【行業資訊】個人信息保護法草案本月將正式亮相

一直(zhi)備(bei)受關注的個人信息保護(hu)法草案即將揭開神秘面紗于本月正(zheng)式亮(liang)相。

消息顯示(shi)，十三(san)屆全國人(ren)(ren)大常委(wei)(wei)(wei)(wei)會(hui)第(di)七(qi)十二次委(wei)(wei)(wei)(wei)員(yuan)長會(hui)議(yi)(yi)(yi)決(jue)定于10月13日至17日在京舉行十三(san)屆全國人(ren)(ren)大常委(wei)(wei)(wei)(wei)會(hui)第(di)二十二次會(hui)議(yi)(yi)(yi)。根據委(wei)(wei)(wei)(wei)員(yuan)長會(hui)議(yi)(yi)(yi)建議(yi)(yi)(yi)，本次常委(wei)(wei)(wei)(wei)會(hui)將(jiang)審(shen)議(yi)(yi)(yi)全國人(ren)(ren)大常委(wei)(wei)(wei)(wei)會(hui)委(wei)(wei)(wei)(wei)員(yuan)長會(hui)議(yi)(yi)(yi)關于提請審(shen)議(yi)(yi)(yi)個人(ren)(ren)信息保護法草案的議(yi)(yi)(yi)案。

在技術不斷發展的今天，如何處理(li)好個人(ren)信息利用和保(bao)護已經成為(wei)突(tu)出問(wen)題。

從(cong)2018年開始抓(zhua)緊開展(zhan)研究起(qi)草(cao)工作

個人(ren)信息(xi)保(bao)護事(shi)關(guan)廣(guang)大人(ren)民群眾的(de)(de)切身利益，事(shi)關(guan)國家信息(xi)安全，事(shi)關(guan)數字經濟發展。一直(zhi)以來，個人(ren)信息(xi)安全問題是社會各界關(guan)注(zhu)的(de)(de)焦點，有關(guan)個人(ren)信息(xi)保(bao)護的(de)(de)立法呼聲也很高。

近年來，按照黨中(zhong)央的(de)決策部(bu)署，全國人(ren)(ren)大及其常委(wei)會在制(zhi)定(ding)、修改網(wang)絡安全法(fa)(fa)、刑(xing)法(fa)(fa)、電子商務法(fa)(fa)等法(fa)(fa)律中(zhong)，對(dui)個(ge)人(ren)(ren)信息(xi)權(quan)益、個(ge)人(ren)(ren)信息(xi)處理規(gui)則、個(ge)人(ren)(ren)信息(xi)安全保(bao)(bao)護(hu)措施等都作出了相關的(de)規(gui)定(ding)，不(bu)斷(duan)完善個(ge)人(ren)(ren)信息(xi)保(bao)(bao)護(hu)相關法(fa)(fa)律制(zhi)度，但是都不(bu)是集中(zhong)的(de)全面的(de)規(gui)定(ding)，針對(dui)個(ge)人(ren)(ren)信息(xi)保(bao)(bao)護(hu)的(de)專(zhuan)門性立法(fa)(fa)遲(chi)遲(chi)未出臺(tai)。

據了(le)解，按照全國人(ren)(ren)大常委(wei)(wei)(wei)會(hui)立法規劃(hua)和(he)立法工(gong)(gong)作計(ji)劃(hua)安(an)(an)排，從2018年(nian)開始，法工(gong)(gong)委(wei)(wei)(wei)就會(hui)同中(zhong)央網絡安(an)(an)全和(he)信息化委(wei)(wei)(wei)員會(hui)辦公室在認真總結網絡安(an)(an)全法等(deng)法律實(shi)施(shi)經(jing)驗、深入研究個人(ren)(ren)信息利用和(he)保護中(zhong)的突出問題、借鑒有關國家(jia)和(he)地區法律制度的基礎上，抓(zhua)緊開展(zhan)個人(ren)(ren)信息保護法的研究起草工(gong)(gong)作。

民法典(dian)為專門立法提供基(ji)本依據

值得一提的(de)(de)是，今年5月，十三屆全國(guo)人(ren)民(min)代表大(da)會(hui)第三次會(hui)議審議通過了我國(guo)首部民(min)法典。民(min)法典將于2021年1月1日施行(xing)。此(ci)次民(min)法典的(de)(de)最大(da)亮點之一就是人(ren)格權(quan)編單獨成編，對(dui)個人(ren)信息受法律(lv)保護的(de)(de)權(quan)利(li)內容及其行(xing)使等作了原則規(gui)定。

