律委員會副主任委員周光權(quán)認為,制定個人信息保護法,不是說單純地在法律的種類中增加一部法律,而是要解決目前面臨的難題。
“個人信息保護立法,既要考慮個人目前在日常生活中面臨的問題,比如小程序、App、網(wǎng)頁使用時個人信息的泄露等,同時還要考慮今后新的技術(shù)發(fā)展帶來的知情同意方式的變化。”周光權(quán)還特別提及,伴隨生物信息識別技術(shù)開始使用,有些單位和部門好像已經(jīng)嘗到了使用人臉識別技術(shù)的“甜頭”。因此,人臉識別、指紋等生物識別技術(shù)的限制,也是這部法律繞不開的問題?!叭绻@開的話,這部法律對未來社會治理發(fā)揮的作用就是有限的。”
此外,周光權(quán)認為,還必須考慮國家機關(guān)在取得個人信息后的管理和使用問題?!皩珯?quán)力如何管理好自己手中的個人信息、如何對其進行制約和限制,這個問題法律不能繞開?!?/p>
同時,周光權(quán)還強調(diào)要平衡好各種關(guān)系。“現(xiàn)在個人獲得數(shù)據(jù)、使用App基本都是免費的,這樣一個‘免費的午餐’確實有風險,理應加強監(jiān)管,但是也不能對互聯(lián)網(wǎng)企業(yè)一棍子打死,而平衡好這個關(guān)系是比較復雜的,這也是這部法律要認真研究的?!敝芄鈾?quán)說。
全國人大常委會委員建議 進一步完善“個人信息”定義