千呼萬(wàn)喚始出來(lái)。10月13日，個(gè)人信息保護(hù)法草案提交全國(guó)人大常委會(huì)審議。

4年前，剛考上大學(xué)的徐玉玉在接到教育部門發(fā)放助學(xué)金的通知后，被一通陌生電話騙走9000多元學(xué)費(fèi)，因傷痛至極溘然離世。如今，社會(huì)上依舊充斥著各種濫用個(gè)人信息的隱患。電商、社交軟件“越界”收集;因個(gè)人信息被濫用，個(gè)性化推送經(jīng)常“無(wú)事獻(xiàn)殷勤”;掌握公民信息的電信詐騙案件不斷從“撒網(wǎng)式”詐騙變成“精準(zhǔn)化”打擊……盡管個(gè)人信息保護(hù)的措施不斷出臺(tái)，但“信息裸奔”的狀況并未根本改變。

個(gè)人信息保護(hù)法草案進(jìn)入審議階段，意味著這部萬(wàn)眾期待的法律離我們?cè)絹?lái)越近。個(gè)人信息保護(hù)法能不能有效緩解社會(huì)的“個(gè)人信息安全焦慮”呢?

保護(hù)個(gè)人信息為何要專門立法

網(wǎng)絡(luò)安全法、電子商務(wù)法、消費(fèi)者權(quán)益保護(hù)法、民法典……近年來(lái)，我國(guó)立法修法不斷確立個(gè)人信息保護(hù)的規(guī)則、完善懲治侵害個(gè)人信息的法律制度。據(jù)北京外國(guó)語(yǔ)大學(xué)法學(xué)院教授、電子商務(wù)與網(wǎng)絡(luò)犯罪研究中心主任王文華介紹，目前含有個(gè)人信息保護(hù)相關(guān)描述的法律超過(guò)100部，相關(guān)司法解釋也超過(guò)100部，行政法規(guī)、部門規(guī)章、地方法規(guī)規(guī)章更多。

既然有了這么多規(guī)定，為什么依舊感覺個(gè)人信息保護(hù)“千瘡百孔”?

王文華表示，我國(guó)一直以來(lái)十分關(guān)注和重視公民個(gè)人信息及隱私保護(hù)的法制建設(shè)，然而隨著技術(shù)發(fā)展，侵犯?jìng)€(gè)人信息安全的不法行為依然“道高一尺、魔高一丈”。另外我國(guó)對(duì)個(gè)人信息的保護(hù)看似熱鬧，其實(shí)是處于“九龍治水”的狀態(tài)，司法、執(zhí)法成本較高，難以取得理想效果。

全國(guó)人大常委會(huì)法工委副主任劉俊臣在作草案說(shuō)明時(shí)表示，我國(guó)個(gè)人信息保護(hù)法律制度逐步建立，但仍難以適應(yīng)信息化快速發(fā)展的現(xiàn)實(shí)情況和人民日益增長(zhǎng)的美好生活需要。因此，應(yīng)當(dāng)在現(xiàn)行法律基礎(chǔ)上制定出臺(tái)專門法律，增強(qiáng)法律規(guī)范的系統(tǒng)性、針對(duì)性和可操作性，在個(gè)人信息保護(hù)方面形成更加完備的制度，提供更加有力的法律保障。

對(duì)外經(jīng)貿(mào)大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心執(zhí)行主任許可表示：“之前的法律法規(guī)畢竟不是一部專門立法，規(guī)定得比較原則、抽象，而這一次規(guī)定比較細(xì)致，可操作性更強(qiáng)。”

王文華也表示，個(gè)人信息保護(hù)法出臺(tái)后，將會(huì)是我國(guó)第一部對(duì)個(gè)人信息進(jìn)行專門、集中規(guī)定和全面保護(hù)的法律，它將使得我國(guó)的個(gè)人信息保護(hù)有專門依據(jù)，有助于在立法上形成全面、科學(xué)、合理的個(gè)人信息保護(hù)法律規(guī)范體系，司法、執(zhí)法上也較過(guò)去更有“抓手”。