“應(ying)當說，民(min)法(fa)(fa)(fa)(fa)典(dian)為個人信息保(bao)(bao)(bao)護法(fa)(fa)(fa)(fa)的(de)(de)(de)(de)(de)(de)(de)(de)制定提供了基(ji)本(ben)(ben)依(yi)據。”談及(ji)民(min)法(fa)(fa)(fa)(fa)典(dian)與(yu)個人信息保(bao)(bao)(bao)護法(fa)(fa)(fa)(fa)之間的(de)(de)(de)(de)(de)(de)(de)(de)關系，清華大學法(fa)(fa)(fa)(fa)學院(yuan)教授程嘯指出，民(min)法(fa)(fa)(fa)(fa)典(dian)作(zuo)為市民(min)社會和市場經濟的(de)(de)(de)(de)(de)(de)(de)(de)基(ji)本(ben)(ben)法(fa)(fa)(fa)(fa)，其對個人信息保(bao)(bao)(bao)護的(de)(de)(de)(de)(de)(de)(de)(de)規(gui)定側(ce)重(zhong)于確立大的(de)(de)(de)(de)(de)(de)(de)(de)原則(ze)方(fang)向、規(gui)定最(zui)重(zhong)大、最(zui)基(ji)本(ben)(ben)的(de)(de)(de)(de)(de)(de)(de)(de)問題，如個人信息的(de)(de)(de)(de)(de)(de)(de)(de)界定、私密(mi)信息保(bao)(bao)(bao)護的(de)(de)(de)(de)(de)(de)(de)(de)法(fa)(fa)(fa)(fa)律適(shi)用、個人信息權(quan)(quan)益(yi)的(de)(de)(de)(de)(de)(de)(de)(de)內容以及(ji)個人信息的(de)(de)(de)(de)(de)(de)(de)(de)合理使用制度等。而個人信息保(bao)(bao)(bao)護法(fa)(fa)(fa)(fa)在很大程度上(shang)就個人信息和隱(yin)私權(quan)(quan)保(bao)(bao)(bao)護領(ling)域中(zhong)與(yu)民(min)法(fa)(fa)(fa)(fa)典(dian)相(xiang)關聯、相(xiang)配(pei)套(tao)的(de)(de)(de)(de)(de)(de)(de)(de)法(fa)(fa)(fa)(fa)律。

“個(ge)人(ren)信(xin)(xin)息(xi)保護法(fa)本身并非單純的(de)民(min)(min)事(shi)特別法(fa)，而是一(yi)部(bu)運(yun)用民(min)(min)事(shi)、行(xing)政、刑事(shi)等(deng)綜(zong)合性手段(duan)對(dui)于個(ge)人(ren)信(xin)(xin)息(xi)加以保護，對(dui)于自(zi)然(ran)人(ren)個(ge)人(ren)信(xin)(xin)息(xi)權益、信(xin)(xin)息(xi)自(zi)由(you)、公共利益等(deng)多重(zhong)利益關系加以協(xie)調的(de)法(fa)律。”程(cheng)嘯(xiao)說。

出臺個人信息(xi)保護法必要(yao)且(qie)重要(yao)

在當前(qian)網絡(luo)信息(xi)科(ke)技高速發展，尤其是世(shi)界各國都非常(chang)重(zhong)視對于個(ge)人信息(xi)和數據保護(hu)的大背景下，對于個(ge)人信息(xi)保護(hu)進(jin)行(xing)專(zhuan)門的立法(fa)即制定個(ge)人信息(xi)保護(hu)法(fa)十分必要(yao)且(qie)重(zhong)要(yao)。

“可以(yi)說，個(ge)人(ren)信(xin)息(xi)保(bao)(bao)護法(fa)(fa)是個(ge)人(ren)信(xin)息(xi)保(bao)(bao)護領域中(zhong)最為全(quan)面最為集中(zhong)的法(fa)(fa)律(lv)(lv)規范，有了這樣一部法(fa)(fa)律(lv)(lv)，我國(guo)就真正(zheng)形成了以(yi)民法(fa)(fa)典(dian)、個(ge)人(ren)信(xin)息(xi)保(bao)(bao)護法(fa)(fa)為核心的，相關領域特別法(fa)(fa)為輔助的科學合理的個(ge)人(ren)信(xin)息(xi)保(bao)(bao)護法(fa)(fa)律(lv)(lv)規范體系。”程嘯說。

他同時(shi)強(qiang)調指(zhi)出，制定個人(ren)信(xin)息保(bao)護(hu)(hu)法的(de)(de)(de)基(ji)本出發點就(jiu)是落實(shi)憲法的(de)(de)(de)規(gui)定，實(shi)現(xian)黨的(de)(de)(de)十九大(da)提出的(de)(de)(de)保(bao)護(hu)(hu)人(ren)民人(ren)身權(quan)(quan)、財產權(quan)(quan)和(he)人(ren)格權(quan)(quan)的(de)(de)(de)要求，充分保(bao)障自(zi)然人(ren)的(de)(de)(de)人(ren)格尊嚴(yan)和(he)自(zi)由，同時(shi)也能夠更好(hao)(hao)地(di)(di)適應互聯(lian)網和(he)大(da)數據時(shi)代(dai)發展的(de)(de)(de)需(xu)要，推(tui)進國(guo)家治(zhi)(zhi)理體系和(he)治(zhi)(zhi)理能力的(de)(de)(de)現(xian)代(dai)化(hua)。特別是在當前復雜的(de)(de)(de)國(guo)際斗(dou)爭(zheng)形勢下，制定一(yi)部(bu)我國(guo)的(de)(de)(de)個人(ren)信(xin)息保(bao)護(hu)(hu)立法也有(you)利(li)于全(quan)面提升(sheng)我國(guo)的(de)(de)(de)信(xin)息安全(quan)，更好(hao)(hao)地(di)(di)保(bao)護(hu)(hu)我國(guo)公民、法人(ren)和(he)非法人(ren)組(zu)織的(de)(de)(de)合法權(quan)(quan)益(yi)。

