剛在一個購物軟件上瀏覽母嬰用品，另一個購物軟件就推送奶粉廣告；用不同賬號登錄同一個打車軟件，相同距離價格卻不同……近年來，濫用網(wǎng)絡(luò)軌跡、大數(shù)據(jù)殺熟等引發(fā)社會對個人信息保護的廣泛關(guān)注。

　　如何保護個人信息？2021年8月20日，十三屆全國人大常委會第三十次會議審議通過《中華人民共和國個人信息保護法》，這部法將于11月1日正式實施。中國的個人信息保護從此進入了一個全新的階段。

　　——編 者

　　構(gòu)建個人信息保護的基本制度

　　“長期以來，保護個人信息的規(guī)則制度散見于許多單行法律中。不僅零散，有些規(guī)定還有可能相互矛盾。”北京大學法學院教授、知識產(chǎn)權(quán)學院常務(wù)副院長張平說，“去年，民法典對個人信息保護作出了規(guī)定。但還需要一部專門的法律規(guī)定個人信息保護的基本原則和制度，增強個人信息保護的系統(tǒng)性、權(quán)威性和針對性。”

　　翻開個人信息保護法，個人信息保護的基本原則和各項制度清晰、全面，個人信息權(quán)益的保護架構(gòu)已經(jīng)搭建起來。

　　全國人大常委會法工委經(jīng)濟法室副主任楊合慶介紹：“個人信息保護法確立了個人信息處理應(yīng)遵循的原則，強調(diào)處理個人信息應(yīng)當遵循合法、正當、必要和誠信原則，具有明確、合理的目的并與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式，限于實現(xiàn)處理目的的最小范圍，公開處理規(guī)則，保證信息質(zhì)量，采取安全保護措施等，這些原則應(yīng)當貫穿于個人信息處理的全過程、各環(huán)節(jié)。”

　　具體保護規(guī)則是否科學、合理，也是個人信息權(quán)益能否得到有效保護的重要方面。

　　此前，某衛(wèi)浴企業(yè)被曝光在其各門店安裝了人臉識別功能的攝像頭，一旦顧客進入該企業(yè)門店，在不知情的情況下，人臉信息就會被捕捉、記錄，以后顧客再去旗下哪家店，去了幾次，該企業(yè)都會知道。

　　“比如這個人過來了，乙店會提示這個人也逛過甲店，乙店如何去接待、如何去報價，就有心理準備了。”北京大學粵港澳大灣區(qū)知識產(chǎn)權(quán)發(fā)展研究院學術(shù)研究與發(fā)展合作部主任辜凌云說，“該企業(yè)的行為，顯然不符合個人信息保護法中的‘告知—同意’原則。”

　　楊合慶介紹：“‘告知—同意’是個人信息保護法確立的個人信息保護核心規(guī)則，是保障個人對其個人信息處理知情權(quán)和決定權(quán)的重要手段。個人信息保護法要求處理個人信息，應(yīng)當在事先充分告知的前提下取得個人同意，個人信息處理的重要事項發(fā)生變更的應(yīng)當重新向個人告知并取得同意。”

　　“個人信息處理者在處理個人信息前，應(yīng)當以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知下列事項……”

　　清華大學法學院副院長程嘯對個人信息保護法中這一條款印象深刻。“在實踐中，不少個人信息處理者為了滿足法律的要求，規(guī)避法律風險，往往以‘捆綁’的方式列出內(nèi)容冗長繁瑣的隱私政策條款，給用戶帶來閱讀上的困難。”程嘯說，“有鑒于此，個人信息保護法中要求，處理者在履行告知義務(wù)時，應(yīng)當使用清晰易懂的語言和顯著的方式進行告知。”

　　回應(yīng)個人信息保護的熱點問題

　　法律在理性中體現(xiàn)著溫度。翻開個人信息保護法，不難發(fā)現(xiàn)，它不僅是一本“個人信息權(quán)益的宣言書”，而且用個人信息保護領(lǐng)域基本法的形式來回應(yīng)社會公眾的關(guān)切，不斷增進人民群眾獲得感、幸福感和安全感，反映時代應(yīng)有的價值追求。

　　郭某為了方便到野生動物園游玩，購買了動物園年卡，當時園方的入園方式為指紋核驗入園。于是，郭某留下了個人身份信息并錄入指紋。不久，郭某收到了野生動物園發(fā)來的短信，提示其園區(qū)年卡系統(tǒng)已升級為人臉識別，原指紋識別已取消，未注冊人臉識別的用戶將無法正常入園。

　　“人臉信息屬于敏感個人信息，我不同意接受人臉識別，要求園方退卡。”郭某與動物園協(xié)商未果，遂將其告上法庭。經(jīng)過兩級法院審判，郭某部分訴求得到支持，同時法院還判決動物園刪除郭某留下的指紋信息。

