相關草案對敏感信息、“大數據殺熟”等作出規范——

　　給個人信息上把安全鎖

　　個人(ren)信息保(bao)護(hu)法草案立足于維護(hu)廣(guang)大(da)人(ren)民(min)群眾的(de)網絡空間合(he)法權(quan)益，對利(li)用個人(ren)信息進(jin)行自動化決策(ce)作出有針對性規范，不僅明確了(le)企業、平臺等(deng)個人(ren)信息處理者的(de)行為邊界，而(er)且賦予個人(ren)更加充(chong)分的(de)權(quan)利(li)保(bao)障，同時制定了(le)侵害個人(ren)信息權(quan)益造成損害的(de)賠償規則(ze)。

　　8月17日，個(ge)人(ren)信(xin)(xin)(xin)息保護(hu)法草(cao)案(an)(an)三(san)審稿提請十(shi)三(san)屆全國人(ren)大常委會(hui)第三(san)十(shi)次會(hui)議審議。草(cao)案(an)(an)進(jin)一(yi)(yi)步完善了個(ge)人(ren)信(xin)(xin)(xin)息處理(li)規則，特別是對應用(yong)程序過度收集個(ge)人(ren)信(xin)(xin)(xin)息、“大數據殺熟”等(deng)作出(chu)(chu)了針對性(xing)規定，為個(ge)人(ren)信(xin)(xin)(xin)息處理(li)活(huo)動劃出(chu)(chu)紅(hong)線。對此，眾多業內專家均表示，個(ge)人(ren)信(xin)(xin)(xin)息保護(hu)法草(cao)案(an)(an)能夠(gou)進(jin)一(yi)(yi)步維護(hu)廣大人(ren)民(min)群眾的網(wang)絡空(kong)間合法權益(yi)，促進(jin)個(ge)人(ren)信(xin)(xin)(xin)息合理(li)利用(yong)。

　　“決策”不能任性而動

　　“當前，社會各方(fang)面對(dui)于用戶畫像、算法推薦(jian)等新技術新應用高(gao)度關注，對(dui)相關產品(pin)和服(fu)務中存在的信(xin)(xin)息(xi)騷擾、‘大數(shu)據殺熟’等問題(ti)反映強烈。”全國人大常委會法工委發(fa)言人臧鐵偉在日前舉行的記者會上(shang)表(biao)示，個(ge)人信(xin)(xin)息(xi)保(bao)護法草案立足于維護廣大人民(min)群眾的網絡空間合法權益(yi)，對(dui)利(li)用個(ge)人信(xin)(xin)息(xi)進(jin)行自動化決策作出有針對(dui)性(xing)規范。

　　據(ju)介(jie)紹，公眾(zhong)熟知的(de)用戶畫像、算法(fa)推薦等均屬于自(zi)動(dong)化(hua)決策(ce)行(xing)為。自(zi)動(dong)化(hua)決策(ce)能(neng)夠通過程(cheng)序自(zi)動(dong)分析使用者的(de)行(xing)為習慣、興趣愛好、信用狀況(kuang)等，再進行(xing)決策(ce)活動(dong)。一旦自(zi)動(dong)化(hua)決策(ce)被(bei)違規使用，就可能(neng)會對個(ge)(ge)人在交(jiao)易價格(ge)等交(jiao)易條件(jian)上產(chan)生不合理的(de)差別(bie)待遇。因(yin)此(ci)，個(ge)(ge)人信息(xi)保護法(fa)草案對利用個(ge)(ge)人信息(xi)進行(xing)自(zi)動(dong)化(hua)決策(ce)作出了專門規范。

