點(diǎn)擊右上角微信好友
朋友圈
請(qǐng)使用瀏覽器分享功能進(jìn)行分享
作者:趙靜靜(中國政法大學(xué)外國語學(xué)院)
近年來,相關(guān)部門持續(xù)開展APP違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理、郵政快遞領(lǐng)域個(gè)人信息保護(hù)專項(xiàng)檢查等,保護(hù)公民個(gè)人信息安全。通過治理,不顯示個(gè)人信息的快遞隱私運(yùn)單得到推廣。截至2023年底,隱私運(yùn)單每天的平均使用量超過3.7億件,使用率達(dá)到88.45%。與此同時(shí),行業(yè)領(lǐng)域相關(guān)人員、電商、互聯(lián)網(wǎng)金融平臺(tái)泄密、非法倒賣個(gè)人信息等事件還時(shí)有發(fā)生。數(shù)字經(jīng)濟(jì)時(shí)代如何更好保護(hù)個(gè)人信息?
國家立法機(jī)關(guān)先后發(fā)布多部有關(guān)個(gè)人信息保護(hù)的法律法規(guī),為加強(qiáng)個(gè)人信息保護(hù)、筑牢信息安全防線提供了堅(jiān)實(shí)的法治支撐。2021年9月施行的數(shù)據(jù)安全法對(duì)數(shù)據(jù)的安全保護(hù)提出了明確要求,包括個(gè)人數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等環(huán)節(jié)。2021年11月實(shí)施的個(gè)人信息保護(hù)法,在有關(guān)法律的基礎(chǔ)上,進(jìn)一步細(xì)化、完善個(gè)人信息保護(hù)原則和個(gè)人信息處理規(guī)則,明確個(gè)人信息處理活動(dòng)中的權(quán)利義務(wù)邊界,健全個(gè)人信息保護(hù)工作體制機(jī)制。
在頂層設(shè)計(jì)指導(dǎo)下,有關(guān)部門強(qiáng)化統(tǒng)籌推進(jìn)、規(guī)范監(jiān)管,研究出臺(tái)一系列規(guī)章制度。2020年9月,中國人民銀行發(fā)布《金融消費(fèi)者權(quán)益保護(hù)實(shí)施辦法》,要求金融機(jī)構(gòu)處理消費(fèi)者金融信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,嚴(yán)格按照法律法規(guī)和用戶授權(quán)處理消費(fèi)者金融信息。2023年2月,中國證監(jiān)會(huì)出臺(tái)《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》,從證券期貨業(yè)個(gè)人信息處理原則、個(gè)人信息保護(hù)合規(guī)體系建設(shè)、個(gè)人信息處理合規(guī)要求等方面予以規(guī)定。
同時(shí),有關(guān)部門圍繞個(gè)人信息安全技術(shù)、安全管理、安全要求等方面,制定了一系列不同層級(jí)、不同領(lǐng)域的標(biāo)準(zhǔn)。2019年9月和2020年2月,中國人民銀行分別發(fā)布行業(yè)標(biāo)準(zhǔn)《移動(dòng)金融客戶端應(yīng)用軟件安全管理規(guī)范》《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》,規(guī)定了個(gè)人金融信息在收集、傳輸、存儲(chǔ)、使用、刪除、銷毀等生命周期各環(huán)節(jié)的安全防護(hù)要求。2020年3月,國家標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息安全規(guī)范》發(fā)布,規(guī)范規(guī)定了開展收集、存儲(chǔ)、使用、共享、轉(zhuǎn)讓、公開披露、刪除等個(gè)人信息處理活動(dòng)應(yīng)遵循的原則和安全要求。此外,針對(duì)社會(huì)廣泛關(guān)注的個(gè)人信息泄露和濫用問題,各地區(qū)各部門持續(xù)開展多項(xiàng)專項(xiàng)治理行動(dòng)。比如,公安部組織“凈網(wǎng)”專項(xiàng)行動(dòng),依法重拳打擊侵犯公民個(gè)人信息違法犯罪活動(dòng)。針對(duì)消費(fèi)領(lǐng)域個(gè)人信息過度采集、強(qiáng)制收集等問題,近日,重慶市開展為期3個(gè)月的個(gè)人信息保護(hù)專項(xiàng)治理行動(dòng)。
隨著治理的不斷深入,我國個(gè)人信息保護(hù)得到全面加強(qiáng)。但也要看到,近年來,騙取、盜竊、非法采集、倒賣、變?cè)煨畔⒌仁录r(shí)有發(fā)生,個(gè)人信息保護(hù)面臨多方面挑戰(zhàn)。
