5月31日，在江蘇省揚州市湯汪中心小學(xué)，社區志愿者給學(xué)生們介紹防范電信詐騙、保護個(gè)人信息的知識。
孟德龍攝（人民視覺(jué)）
“之前在市里分別打車(chē)，相同的起點(diǎn)和終點(diǎn)，因為手機型號不同，我和朋友的車(chē)費就不一樣。”湖南長(cháng)沙的李女士覺(jué)得很奇怪，后來(lái)才知道這叫大數據“殺熟”。除此之外，不點(diǎn)擊“同意”就無(wú)法使用APP，騷擾電話(huà)隔三岔五打來(lái)也讓她不堪其擾。移動(dòng)互聯(lián)網(wǎng)方便了生活，但個(gè)人信息卻暴露無(wú)遺。“這些早就該整治了。”李女士說(shuō)。
今年11月1日，《中華人民共和國個(gè)人信息保護法》（以下簡(jiǎn)稱(chēng)《個(gè)人信息保護法》）將正式施行。這部保護個(gè)人信息的專(zhuān)門(mén)法律，回應了社會(huì )上諸多熱點(diǎn)話(huà)題。比如明確禁止大數據“殺熟”行為、加強敏感個(gè)人信息保護等，中國個(gè)人信息保護將掀開(kāi)新篇章。那么，這部法律將如何保護我們的個(gè)人信息？今后個(gè)人信息能否真正由自己做主？
一部亮點(diǎn)多多的法律
“我和朋友在同一時(shí)段購買(mǎi)相同品牌的衣服，由于朋友經(jīng)常網(wǎng)購比較貴的商品，結果他沒(méi)有收到優(yōu)惠信息，價(jià)格比我高出幾十元。”對于大數據“殺熟”，上海的楊先生向記者講述了他的經(jīng)歷。
“前幾天我打算買(mǎi)輛摩托車(chē)，先在網(wǎng)站上搜索了相關(guān)配件、型號，此后電商平臺就開(kāi)始給我推薦相關(guān)產(chǎn)品，打開(kāi)視頻APP也能看到類(lèi)似的推薦。”在健身房工作的徐先生感覺(jué)自己被不同的APP給“綁架”了，很想取消這些個(gè)性化推薦。
大學(xué)生小歡喜歡上網(wǎng)，手機通訊錄莫名被一些APP讀取，不斷向她推薦通訊錄好友的社交賬號。“我不太喜歡這種感覺(jué)，希望自己的社交賬號私密一些，APP這種行為違背了我的個(gè)人意愿。”
在采訪(fǎng)中，受訪(fǎng)者有著(zhù)各種各樣個(gè)人信息被泄露的經(jīng)歷，這也從側面說(shuō)明個(gè)人信息保護刻不容緩。之前，用戶(hù)對如何保護個(gè)人信息往往束手無(wú)策，社會(huì )各界也期待有一部專(zhuān)門(mén)的法律來(lái)約束和規范個(gè)人信息的采集和保護。
“個(gè)人信息是信息時(shí)代的‘石油’，誰(shuí)掌握了信息，誰(shuí)就掌握了智慧時(shí)代的‘按鈕’。個(gè)人信息不僅是財產(chǎn)問(wèn)題，還涉及到國家社會(huì )、經(jīng)濟安全、數字經(jīng)濟社會(huì )發(fā)展等重要問(wèn)題，再加上當前個(gè)人信息的收集廣度與深度前所未有地加強，亟須制定專(zhuān)門(mén)的信息保護法。與此同時(shí)，在國際上，歐盟、美國都出臺了相關(guān)的法律，《個(gè)人信息保護法》的制定也是適應個(gè)人信息跨境流動(dòng)、個(gè)人信息國際合作保護的需要。”中南大學(xué)法學(xué)院院長(cháng)許中緣說(shuō)。
針對社會(huì )上熱議的許多現象，《個(gè)人信息保護法》作出了回應。如第二十四條規定直指大數據“殺熟”：“個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應當保證決策的透明度和結果公平、公正，不得對個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇”。
