一直備受關(guān)注的個人信息保護(hù)法草案即將揭開神秘面紗于本月正式亮相。
消息顯示，十三屆全國人大常委會第七十二次委員長會議決定于10月13日至17日在京舉行十三屆全國人大常委會第二十二次會議。根據(jù)委員長會議建議，本次常委會將審議全國人大常委會委員長會議關(guān)于提請審議個人信息保護(hù)法草案的議案。
就在不久前，一則“清華大學(xué)教授拒絕人臉識別門禁”的消息引發(fā)了熱議。此前，江蘇常州部分社區(qū)強(qiáng)制居民“刷臉進(jìn)社區(qū)”也曾引發(fā)爭議。近年來，隨著大數(shù)據(jù)、人工智能等新技術(shù)的發(fā)展，個人信息的收集、應(yīng)用更加廣泛，加強(qiáng)個人信息保護(hù)的任務(wù)也更加艱巨。個人信息泄露事件頻現(xiàn)，引發(fā)了廣泛的公眾關(guān)注。尤其是新冠疫情期間，個人信息泄露問題不時見諸媒體，包括人臉識別在內(nèi)的人體生物信息采集技術(shù)的愈發(fā)廣泛的應(yīng)用，更是引發(fā)了個人信息保護(hù)的擔(dān)憂。
在技術(shù)不斷發(fā)展的今天，如何處理好個人信息利用和保護(hù)已經(jīng)成為突出問題。
從2018年開始抓緊開展研究起草工作
個人信息保護(hù)事關(guān)廣大人民群眾的切身利益，事關(guān)國家信息安全，事關(guān)數(shù)字經(jīng)濟(jì)發(fā)展。一直以來，個人信息安全問題是社會各界關(guān)注的焦點，有關(guān)個人信息保護(hù)的立法呼聲也很高。
近年來，按照黨中央的決策部署，全國人大及其常委會在制定、修改網(wǎng)絡(luò)安全法、刑法、電子商務(wù)法等法律中，對個人信息權(quán)益、個人信息處理規(guī)則、個人信息安全保護(hù)措施等都作出了相關(guān)的規(guī)定，不斷完善個人信息保護(hù)相關(guān)法律制度，但是都不是集中的全面的規(guī)定，針對個人信息保護(hù)的專門性立法遲遲未出臺。
據(jù)了解，按照全國人大常委會立法規(guī)劃和立法工作計劃安排，從2018年開始，法工委就會同中央網(wǎng)絡(luò)安全和信息化委員會辦公室在認(rèn)真總結(jié)網(wǎng)絡(luò)安全法等法律實施經(jīng)驗、深入研究個人信息利用和保護(hù)中的突出問題、借鑒有關(guān)國家和地區(qū)法律制度的基礎(chǔ)上，抓緊開展個人信息保護(hù)法的研究起草工作。
民法典為專門立法提供基本依據(jù)
值得一提的是，今年5月，十三屆全國人民代表大會第三次會議審議通過了我國首部民法典。民法典將于2021年1月1日施行。此次民法典的最大亮點之一就是人格權(quán)編單獨(dú)成編，對個人信息受法律保護(hù)的權(quán)利內(nèi)容及其行使等作了原則規(guī)定。
“應(yīng)當(dāng)說，民法典為個人信息保護(hù)法的制定提供了基本依據(jù)?！?談及民法典與個人信息保護(hù)法之間的關(guān)系，清華大學(xué)法學(xué)院教授程嘯指出，民法典作為市民社會和市場經(jīng)濟(jì)的基本法，其對個人信息保護(hù)的規(guī)定側(cè)重于確立大的原則方向、規(guī)定最重大、最基本的問題，如個人信息的界定、私密信息保護(hù)的法律適用、個人信息權(quán)益的內(nèi)容以及個人信息的合理使用制度等。而個人信息保護(hù)法在很大程度上就個人信息和隱私權(quán)保護(hù)領(lǐng)域中與民法典相關(guān)聯(lián)、相配套的法律。
“個人信息保護(hù)法本身并非單純的民事特別法，而是一部運(yùn)用民事、行政、刑事等綜合性手段對于個人信息加以保護(hù)，對于自然人個人信息權(quán)益、信息自由、公共利益等多重利益關(guān)系加以協(xié)調(diào)的法律?！背虈[說。
出臺個人信息保護(hù)法必要且重要
在當(dāng)前網(wǎng)絡(luò)信息科技高速發(fā)展，尤其是世界各國都非常重視對于個人信息和數(shù)據(jù)保護(hù)的大背景下，對于個人信息保護(hù)進(jìn)行專門的立法即制定個人信息保護(hù)法十分必要且重要。