App過(guò)分索權(quán)、推送無(wú)休止、銀行流水被出賣，回應(yīng)來(lái)了

新冠肺炎疫情防控期間，不少小區(qū)、學(xué)校引入人臉識(shí)別門禁系統(tǒng)，極大節(jié)省了社區(qū)和物業(yè)的人員成本，保證了出入人員的通行效率。而根據(jù)媒體報(bào)道，從今年3月起就有不法商家在網(wǎng)絡(luò)上兜售人們上班打卡或進(jìn)出門禁時(shí)拍的面部照片。有專家呼吁，生物特性數(shù)據(jù)具有唯一性和不可再生性，臉部特征是無(wú)法更改的，無(wú)法通過(guò)傳統(tǒng)更改密碼的簡(jiǎn)單方式來(lái)實(shí)現(xiàn)，這種認(rèn)證數(shù)據(jù)信息泄露濫用造成的影響更嚴(yán)重。

銀行流水被出賣，App過(guò)分索取個(gè)人信息，公共攝像頭采集信息被傳播，公眾人物航班信息買賣，個(gè)性化推送無(wú)休止發(fā)送類似廣告……針對(duì)種種亂象，個(gè)人信息保護(hù)法草案開宗明義——自然人的個(gè)人信息受法律保護(hù)，任何組織、個(gè)人不得侵害自然人的個(gè)人信息權(quán)益。

“這部法律草案體現(xiàn)了一個(gè)符合當(dāng)代發(fā)展潮流的核心理念：在網(wǎng)絡(luò)時(shí)代，個(gè)人對(duì)自己的信息具有控制的權(quán)利。”中國(guó)社科院法學(xué)所副所長(zhǎng)、研究員周漢華表示，“目前在我國(guó)法律法規(guī)體系中，尚沒有任何一部法律或者行政法規(guī)明確‘個(gè)人對(duì)自己信息有控制的權(quán)利’這樣一種理念。草案第一次明確把個(gè)人信息權(quán)利寫下來(lái)，并體現(xiàn)在以‘知情-同意’為核心的一整套制度上，這是它相比于過(guò)去立法的一個(gè)進(jìn)步”。

處理個(gè)人信息應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍;個(gè)人信息的保存期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必要的最短時(shí)間;處理個(gè)人信息的同意，應(yīng)當(dāng)由個(gè)人在充分知情的前提下，自愿、明確作出意思表示;個(gè)人信息處理者不得以個(gè)人不同意或者撤回其對(duì)個(gè)人信息處理的同意為由，拒絕提供產(chǎn)品或者服務(wù);通過(guò)自動(dòng)化決策方式進(jìn)行商業(yè)營(yíng)銷、信息推送，應(yīng)當(dāng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)……翻閱法律草案，能看出不少反映現(xiàn)實(shí)困境的針對(duì)性條款。周漢華表示，草案對(duì)個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等全流程保護(hù)提供了完整、系統(tǒng)、協(xié)調(diào)的法律制度，覆蓋個(gè)人信息保護(hù)的整個(gè)生命周期，對(duì)很多重大現(xiàn)實(shí)問(wèn)題都作了回應(yīng)。這有利于更好保護(hù)個(gè)人權(quán)利，也使個(gè)人能夠更加放心享受信息技術(shù)帶來(lái)的各種便利。

保護(hù)個(gè)人信息，政府部門也“攤上事”了?

相較現(xiàn)行法律法規(guī)將個(gè)人信息保護(hù)規(guī)制的重點(diǎn)落在了個(gè)人和企業(yè)身上，個(gè)人信息保護(hù)法設(shè)專節(jié)規(guī)定在保障國(guó)家機(jī)關(guān)依法履行職責(zé)的同時(shí)，國(guó)家機(jī)關(guān)處理個(gè)人信息，應(yīng)當(dāng)依照法律、行政法規(guī)規(guī)定的權(quán)限和程序進(jìn)行。

“草案還有一個(gè)主要突破，在于確認(rèn)了國(guó)家機(jī)關(guān)對(duì)個(gè)人信息保護(hù)的義務(wù)和責(zé)任。”許可認(rèn)為，相較于對(duì)企業(yè)進(jìn)行規(guī)制，對(duì)政府機(jī)關(guān)義務(wù)的明確更加重要。“在當(dāng)今智慧城市建設(shè)中，政府部門是收集個(gè)人信息最多的一個(gè)主體，掌握的都是諸如財(cái)產(chǎn)信息、身份信息、行蹤信息等關(guān)乎公民切身利益的、最有價(jià)值的信息。而政府機(jī)關(guān)卻很難有足夠的人力、財(cái)力和技術(shù)去保護(hù)這些信息數(shù)據(jù)。如今存在很多買賣個(gè)人信息的黑產(chǎn)，這些信息不是從天而降的，很多都是從政府部門和大企業(yè)泄露出來(lái)的。正如徐玉玉案中，當(dāng)?shù)亟逃块T信息泄露難辭其咎。”許可說(shuō)。