此外，法律還加強了對包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶(hù)、行蹤軌跡在內的敏感信息保護，并為不滿(mǎn)14周歲未成年人信息制定專(zhuān)門(mén)的個(gè)人信息處理規則，相關(guān)條款對過(guò)去個(gè)人信息保護實(shí)踐中存在問(wèn)題的領(lǐng)域進(jìn)行了重點(diǎn)回應。
《個(gè)人信息保護法》充分確立了以人民為中心的個(gè)人信息保護理念與法治規則，使人民群眾在數字社會(huì )中的權利得到了充分尊重、實(shí)現與保護。“這是繼《網(wǎng)絡(luò )安全法》《民法典》《數據安全法》頒布后，就個(gè)人信息的收集、存儲、使用、加工、傳輸、提供、公開(kāi)、刪除等確立的全面保護規則。”許中緣表示，這樣一部保護個(gè)人信息的基礎性法律，完善了我國在網(wǎng)絡(luò )安全和數據保護領(lǐng)域的頂層設計。
可以說(shuō)，這部法律亮點(diǎn)多多。
“告知-同意”是核心規則
被APP強制要求同意條款的事例數不勝數，網(wǎng)絡(luò )上對這一行為多有詬病。
“家里準備買(mǎi)車(chē)，為此我提前下載了購車(chē)相關(guān)的APP，完成注冊需要收集個(gè)人電話(huà)、家庭住址、購買(mǎi)意愿等。之后小半年時(shí)間里，我不斷收到騷擾電話(huà)，對方明確說(shuō)出了我的家庭住址、是否需要哪一款車(chē)等。”過(guò)度收集個(gè)人信息、信息泄露讓福建泉州的陳女士不堪其擾。
有的用戶(hù)對用戶(hù)協(xié)議表示疑惑。“在下載APP時(shí)，為了使用功能，直接對彈出的服務(wù)協(xié)議點(diǎn)擊‘同意’。”小歡抱怨說(shuō)，“雖然協(xié)議表述清楚，但最后往往會(huì )加上一句‘需要您的同意’，不同意就會(huì )強制退出應用。”
此前個(gè)人信息被采集之后，往往不知道信息的流向，“單向告知”成為常態(tài)。這一現象得到《個(gè)人信息保護法》充分重視。
“《個(gè)人信息保護法》共74個(gè)條款，其中有10多個(gè)條款單獨或同時(shí)出現了‘告知’‘同意’字樣，約占全部條款的20%”。中央黨校（國家行政學(xué)院）政法部教授劉銳告訴記者，雖然有不少條款沒(méi)有“告知”“同意”字樣，但體現了“告知-同意”規則的精神，“這一規則充分彰顯了《個(gè)人信息保護法》‘保護個(gè)人信息權益，規范個(gè)人信息處理活動(dòng)’的基本宗旨。”
在《個(gè)人信息保護法》中，眾多條款都將“同意”作為基本前提。如第十三條列舉的可以處理個(gè)人信息的情形中，“取得個(gè)人的同意”放在第一位；第十四條規定，“基于個(gè)人同意處理個(gè)人信息的，該同意應當由個(gè)人在充分知情的前提下自愿、明確作出”；第二十九條規定，“處理敏感個(gè)人信息應當取得個(gè)人的單獨同意；法律、行政法規規定處理敏感個(gè)人信息應當取得書(shū)面同意的，從其規定”等。
劉銳表示，將“告知-同意”確定為個(gè)人信息處理的基本規則，是個(gè)人對個(gè)人信息處理享有知情權、決定權的必然要求。“也就是說(shuō)，要保證個(gè)人對信息處理‘充分知情’，就應該以顯著(zhù)的方式、清晰易懂的語(yǔ)言讓個(gè)人知道誰(shuí)在處理他的信息、信息被怎樣處理、可能對他造成何種影響，以及怎么要求更正、查詢(xún)、刪除個(gè)人信息等。”