“可以說，個人信息保護(hù)法是個人信息保護(hù)領(lǐng)域中最為全面最為集中的法律規(guī)范，有了這樣一部法律，我國就真正形成了以民法典、個人信息保護(hù)法為核心的，相關(guān)領(lǐng)域特別法為輔助的科學(xué)合理的個人信息保護(hù)法律規(guī)范體系?！背虈[說。
他同時強(qiáng)調(diào)指出，制定個人信息保護(hù)法的基本出發(fā)點就是落實憲法的規(guī)定，實現(xiàn)黨的十九大提出的保護(hù)人民人身權(quán)、財產(chǎn)權(quán)和人格權(quán)的要求，充分保障自然人的人格尊嚴(yán)和自由，同時也能夠更好地適應(yīng)互聯(lián)網(wǎng)和大數(shù)據(jù)時代發(fā)展的需要，推進(jìn)國家治理體系和治理能力的現(xiàn)代化。特別是在當(dāng)前復(fù)雜的國際斗爭形勢下，制定一部我國的個人信息保護(hù)立法也有利于全面提升我國的信息安全，更好地保護(hù)我國公民、法人和非法人組織的合法權(quán)益。
五大立法內(nèi)容值得重點關(guān)注
那么，此次個人信息保護(hù)法中都有哪些內(nèi)容需要重點關(guān)注呢？程嘯認(rèn)為，五方面內(nèi)容值得期待：
首先，如何通過確立科學(xué)合理的個人信息處理規(guī)則來協(xié)調(diào)自然人的個人信息權(quán)益保護(hù)與信息自由流動、合理使用之間的關(guān)系。其中，告知和同意規(guī)則是個人信息處理的基本規(guī)則。一方面對于敏感的個人信息必須確立嚴(yán)格的告知和同意規(guī)則，即非經(jīng)告知并取得同意不得處理，除非法律、行政法規(guī)基于公共利益或者維護(hù)信息主體自身合法權(quán)益而作出特別的規(guī)定。另一方面，非敏感的個人信息、公開的個人信息等在必須且合理的前提下還是應(yīng)當(dāng)盡量允許使用，同時要符合比例原則的要求。
其次，對于個人信息權(quán)益的內(nèi)容和行使要進(jìn)行更具體的規(guī)范。目前對于是否需要規(guī)定被遺忘權(quán)、個人數(shù)據(jù)可攜帶權(quán)等仍然存在很大的爭論。此外，對于自然人就其個人信息的查詢權(quán)、復(fù)制權(quán)、更正權(quán)、刪除權(quán)等如何行使，也需要作出更具體、更明確的規(guī)定。
再次，對于國家機(jī)關(guān)和承擔(dān)行政職能的法定機(jī)構(gòu)處理個人信息的專門規(guī)定。政府部門處理個人信息不同于私人企業(yè)，它們是因為要履行法定的職責(zé)，是為了公共利益，具有強(qiáng)制性。也就是說，對于國家機(jī)關(guān)而言必須處理相應(yīng)的個人信息，對于自然人而言，則必須提供相應(yīng)的個人信息。同時，國家機(jī)關(guān)因為沒有履行個人信息安全保護(hù)義務(wù)等違法行為而產(chǎn)生的賠償責(zé)任，屬于國家賠償責(zé)任。
第四，對于個人信息的跨境轉(zhuǎn)移加以科學(xué)規(guī)范。這涉及到國家安全、公共安全以及公共利益的保護(hù)的問題，因此要詳細(xì)規(guī)范個人信息的境內(nèi)存儲和安全評估以及何種情形下可以進(jìn)行跨境轉(zhuǎn)移。
第五，個人信息安全問題，即如何通過綜合的措施（自律和他律）來保護(hù)個人信息的安全，防止出現(xiàn)個人信息泄露、非法買賣、非法利用等，以及個人信息被泄露或被非法利用后的民事責(zé)任、行政責(zé)任以及刑事責(zé)任等。具體而言，在侵害個人信息的民事責(zé)任中需要明確歸責(zé)原則究竟是過錯責(zé)任、過錯推定責(zé)任還是無過錯責(zé)任，同時，明確賠償?shù)姆秶陀嬎惴椒ǖ取?/p>
此外，由于目前我國個人信息保護(hù)領(lǐng)域存在“九龍治水”的局面，相關(guān)部門對于各自領(lǐng)域的個人信息都負(fù)有保護(hù)和管理職責(zé)，如網(wǎng)絡(luò)、金融、醫(yī)療衛(wèi)生、教育、工信、消費(fèi)者保護(hù)、不動產(chǎn)登記等都涉及到對相應(yīng)的個人信息進(jìn)行管理和保護(hù)的職責(zé)，是否有必要設(shè)立一個獨(dú)立的個人信息保護(hù)機(jī)構(gòu)來專門負(fù)責(zé)個人信息的保護(hù)與執(zhí)法工作，對于個人信息保護(hù)機(jī)構(gòu)作出專門的規(guī)定，也是值得關(guān)注的問題。