◎新華社記者 白 陽(yáng) 顏之宏 劉 碩
個(gè)人信息保護法草案8月17日提請全國人大常委會(huì )會(huì )議第三次審議。與此前的草案二審稿相比，草案三審稿進(jìn)一步回應社會(huì )關(guān)切，對應用程序過(guò)度收集個(gè)人信息等問(wèn)題作出更具針對性的規定，對不滿(mǎn)十四周歲未成年人的個(gè)人信息作出特別保護等。
限制過(guò)度收集用戶(hù)個(gè)人信息
注冊會(huì )員卻被要求填寫(xiě)生日、籍貫、學(xué)歷等與服務(wù)無(wú)關(guān)的個(gè)人信息……近年來(lái)，過(guò)度收集用戶(hù)信息問(wèn)題頻頻引發(fā)質(zhì)疑。
草案三審稿規定，處理個(gè)人信息應當具有明確、合理的目的，并應當與處理目的直接相關(guān)，采取對個(gè)人權益影響最小的方式。收集個(gè)人信息，應當限于實(shí)現處理目的的最小范圍。
針對個(gè)人信息泄露的隱患，草案三審稿增加規定，任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。
中國電子技術(shù)標準化研究院網(wǎng)安中心測評實(shí)驗室副主任何延哲表示，從技術(shù)角度看，非法收集個(gè)人信息容易被識別，非法使用個(gè)人信息可能更難被察覺(jué)。
“百姓日常生活與網(wǎng)絡(luò )平臺緊密相連，向平臺提供個(gè)人信息的情況日益普遍。這些個(gè)人信息如果被過(guò)度收集，或者存儲、使用不善，將會(huì )侵害用戶(hù)權益。因此，下一步的立法重點(diǎn)應圍繞加強對個(gè)人信息使用的監管作出完善。”何延哲說(shuō)。
不得向用戶(hù)強制推送個(gè)性化廣告
搜索過(guò)一個(gè)商品，接著(zhù)就會(huì )收到很多類(lèi)似廣告的推送……近年來(lái)，一些平臺利用大數據進(jìn)行用戶(hù)畫(huà)像推送個(gè)性化廣告，困擾公眾日常生活。
草案三審稿明確，個(gè)人信息處理者通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷(xiāo)，應當同時(shí)提供不針對其個(gè)人特征的選項，或者向個(gè)人提供拒絕的方式。通過(guò)自動(dòng)化決策方式作出對個(gè)人權益有重大影響的決定，個(gè)人有權要求予以說(shuō)明，并有權拒絕僅通過(guò)自動(dòng)化決策的方式作出決定。
“自動(dòng)化決策應當遵守個(gè)人信息處理的一般規則，包括應遵循合法、正當、必要、誠信原則，目的明確和最小化處理原則以及公開(kāi)透明原則等。”全國人大常委會(huì )法工委發(fā)言人臧鐵偉表示，用戶(hù)畫(huà)像、算法推薦等自動(dòng)化決策，應當在充分告知個(gè)人信息處理相關(guān)事項的前提下取得個(gè)人同意，不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù)。
草案三審稿還規定，履行個(gè)人信息保護職責的部門(mén)應當組織對應用程序等個(gè)人信息保護情況進(jìn)行測評、公布測評結果，對違法處理個(gè)人信息的應用程序，責令暫?；蛘呓K止提供服務(wù)。
將未成年人個(gè)人信息列為敏感個(gè)人信息
網(wǎng)絡(luò )暴力、網(wǎng)絡(luò )欺詐……隨著(zhù)互聯(lián)網(wǎng)的不斷普及，侵害青少年個(gè)人信息合法權益的問(wèn)題屢有發(fā)生。草案三審稿將不滿(mǎn)十四周歲未成年人的個(gè)人信息作為敏感個(gè)人信息，并要求個(gè)人信息處理者對此制定專(zhuān)門(mén)的個(gè)人信息處理規則。
中國信息安全研究院副院長(cháng)左曉棟說(shuō)，十四周歲以下的未成年人不具備完全民事行為能力，將這部分群體的個(gè)人信息單列為敏感個(gè)人信息進(jìn)行更高等級的保護完全必要。
此外，一些平臺的主要用戶(hù)就是低齡未成年人，有的平臺設置了令人眼花繚亂的消費陷阱，讓涉世未深的青少年頻頻“中招”。
左曉棟認為，草案三審稿要求個(gè)人信息處理者對不滿(mǎn)十四周歲未成年人的個(gè)人信息制定專(zhuān)門(mén)的處理規則，其本質(zhì)是限制某些平臺利用未成年人非法牟利，要求相關(guān)平臺切實(shí)履行相應社會(huì )責任。“現在有的平臺已經(jīng)禁止未成年用戶(hù)充值或‘打賞’，這就是專(zhuān)門(mén)針對未成年人制定個(gè)人信息處理規則的一種體現。”
明確逝者個(gè)人信息保護規則
一個(gè)人去世后，其他人有權利處置其生前使用的網(wǎng)絡(luò )賬號嗎？近年來(lái)，關(guān)于這類(lèi)問(wèn)題的糾紛逐漸增多。
草案三審稿明確，自然人死亡的，其近親屬為了自身的合法、正當利益，可以對死者的個(gè)人信息行使本章規定的查閱、復制、更正、刪除等權利；死者生前另有安排的除外。
世輝律師事務(wù)所合伙人王新銳認為，該條款首先意味著(zhù)近親屬行使死者個(gè)人信息的權利不是隨意的，同樣要遵守合法、正當的原則；其次，條款體現了對死者生前意愿的尊重，鼓勵自然人生前認真安排自己的個(gè)人信息。
“修改后的條款一方面支持近親屬維權，另一方面也防止該權利被濫用，尤其是因家庭內部出現矛盾而導致違背死者生前意愿的情況發(fā)生。”王新銳說(shuō)。
健全投訴、舉報機制
當前，個(gè)人信息保護面臨維權渠道窄、成本高、處罰侵權力度不夠等問(wèn)題，制約著(zhù)用戶(hù)的維權意愿。草案三審稿進(jìn)一步壓實(shí)各方責任，加強有關(guān)部門(mén)查處案件的協(xié)調配合。
草案三審稿明確，國家網(wǎng)信部門(mén)統籌協(xié)調有關(guān)部門(mén)完善個(gè)人信息保護投訴、舉報工作機制；履行個(gè)人信息保護職責的部門(mén)發(fā)現違法處理個(gè)人信息涉嫌犯罪的，應當及時(shí)移送公安機關(guān)依法處理；對有關(guān)責任人員可以決定禁止其在一定期限內擔任相關(guān)企業(yè)的董事、監事、高級管理人員和個(gè)人信息保護負責人等職務(wù)。
清華大學(xué)法學(xué)院教授勞東燕認為，草案三審稿要求收到投訴、舉報的部門(mén)及時(shí)將處理結果告知投訴、舉報人，這將讓相關(guān)機制能夠良性運轉；同時(shí)，明確在涉個(gè)人信息的違法行為中追究有關(guān)責任人員的法律責任，將相關(guān)人員的職業(yè)生涯與個(gè)人信息保護工作“綁定”，這將讓相關(guān)人員在處理個(gè)人信息時(shí)更加謹慎。
編輯：薛姣