上海市海華永泰律師事務(wù)所付國峰律師表示，《個(gè)人信息保護法》確立的“告知-同意”核心規則，規定了侵犯公民信息的法律責任，對個(gè)人敏感信息和未成年人信息的保護更加嚴格，這將成為個(gè)人信息保護乃至捍衛公民權利的新篇章。
共同發(fā)力確保法律落到實(shí)處
當被問(wèn)到是否打算維權，曾被大數據“殺熟”的李女士有些猶豫，“想過(guò)，但打官司、收集證據和材料，一套流程走下來(lái)比較耽誤時(shí)間。”更現實(shí)的是，眾多互聯(lián)網(wǎng)用戶(hù)對個(gè)人信息權益的保護不夠重視，只要沒(méi)有涉及財產(chǎn)損失，很少有人會(huì )去較真。
“以往的大數據‘殺熟’案件中，往往存在定性難、解決難、維權難的問(wèn)題。而《個(gè)人信息保護法》的出臺將會(huì )改變這種局面。這部法律是對公民權利保護的升級，使個(gè)人信息保護工作真正有法可依。”付國峰說(shuō)。
過(guò)去，維權面臨的第一大難題是沒(méi)有專(zhuān)門(mén)的法律?！秱€(gè)人信息保護法》出臺和實(shí)施后，需要鼓勵互聯(lián)網(wǎng)用戶(hù)學(xué)會(huì )維權并敢于維權。要讓全社會(huì )了解法律的意義和條款，需要加強普法教育。對此，許中緣建議，個(gè)人信息保護機構應遵循“誰(shuí)執法、誰(shuí)普法”的要求，增強民眾對個(gè)人信息權利的認知，開(kāi)展個(gè)人信息保護宣傳教育，指導、監督個(gè)人信息處理者開(kāi)展個(gè)人信息保護工作。
值得注意的是，《個(gè)人信息保護法》明確規定了多種侵害公民個(gè)人信息權的行政處罰，包括對應用程序和其負責人的處罰；既包括責令改正、給予警告、沒(méi)收違法所得、責令暫?；蛘呓K止服務(wù)，也包括罰款。其中針對個(gè)人的罰款，根據情節處以1萬(wàn)至100萬(wàn)元不等；針對企業(yè)的罰款，情節嚴重的將處以5000萬(wàn)元以下或上一年度營(yíng)業(yè)額5%以下的罰款。
“法律的生命在于實(shí)施。這部法律規定了不少執法細則，有些處罰措施非常嚴厲但自由裁量空間比較大，這就要求執法既要嚴格，也要規范公正文明。”劉銳表示。
此外，保護個(gè)人信息離不開(kāi)互聯(lián)網(wǎng)企業(yè)和平臺的支持與配合?！秱€(gè)人信息保護法》對大型互聯(lián)網(wǎng)平臺設定了特別的個(gè)人信息保護義務(wù)，如定期發(fā)布個(gè)人信息保護社會(huì )責任報告、接受社會(huì )監督等。字節跳動(dòng)相關(guān)負責人在接受采訪(fǎng)時(shí)表示，旗下相關(guān)APP已經(jīng)進(jìn)行系統升級，為用戶(hù)提供了更明確的個(gè)性化推送關(guān)閉選擇；后續也會(huì )繼續優(yōu)化產(chǎn)品功能，不斷提高用戶(hù)信息保護水平。
許中緣表示，履行個(gè)人信息保護職責的部門(mén)要根據《個(gè)人信息保護法》指導互聯(lián)網(wǎng)企業(yè)建立個(gè)人信息采集、傳輸、存儲、共享、出境等各個(gè)環(huán)節的合規體系。
在采訪(fǎng)中，專(zhuān)家學(xué)者、受訪(fǎng)者以及網(wǎng)友都表達出對這部法律的期待，希望能從根本上改變目前個(gè)人信息過(guò)度收集、泄露的亂象。
“《個(gè)人信息保護法》的出臺是一件大好事，但未來(lái)個(gè)人信息保護的配套制度建設和法律完善任務(wù)依然不輕。”劉銳說(shuō)。
編輯：薛姣