　　“如果法律能對人臉、指紋這些敏感個人信息的收集范圍、方式、用途等作出更為清晰具體的規(guī)定，類似郭某這樣的案件，就能有更為明確的保護依據(jù)。”復旦大學法學院副教授姚軍說。

　　面對公眾期待，個人信息保護法做出回應(yīng)：“敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。”“處理敏感個人信息應(yīng)當取得個人的單獨同意。”

　　“大數(shù)據(jù)殺熟”是個人信息保護領(lǐng)域另一個熱點問題。其具體表現(xiàn)可能是同一個APP上“會員價”高于非會員價，甚至同樣的商品，不同手機顯示不同價格。復旦大學一項關(guān)于網(wǎng)約車的研究發(fā)現(xiàn)，某一品牌手機用戶更容易被舒適型車輛司機接單，這一比例是其他品牌手機用戶的3倍。

　　“一些企業(yè)通過掌握消費者的經(jīng)濟狀況、消費習慣、對價格的敏感程度等信息，對消費者在交易價格等方面實行歧視性的差別待遇，誤導、欺詐消費者。”楊合慶介紹，“對此，個人信息保護法明確規(guī)定：個人信息處理者利用個人信息進行自動化決策，應(yīng)當保證決策的透明度和結(jié)果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。”

　　個人信息保護法以“個人信息處理者的義務(wù)”專章規(guī)范相關(guān)內(nèi)容，專門規(guī)定了提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復雜的個人信息處理者的相關(guān)義務(wù)。

　　“在個人信息處理方面，互聯(lián)網(wǎng)平臺為平臺內(nèi)經(jīng)營者處理個人信息提供基礎(chǔ)技術(shù)服務(wù)、設(shè)定基本處理規(guī)則，是個人信息保護的關(guān)鍵環(huán)節(jié)。” 中國信息通信研究院互聯(lián)網(wǎng)法律研究中心高級研究員楊婕說，“個人信息保護法強化對于大型個人信息處理者的監(jiān)管，配置與其控制力和影響力相適應(yīng)的個人信息保護特別義務(wù)。”

　　構(gòu)建個人信息的監(jiān)管處罰制度

　　完善的權(quán)利設(shè)置，體現(xiàn)了保護個人信息的決心；而強有力的監(jiān)管與處罰措施，則是對違法處理個人信息行為有效的震懾。

　　要落實監(jiān)管措施，首先需要一個強有力的執(zhí)法主體。對此，楊合慶介紹：“根據(jù)個人信息保護工作實際，個人信息保護法明確國家網(wǎng)信部門和國務(wù)院有關(guān)部門在各自職責范圍內(nèi)負責個人信息保護和監(jiān)督管理工作。為了加強個人信息保護監(jiān)管執(zhí)法的協(xié)同配合，個人信息保護法還進一步明確了國家網(wǎng)信部門在個人信息保護監(jiān)管方面的統(tǒng)籌協(xié)調(diào)作用，并對其統(tǒng)籌協(xié)調(diào)職責作出具體規(guī)定。”

　　“個人信息保護法加大了違法處理個人信息行為的懲戒力度。”中國人民大學法學院教授張新寶說，根據(jù)個人信息處理的不同情況，對違法處理個人信息的行為設(shè)置了不同梯次的行政處罰。對情節(jié)嚴重的違法行為，最高可處五千萬元或上一年度營業(yè)額百分之五的罰款，并可以對相關(guān)責任人員作出相關(guān)從業(yè)禁止的處罰。

　　個人信息保護法還對侵害眾多個人權(quán)益的民事公益訴訟作了規(guī)定。對此，8月21日，最高人民檢察院下發(fā)《關(guān)于貫徹執(zhí)行個人信息保護法推進個人信息保護公益訴訟檢察工作的通知》，要求各級檢察機關(guān)深刻領(lǐng)會個人信息保護法設(shè)置公益訴訟條款的重要意義，進一步增強檢察履職的責任感和緊迫感，切實加大辦案力度，推動公益訴訟條款落地落實。

　　“在信息處理中，個人面對的不是普通的私人主體，而是強大的、組織化的信息處理機構(gòu)；加之信息時代下個人信息處理往往是動態(tài)化、復雜化的，因此，國家需要以行政執(zhí)法、公益訴訟等積極行動保護個人信息安全。”北京大學法學院教授王錫鋅說。

　　“個人信息保護法以嚴密的制度、嚴格的標準、嚴厲的責任，構(gòu)建了權(quán)責明確、保護有效、利用規(guī)范的個人信息處理和保護制度規(guī)則。”楊合慶說，“應(yīng)當加強個人信息保護法宣傳教育，提升個人信息保護法治意識，推動個人信息保護法落地實施，助力網(wǎng)絡(luò)強國、數(shù)字中國、智慧社會建設(shè)。”

（記者 徐 雋 金 歆）

（來源：人民日報）