一直備受關(guān)注的個人信息保護法草案即將揭開神秘面紗于本月正式亮相。
消息顯示，十三屆全國人大常委會第七十二次委員長會議決定于10月13日至17日在京舉行十三屆全國人大常委會第二十二次會議。根據(jù)委員長會議建議，本次常委會將審議全國人大常委會委員長會議關(guān)于提請審議個人信息保護法草案的議案。
就在不久前，一則“清華大學教授拒絕人臉識別門禁”的消息引發(fā)了熱議。此前，江蘇常州部分社區(qū)強制居民“刷臉進社區(qū)”也曾引發(fā)爭議。近年來，隨著大數(shù)據(jù)、人工智能等新技術(shù)的發(fā)展，個人信息的收集、應(yīng)用更加廣泛，加強個人信息保護的任務(wù)也更加艱巨。個人信息泄露事件頻現(xiàn)，引發(fā)了廣泛的公眾關(guān)注。尤其是新冠疫情期間，個人信息泄露問題不時見諸媒體，包括人臉識別在內(nèi)的人體生物信息采集技術(shù)的愈發(fā)廣泛的應(yīng)用，更是引發(fā)了個人信息保護的擔憂。
在技術(shù)不斷發(fā)展的今天，如何處理好個人信息利用和保護已經(jīng)成為突出問題。
從2018年開始抓緊開展研究起草工作
個人信息保護事關(guān)廣大人民群眾的切身利益，事關(guān)國家信息安全，事關(guān)數(shù)字經(jīng)濟發(fā)展。一直以來，個人信息安全問題是社會各界關(guān)注的焦點，有關(guān)個人信息保護的立法呼聲也很高。
近年來，按照黨中央的決策部署，全國人大及其常委會在制定、修改網(wǎng)絡(luò)安全法、刑法、電子商務(wù)法等法律中，對個人信息權(quán)益、個人信息處理規(guī)則、個人信息安全保護措施等都作出了相關(guān)的規(guī)定，不斷完善個人信息保護相關(guān)法律制度，但是都不是集中的全面的規(guī)定，針對個人信息保護的專門性立法遲遲未出臺。
據(jù)了解，按照全國人大常委會立法規(guī)劃和立法工作計劃安排，從2018年開始，法工委就會同中央網(wǎng)絡(luò)安全和信息化委員會辦公室在認真總結(jié)網(wǎng)絡(luò)安全法等法律實施經(jīng)驗、深入研究個人信息利用和保護中的突出問題、借鑒有關(guān)國家和地區(qū)法律制度的基礎(chǔ)上，抓緊開展個人信息保護法的研究起草工作。
民法典為專門立法提供基本依據(jù)
值得一提的是，今年5月，十三屆全國人民代表大會第三次會議審議通過了我國首部民法典。民法典將于2021年1月1日施行。此次民法典的最大亮點之一就是人格權(quán)編單獨成編，對個人信息受法律保護的權(quán)利內(nèi)容及其行使等作了原則規(guī)定。
“應(yīng)當說，民法典為個人信息保護法的制定提供了基本依據(jù)。” 談及民法典與個人信息保護法之間的關(guān)系，清華大學法學院教授程嘯指出，民法典作為市民社會和市場經(jīng)濟的基本法，其對個人信息保護的規(guī)定側(cè)重于確立大的原則方向、規(guī)定最重大、最基本的問題，如個人信息的界定、私密信息保護的法律適用、個人信息權(quán)益的內(nèi)容以及個人信息的合理使用制度等。而個人信息保護法在很大程度上就個人信息和隱私權(quán)保護領(lǐng)域中與民法典相關(guān)聯(lián)、相配套的法律。
“個人信息保護法本身并非單純的民事特別法，而是一部運用民事、行政、刑事等綜合性手段對于個人信息加以保護，對于自然人個人信息權(quán)益、信息自由、公共利益等多重利益關(guān)系加以協(xié)調(diào)的法律。”程嘯說。
出臺個人信息保護法必要且重要
在當前網(wǎng)絡(luò)信息科技高速發(fā)展，尤其是世界各國都非常重視對于個人信息和數(shù)據(jù)保護的大背景下，對于個人信息保護進行專門的立法即制定個人信息保護法十分必要且重要。
