中新社北京8月20日電 十三屆全國人大常委會第三十次會議20日表決通過個人信息保護法。全國人大常委會法工委經(jīng)濟法室副主任楊合慶表示,個人信息保護法構建了一套清晰、系統(tǒng)的個人信息跨境流動規(guī)則,規(guī)范了個人信息跨境流動。
當前,個人信息的跨境流動日益頻繁,但由于遙遠的地理距離以及不同國家法律制度、保護水平之間的差異,個人信息跨境流動風險更加難以控制。楊合慶表示,個人信息保護法構建了一套清晰、系統(tǒng)的個人信息跨境流動規(guī)則,以滿足保障個人信息權益和安全的客觀要求,適應國際經(jīng)貿(mào)往來的現(xiàn)實需要。
他具體指出,一是明確:以向境內(nèi)自然人提供產(chǎn)品或者服務為目的,或者分析、評估境內(nèi)自然人的行為等,在中國境外處理境內(nèi)自然人個人信息的活動適用本法,并要求符合上述情形的境外個人信息處理者在中國境內(nèi)設立專門機構或者指定代表,負責個人信息保護相關事務。
二是明確向境外提供個人信息的途徑,包括通過國家網(wǎng)信部門組織的安全評估、經(jīng)專業(yè)機構認證、訂立標準合同、按照中國締結或參加的國際條約和協(xié)定等。
三是要求個人信息處理者采取必要措施保障境外接收方的處理活動達到本法規(guī)定的保護標準。
四是對跨境提供個人信息的“告知—同意”作出更嚴格的要求,切實保障個人的知情權、決定權等權利。
五是為維護國家主權、安全和發(fā)展利益,對跨境提供個人信息的安全評估、向境外司法或執(zhí)法機構提供個人信息、限制跨境提供個人信息的措施、對外國歧視性措施的反制等作了規(guī)定。
此外,個人信息保護法還賦予大型網(wǎng)絡平臺個人信息保護特別義務。楊合慶表示,互聯(lián)網(wǎng)平臺服務是數(shù)字經(jīng)濟區(qū)別于傳統(tǒng)經(jīng)濟的顯著特征。在個人信息處理方面,互聯(lián)網(wǎng)平臺為平臺內(nèi)經(jīng)營者處理個人信息提供基礎技術服務、設定基本處理規(guī)則,是個人信息保護的關鍵環(huán)節(jié)。
他指出,提供重要互聯(lián)網(wǎng)平臺服務、用戶數(shù)量巨大、業(yè)務類型復雜的個人信息處理者對平臺內(nèi)的交易和個人信息處理活動具有強大的控制力和支配力,因此在個人信息保護方面應當承擔更多的法律義務。
據(jù)此,個人信息保護法對大型互聯(lián)網(wǎng)平臺設定了特別的個人信息保護義務,包括:按照國家規(guī)定建立健全個人信息保護合規(guī)制度體系,成立主要由外部成員組成的獨立機構對個人信息保護情況進行監(jiān)督;遵循公開、公平、公正的原則,制定平臺規(guī)則;對嚴重違法處理個人信息的平臺內(nèi)產(chǎn)品或者服務提供者,停止提供服務;定期發(fā)布個人信息保護社會責任報告,接受社會監(jiān)督。(來源:中新網(wǎng) 記者 黃鈺欽 梁曉輝)