立法方面,立法難以與技術(shù)的更新迭代速度保持同步。相關(guān)法律與民法典等基礎(chǔ)性法律的銜接不夠緊密,導(dǎo)致個(gè)人信息范圍與認(rèn)定標(biāo)準(zhǔn)不夠明確,使得在判定何種行為構(gòu)成個(gè)人信息侵權(quán)時(shí)缺乏統(tǒng)一標(biāo)準(zhǔn),個(gè)人信息處理的合法性基礎(chǔ)不夠細(xì)化和清晰,增加了法律適用難度。
監(jiān)管執(zhí)法效能方面,由于侵害個(gè)人信息的違法行為大多與大數(shù)據(jù)、人工智能、云計(jì)算等新一代信息技術(shù)相關(guān)聯(lián),致使侵權(quán)行為發(fā)現(xiàn)難、侵權(quán)證據(jù)獲取難、侵權(quán)主體認(rèn)定難,影響監(jiān)管部門對(duì)個(gè)人信息保護(hù)監(jiān)管執(zhí)法的效率。
企業(yè)主體責(zé)任方面,部分企業(yè)個(gè)人信息保護(hù)主體責(zé)任落實(shí)不力,隨意收集、違法獲取、過度使用、非法買賣個(gè)人信息情況時(shí)有發(fā)生。
個(gè)人意識(shí)方面,消費(fèi)者對(duì)個(gè)人信息權(quán)益內(nèi)涵和邊界的理解不到位,對(duì)個(gè)人信息與虛擬財(cái)產(chǎn)、個(gè)人信息與個(gè)人隱私的區(qū)別認(rèn)識(shí)不足,導(dǎo)致防范意識(shí)較低,風(fēng)險(xiǎn)識(shí)別能力和依法維權(quán)意識(shí)較弱。
解決個(gè)人信息保護(hù)難題,需要從多方面入手。提升個(gè)人信息保護(hù)監(jiān)管的適應(yīng)性。新技術(shù)、新產(chǎn)品、新業(yè)態(tài)、新模式不斷涌現(xiàn),有關(guān)部門應(yīng)及時(shí)更新監(jiān)管方式和監(jiān)管手段,將“技術(shù)驅(qū)動(dòng)”理念融入日常監(jiān)管,利用大數(shù)據(jù)、云計(jì)算等技術(shù)手段,從規(guī)范數(shù)字經(jīng)濟(jì)行業(yè)發(fā)展和技術(shù)應(yīng)用的角度,進(jìn)一步提升數(shù)字經(jīng)濟(jì)時(shí)代個(gè)人信息保護(hù)監(jiān)管的技術(shù)水平和有效性,維護(hù)個(gè)人合法權(quán)益。
壓實(shí)企業(yè)個(gè)人信息保護(hù)主體責(zé)任。企業(yè)作為數(shù)字經(jīng)濟(jì)的主要建設(shè)者,應(yīng)承擔(dān)起個(gè)人信息保護(hù)的主體責(zé)任。企業(yè)應(yīng)加強(qiáng)內(nèi)控管理,制定符合企業(yè)實(shí)際情況的個(gè)人信息保護(hù)制度,建立健全個(gè)人信息保護(hù)工作機(jī)制和個(gè)人信息分級(jí)授權(quán)管理機(jī)制,實(shí)現(xiàn)各業(yè)務(wù)環(huán)節(jié)的全覆蓋;明確或指定專門部門負(fù)責(zé)個(gè)人信息保護(hù)工作,統(tǒng)籌協(xié)調(diào)企業(yè)個(gè)人信息保護(hù)工作,加強(qiáng)企業(yè)新產(chǎn)品、新業(yè)務(wù)研發(fā)過程中的個(gè)人信息保護(hù)評(píng)估論證工作,切實(shí)履行內(nèi)部監(jiān)督檢查職責(zé)。
加強(qiáng)數(shù)字經(jīng)濟(jì)行業(yè)自律。個(gè)人信息保護(hù)具有高度的復(fù)雜性、綜合性與關(guān)聯(lián)性,僅憑政府、市場(chǎng)、社會(huì)等任何一方都難以實(shí)現(xiàn)有效應(yīng)對(duì)和整體推進(jìn)。社會(huì)組織應(yīng)充分發(fā)揮橋梁紐帶作用,通過行業(yè)公約、行業(yè)標(biāo)準(zhǔn)、誠信倡議等方式,形成數(shù)字經(jīng)濟(jì)領(lǐng)域個(gè)人信息保護(hù)的行為規(guī)范,合力推進(jìn)多方聯(lián)動(dòng)、多元參與、多維共治的數(shù)字經(jīng)濟(jì)時(shí)代個(gè)人信息保護(hù)自律機(jī)制建設(shè)。
提升消費(fèi)者個(gè)人信息保護(hù)意識(shí)。消費(fèi)者是數(shù)字經(jīng)濟(jì)發(fā)展的直接受益者,也是數(shù)字經(jīng)濟(jì)時(shí)代個(gè)人信息泄露的直接受害者,因此,提升消費(fèi)者自我防范意識(shí)是個(gè)人信息保護(hù)的首要一環(huán)。要加強(qiáng)個(gè)人信息保護(hù)知識(shí)的宣傳力度,提升消費(fèi)者個(gè)人信息保護(hù)意識(shí)和認(rèn)知水平,引導(dǎo)和教育消費(fèi)者妥善保管個(gè)人賬戶和密碼、在安全的網(wǎng)絡(luò)環(huán)境中使用個(gè)人信息、在發(fā)生個(gè)人信息泄露風(fēng)險(xiǎn)事件時(shí)及時(shí)維權(quán),更好保護(hù)個(gè)人信息安全和財(cái)產(chǎn)安全。