“可以說，個人信息保護法是個人信息保護領(lǐng)域中最為全面最為集中的法律規(guī)范，有了這樣一部法律，我國就真正形成了以民法典、個人信息保護法為核心的，相關(guān)領(lǐng)域特別法為輔助的科學合理的個人信息保護法律規(guī)范體系。”程嘯說。
他同時強調(diào)指出，制定個人信息保護法的基本出發(fā)點就是落實憲法的規(guī)定，實現(xiàn)黨的十九大提出的保護人民人身權(quán)、財產(chǎn)權(quán)和人格權(quán)的要求，充分保障自然人的人格尊嚴和自由，同時也能夠更好地適應(yīng)互聯(lián)網(wǎng)和大數(shù)據(jù)時代發(fā)展的需要，推進國家治理體系和治理能力的現(xiàn)代化。特別是在當前復雜的國際斗爭形勢下，制定一部我國的個人信息保護立法也有利于全面提升我國的信息安全，更好地保護我國公民、法人和非法人組織的合法權(quán)益。
五大立法內(nèi)容值得重點關(guān)注
那么，此次個人信息保護法中都有哪些內(nèi)容需要重點關(guān)注呢？程嘯認為，五方面內(nèi)容值得期待：
首先，如何通過確立科學合理的個人信息處理規(guī)則來協(xié)調(diào)自然人的個人信息權(quán)益保護與信息自由流動、合理使用之間的關(guān)系。其中，告知和同意規(guī)則是個人信息處理的基本規(guī)則。一方面對于敏感的個人信息必須確立嚴格的告知和同意規(guī)則，即非經(jīng)告知并取得同意不得處理，除非法律、行政法規(guī)基于公共利益或者維護信息主體自身合法權(quán)益而作出特別的規(guī)定。另一方面，非敏感的個人信息、公開的個人信息等在必須且合理的前提下還是應(yīng)當盡量允許使用，同時要符合比例原則的要求。
其次，對于個人信息權(quán)益的內(nèi)容和行使要進行更具體的規(guī)范。目前對于是否需要規(guī)定被遺忘權(quán)、個人數(shù)據(jù)可攜帶權(quán)等仍然存在很大的爭論。此外，對于自然人就其個人信息的查詢權(quán)、復制權(quán)、更正權(quán)、刪除權(quán)等如何行使，也需要作出更具體、更明確的規(guī)定。
再次，對于國家機關(guān)和承擔行政職能的法定機構(gòu)處理個人信息的專門規(guī)定。政府部門處理個人信息不同于私人企業(yè)，它們是因為要履行法定的職責，是為了公共利益，具有強制性。也就是說，對于國家機關(guān)而言必須處理相應(yīng)的個人信息，對于自然人而言，則必須提供相應(yīng)的個人信息。同時，國家機關(guān)因為沒有履行個人信息安全保護義務(wù)等違法行為而產(chǎn)生的賠償責任，屬于國家賠償責任。
第四，對于個人信息的跨境轉(zhuǎn)移加以科學規(guī)范。這涉及到國家安全、公共安全以及公共利益的保護的問題，因此要詳細規(guī)范個人信息的境內(nèi)存儲和安全評估以及何種情形下可以進行跨境轉(zhuǎn)移。
第五，個人信息安全問題，即如何通過綜合的措施（自律和他律）來保護個人信息的安全，防止出現(xiàn)個人信息泄露、非法買賣、非法利用等，以及個人信息被泄露或被非法利用后的民事責任、行政責任以及刑事責任等。具體而言，在侵害個人信息的民事責任中需要明確歸責原則究竟是過錯責任、過錯推定責任還是無過錯責任，同時，明確賠償?shù)姆秶陀嬎惴椒ǖ取?/p>
此外，由于目前我國個人信息保護領(lǐng)域存在“九龍治水”的局面，相關(guān)部門對于各自領(lǐng)域的個人信息都負有保護和管理職責，如網(wǎng)絡(luò)、金融、醫(yī)療衛(wèi)生、教育、工信、消費者保護、不動產(chǎn)登記等都涉及到對相應(yīng)的個人信息進行管理和保護的職責，是否有必要設(shè)立一個獨立的個人信息保護機構(gòu)來專門負責個人信息的保護與執(zhí)法工作，對于個人信息保護機構(gòu)作出專門的規(guī)定，也是值得關(guān)注的問題。