　　此(ci)次(ci)草案明確，自動(dong)(dong)化(hua)決策應當遵守個(ge)人(ren)(ren)信(xin)息(xi)(xi)處(chu)理(li)的(de)一般規(gui)則，包括應遵循合(he)法、正(zheng)當、必要和(he)誠信(xin)原則，目的(de)明確和(he)最小化(hua)處(chu)理(li)原則等。自動(dong)(dong)化(hua)決策應當在充分告知個(ge)人(ren)(ren)信(xin)息(xi)(xi)處(chu)理(li)相關事項的(de)前提下取得個(ge)人(ren)(ren)同意，不(bu)得以(yi)個(ge)人(ren)(ren)不(bu)同意為由拒(ju)絕提供產品或者服務。

　　在上(shang)(shang)述規則下，法(fa)律草案提(ti)出，個(ge)人(ren)信(xin)(xin)息處理者要保(bao)證自動(dong)化決策的透明度和結果的公平、公正，不得(de)通過(guo)自動(dong)化決策對(dui)個(ge)人(ren)在交(jiao)易價(jia)格等交(jiao)易條件(jian)上(shang)(shang)實行(xing)(xing)不合理的差別待遇，并在事前進行(xing)(xing)個(ge)人(ren)信(xin)(xin)息保(bao)護影(ying)響評(ping)估(gu)。對(dui)于違法(fa)處理個(ge)人(ren)信(xin)(xin)息的應用程序，履(lv)行(xing)(xing)個(ge)人(ren)信(xin)(xin)息保(bao)護職(zhi)責的部門將責令暫停或者終止提(ti)供服(fu)務。

　　個人有權拒絕自動化決策

　　法(fa)律草案不僅明(ming)確了企業、平(ping)臺等個(ge)(ge)(ge)人信(xin)息(xi)(xi)處(chu)理者的(de)行為邊界(jie)，而且賦予個(ge)(ge)(ge)人更(geng)加(jia)充分的(de)權(quan)(quan)利保(bao)障。草案要求(qiu)個(ge)(ge)(ge)人信(xin)息(xi)(xi)處(chu)理者通過自動(dong)化(hua)決(jue)策方式向個(ge)(ge)(ge)人進行信(xin)息(xi)(xi)推送、商(shang)業營銷(xiao)時，應(ying)當同時提供不針對其個(ge)(ge)(ge)人特征的(de)選項，或者向個(ge)(ge)(ge)人提供拒(ju)絕(jue)的(de)方式；作出對個(ge)(ge)(ge)人權(quan)(quan)益有(you)重大影響的(de)決(jue)定，個(ge)(ge)(ge)人有(you)權(quan)(quan)要求(qiu)予以(yi)說(shuo)明(ming)，并有(you)權(quan)(quan)拒(ju)絕(jue)僅通過自動(dong)化(hua)決(jue)策的(de)方式作出決(jue)定。

　　針(zhen)對(dui)敏(min)感個人信(xin)息，草案也作出明確規定(ding)。敏(min)感個人信(xin)息一旦泄露(lu)或者非法使用，容(rong)易(yi)導致自然人的(de)人格尊(zun)嚴(yan)受到侵害或者人身(shen)、財產(chan)安全(quan)受到危害。這(zhe)類個人信(xin)息包(bao)括生(sheng)物(wu)識別、宗教信(xin)仰、特(te)定(ding)身(shen)份(fen)、醫療(liao)健康(kang)、金融(rong)賬戶、行(xing)蹤軌跡等信(xin)息，以及不滿十四周歲未成年人的(de)個人信(xin)息。

　　只有(you)在具有(you)特(te)定(ding)的目的和(he)充分的必要性，并采(cai)取嚴格保護措施的情形下，個(ge)(ge)人信息(xi)處(chu)(chu)理(li)者方(fang)可(ke)處(chu)(chu)理(li)敏感(gan)個(ge)(ge)人信息(xi)。處(chu)(chu)理(li)敏感(gan)個(ge)(ge)人信息(xi)應當取得(de)個(ge)(ge)人的單獨(du)同意，法(fa)律、行政法(fa)規規定(ding)處(chu)(chu)理(li)敏感(gan)個(ge)(ge)人信息(xi)應當取得(de)書(shu)面同意的，從(cong)其(qi)規定(ding)。