“以往我們是出事以后再來(lái)追究責(zé)任。如今在草案中，可以看到國(guó)家機(jī)關(guān)的雙重責(zé)任、雙重義務(wù)。國(guó)家機(jī)關(guān)作為個(gè)人信息處理者，在處理個(gè)人信息時(shí)也要遵守草案規(guī)定的制度;國(guó)家機(jī)關(guān)同時(shí)也是個(gè)人信息保護(hù)的執(zhí)法機(jī)關(guān)，履行個(gè)人信息保護(hù)執(zhí)法監(jiān)督的責(zé)任。國(guó)家機(jī)關(guān)既要自己守法，同時(shí)也要履行執(zhí)法的責(zé)任，有效保護(hù)公民個(gè)人信息，促進(jìn)法律得到有效實(shí)施。”周漢華表示。

這些案例推動(dòng)個(gè)人信息保護(hù)進(jìn)程

2016年，山東女孩徐玉玉被南京郵電大學(xué)錄取。8月19日，她接到陌生電話聲稱有一筆助學(xué)金要發(fā)放給她。在這之前，徐玉玉曾接到過(guò)教育部門發(fā)放助學(xué)金的通知。按對(duì)方要求，徐玉玉將準(zhǔn)備交學(xué)費(fèi)的9900元打入了騙子提供的賬號(hào)。發(fā)現(xiàn)被騙后，徐玉玉當(dāng)晚就和家人報(bào)了案。在回家的路上，她突然暈厥，溘然離世。

經(jīng)審查，犯罪嫌疑人購(gòu)買了5萬(wàn)余條山東省2016年高考考生信息，冒充教育局工作人員以發(fā)放助學(xué)金名義對(duì)高考錄取生實(shí)施電話詐騙。2017年7月，7名被告人獲刑。

2019年7月，哈爾濱網(wǎng)友王先生在使用某App的過(guò)程中發(fā)現(xiàn)，當(dāng)他使用微信賬號(hào)登錄時(shí)，該App會(huì)獲取其全部微信好友信息，并向他推送微信好友發(fā)布的視頻。同樣的情況也發(fā)生在他使用QQ賬號(hào)登錄時(shí)。他認(rèn)為，他僅授權(quán)了登錄，該App無(wú)權(quán)收集和使用他的性別、地區(qū)和好友關(guān)系，因而他起訴該App公司侵犯隱私權(quán)。

法院裁定，該公司立即停止在該App中使用王先生微信或QQ好友信息的行為，以及將他的相關(guān)信息推薦給其他用戶的行為。

2019年4月，郭兵在杭州野生動(dòng)物世界辦理了一張年卡，通過(guò)驗(yàn)證年卡和指紋，可在一年內(nèi)不限次數(shù)入園游玩。2019年10月，被告杭州野生動(dòng)物世界通過(guò)短信告知郭兵：園區(qū)年卡系統(tǒng)已升級(jí)為人臉識(shí)別入園，原指紋識(shí)別已取消，即日起，未注冊(cè)人臉識(shí)別的用戶將無(wú)法正常入園。

對(duì)此，郭兵認(rèn)為面部特征等個(gè)人生物識(shí)別信息屬于個(gè)人敏感信息，一旦泄露、非法提供或者濫用，將極易危害消費(fèi)者人身和財(cái)產(chǎn)安全。在協(xié)商不成的情況下，郭兵以服務(wù)合同違約為由，將杭州野生動(dòng)物世界告上法庭。

2020年5月，某脫口秀演員發(fā)布微博爆料，中信銀行上海虹口支行未獲本人授權(quán)，將其個(gè)人賬戶流水提供給上海笑果文化傳媒有限公司，屬于侵犯公民個(gè)人信息的違法行為，并通過(guò)律師發(fā)函要求中信銀行、笑果文化賠償損失并公開道歉。5月7日凌晨，中信銀行在微博發(fā)長(zhǎng)文向該演員致歉，并稱已處分相關(guān)員工，將支行行長(zhǎng)撤職。5月9日，銀保監(jiān)會(huì)消費(fèi)者權(quán)益保護(hù)局發(fā)布通報(bào)稱，對(duì)中信銀行侵害消費(fèi)者合法權(quán)益事件啟動(dòng)立案調(diào)查程序，嚴(yán)格依法依規(guī)進(jìn)行查處。