　　制定個人信息保護平臺規則

　　上海(hai)段(duan)(duan)和段(duan)(duan)律(lv)師事務(wu)所(suo)律(lv)師劉春泉(quan)建議，軟件、硬(ying)件設(she)(she)計(ji)、網絡(luo)平臺(tai)服(fu)務(wu)應當符合法(fa)律(lv)法(fa)規關于保(bao)護(hu)個(ge)人(ren)隱(yin)私與個(ge)人(ren)信(xin)息的要(yao)求。“為(wei)了(le)體(ti)現(xian)設(she)(she)計(ji)保(bao)護(hu)個(ge)人(ren)信(xin)息的具(ju)體(ti)制度(du)建設(she)(she)，軟件和硬(ying)件必須從設(she)(she)計(ji)開始就注重保(bao)護(hu)個(ge)人(ren)信(xin)息。”

　　草案還增加規定(ding)，大型互聯網企業(ye)應當(dang)遵(zun)循(xun)公開、公平、公正的(de)原則(ze)，制定(ding)有關個(ge)(ge)人信(xin)息(xi)保護的(de)平臺規則(ze)；國(guo)家網信(xin)部門針對(dui)小型個(ge)(ge)人信(xin)息(xi)處理者制定(ding)相關規則(ze)。

　　北京師范大(da)(da)學網絡法治(zhi)國際中心執行主任吳(wu)沈括(kuo)表示，此次立(li)法關注大(da)(da)型互(hu)聯網企業的(de)(de)(de)個(ge)人信息保(bao)(bao)護相關平(ping)臺治(zhi)理體系的(de)(de)(de)制度型建設，切中數字生態(tai)治(zhi)理要點，從(cong)內(nei)外兩個(ge)方(fang)面要求提升平(ping)臺保(bao)(bao)護水平(ping)，一方(fang)面為平(ping)臺合規風控指明了努力的(de)(de)(de)方(fang)向，另一方(fang)面為個(ge)人信息主體合法權益的(de)(de)(de)有效保(bao)(bao)護提供了扎實的(de)(de)(de)制度依(yi)據，這種內(nei)外多方(fang)主體共治(zhi)的(de)(de)(de)思路格局在全(quan)世(shi)界(jie)個(ge)人信息保(bao)(bao)護立(li)法浪潮(chao)中獨樹一幟。

　　據了解(jie)，部分常(chang)委(wei)委(wei)員和(he)社會公眾、部門、專家提出，為方便(bian)個(ge)(ge)人獲取并轉移其個(ge)(ge)人信息(xi)，建議借(jie)鑒有關國家和(he)地區的立法，增加個(ge)(ge)人信息(xi)可(ke)攜帶權的規定。

　　全國(guo)人(ren)大憲法(fa)和法(fa)律委(wei)員會經研究，建議增加(jia)規定(ding)：“個(ge)人(ren)請求將其個(ge)人(ren)信(xin)(xin)息(xi)(xi)轉移至其指定(ding)的個(ge)人(ren)信(xin)(xin)息(xi)(xi)處理(li)(li)者(zhe)(zhe)，符合國(guo)家網信(xin)(xin)部門規定(ding)條件(jian)的，個(ge)人(ren)信(xin)(xin)息(xi)(xi)處理(li)(li)者(zhe)(zhe)應當提供轉移的途徑(jing)。”

　　同時，為完善個(ge)人(ren)信(xin)(xin)(xin)(xin)息(xi)(xi)保(bao)護(hu)(hu)投訴、舉(ju)報(bao)機(ji)制(zhi)，并(bing)在案(an)件查處方面加(jia)強(qiang)協同配合，草案(an)增加(jia)規(gui)定，國(guo)家網(wang)信(xin)(xin)(xin)(xin)部門統籌協調有關(guan)部門完善個(ge)人(ren)信(xin)(xin)(xin)(xin)息(xi)(xi)保(bao)護(hu)(hu)投訴、舉(ju)報(bao)工作機(ji)制(zhi)。履行個(ge)人(ren)信(xin)(xin)(xin)(xin)息(xi)(xi)保(bao)護(hu)(hu)職責(ze)(ze)的(de)部門發現違法處理(li)個(ge)人(ren)信(xin)(xin)(xin)(xin)息(xi)(xi)涉嫌犯(fan)罪的(de)，應(ying)當及時移送公(gong)安(an)機(ji)關(guan)依法處理(li)；對有關(guan)責(ze)(ze)任人(ren)員(yuan)可以決定禁止(zhi)其(qi)在一(yi)定期限內擔任相關(guan)企業的(de)董事、監事、高級管(guan)理(li)人(ren)員(yuan)和個(ge)人(ren)信(xin)(xin)(xin)(xin)息(xi)(xi)保(bao)護(hu)(hu)負責(ze)(ze)人(ren)等(deng)職務。

　　此(ci)外，侵(qin)害(hai)個(ge)人(ren)信(xin)(xin)息(xi)(xi)權(quan)益造成(cheng)損(sun)害(hai)，怎么賠？按照草案建議，個(ge)人(ren)信(xin)(xin)息(xi)(xi)處(chu)理者(zhe)(zhe)(zhe)不(bu)能(neng)證明自己沒有過錯的(de)(de)，應當承擔損(sun)害(hai)賠償(chang)等(deng)侵(qin)權(quan)責任(ren)。損(sun)害(hai)賠償(chang)責任(ren)按照個(ge)人(ren)因(yin)此(ci)受(shou)到(dao)的(de)(de)損(sun)失或(huo)者(zhe)(zhe)(zhe)個(ge)人(ren)信(xin)(xin)息(xi)(xi)處(chu)理者(zhe)(zhe)(zhe)因(yin)此(ci)獲得的(de)(de)利(li)益確(que)定；個(ge)人(ren)因(yin)此(ci)受(shou)到(dao)的(de)(de)損(sun)失和個(ge)人(ren)信(xin)(xin)息(xi)(xi)處(chu)理者(zhe)(zhe)(zhe)因(yin)此(ci)獲得的(de)(de)利(li)益難(nan)以確(que)定的(de)(de)，根據(ju)實際(ji)情(qing)況確(que)定賠償(chang)數(shu)額。如果(guo)個(ge)人(ren)信(xin)(xin)息(xi)(xi)處(chu)理者(zhe)(zhe)(zhe)違反(fan)規定處(chu)理個(ge)人(ren)信(xin)(xin)息(xi)(xi)，侵(qin)害(hai)眾多個(ge)人(ren)的(de)(de)權(quan)益，人(ren)民檢察院(yuan)、由國家網信(xin)(xin)部門確(que)定的(de)(de)組織可以依法向人(ren)民法院(yuan)提(ti)起訴訟(song)。

　　據(ju)介紹(shao)，草(cao)案(an)三審稿還(huan)將不滿十(shi)四周(zhou)歲未成年人(ren)(ren)(ren)的個(ge)人(ren)(ren)(ren)信(xin)(xin)息(xi)作(zuo)為敏感個(ge)人(ren)(ren)(ren)信(xin)(xin)息(xi)，并要(yao)求個(ge)人(ren)(ren)(ren)信(xin)(xin)息(xi)處(chu)(chu)理(li)者對此制定專門的個(ge)人(ren)(ren)(ren)信(xin)(xin)息(xi)處(chu)(chu)理(li)規(gui)(gui)則。同時完善個(ge)人(ren)(ren)(ren)信(xin)(xin)息(xi)跨境提供(gong)的規(gui)(gui)則，增加個(ge)人(ren)(ren)(ren)信(xin)(xin)息(xi)可攜帶權的規(gui)(gui)定，完善死者個(ge)人(ren)(ren)(ren)信(xin)(xin)息(xi)保護的規(gui)(gui)定等。（記者 李萬祥）