五大立法內容值(zhi)得重點關注

那么，此次個人信息保護(hu)法中都有哪(na)些(xie)內容需(xu)要重點(dian)關注(zhu)呢？程嘯認(ren)為，五(wu)方(fang)面內容值(zhi)得期待：

首先，如(ru)何通過確(que)立(li)科學合理的(de)個(ge)人(ren)信(xin)(xin)息(xi)(xi)處(chu)理規(gui)則來協調自然人(ren)的(de)個(ge)人(ren)信(xin)(xin)息(xi)(xi)權(quan)益保(bao)護與信(xin)(xin)息(xi)(xi)自由流動、合理使用(yong)之間的(de)關系。其(qi)中(zhong)，告知(zhi)和(he)同(tong)意(yi)(yi)規(gui)則是個(ge)人(ren)信(xin)(xin)息(xi)(xi)處(chu)理的(de)基本規(gui)則。一(yi)方面對(dui)于敏(min)感的(de)個(ge)人(ren)信(xin)(xin)息(xi)(xi)必(bi)須確(que)立(li)嚴格的(de)告知(zhi)和(he)同(tong)意(yi)(yi)規(gui)則，即非(fei)經(jing)告知(zhi)并取得同(tong)意(yi)(yi)不得處(chu)理，除非(fei)法律、行政法規(gui)基于公(gong)共利益或(huo)者維(wei)護信(xin)(xin)息(xi)(xi)主體自身合法權(quan)益而作出特別的(de)規(gui)定。另一(yi)方面，非(fei)敏(min)感的(de)個(ge)人(ren)信(xin)(xin)息(xi)(xi)、公(gong)開(kai)的(de)個(ge)人(ren)信(xin)(xin)息(xi)(xi)等在(zai)必(bi)須且合理的(de)前提下還是應當盡量允(yun)許使用(yong)，同(tong)時要(yao)符合比例(li)原則的(de)要(yao)求。

其次，對于個(ge)人信息(xi)權(quan)益(yi)的(de)內容和行使要(yao)進行更(geng)具體(ti)的(de)規范。目前對于是否需要(yao)規定被遺忘(wang)權(quan)、個(ge)人數據可攜帶(dai)權(quan)等仍然存在(zai)很大的(de)爭論。此外(wai)，對于自(zi)然人就其個(ge)人信息(xi)的(de)查(cha)詢權(quan)、復制權(quan)、更(geng)正權(quan)、刪(shan)除權(quan)等如(ru)何行使，也(ye)需要(yao)作出更(geng)具體(ti)、更(geng)明確的(de)規定。

再次，對(dui)(dui)于(yu)(yu)國家(jia)機關(guan)和承擔(dan)行(xing)(xing)政職(zhi)能的法(fa)定(ding)機構處(chu)(chu)理個人(ren)(ren)信(xin)(xin)息(xi)(xi)的專門規定(ding)。政府部(bu)門處(chu)(chu)理個人(ren)(ren)信(xin)(xin)息(xi)(xi)不同(tong)于(yu)(yu)私(si)人(ren)(ren)企業，它(ta)們是(shi)(shi)因(yin)為(wei)要履行(xing)(xing)法(fa)定(ding)的職(zhi)責(ze)，是(shi)(shi)為(wei)了公(gong)共(gong)利益，具有(you)強制性(xing)。也就是(shi)(shi)說，對(dui)(dui)于(yu)(yu)國家(jia)機關(guan)而(er)言必須處(chu)(chu)理相應的個人(ren)(ren)信(xin)(xin)息(xi)(xi)，對(dui)(dui)于(yu)(yu)自然人(ren)(ren)而(er)言，則必須提供(gong)相應的個人(ren)(ren)信(xin)(xin)息(xi)(xi)。同(tong)時，國家(jia)機關(guan)因(yin)為(wei)沒有(you)履行(xing)(xing)個人(ren)(ren)信(xin)(xin)息(xi)(xi)安(an)全保護義務等違法(fa)行(xing)(xing)為(wei)而(er)產生(sheng)的賠(pei)償責(ze)任，屬于(yu)(yu)國家(jia)賠(pei)償責(ze)任。

第四(si)，對于個人信息的(de)跨(kua)境(jing)轉(zhuan)移加以(yi)(yi)科(ke)學(xue)規范。這涉及(ji)(ji)到國(guo)家安全(quan)、公共安全(quan)以(yi)(yi)及(ji)(ji)公共利(li)益(yi)的(de)保護的(de)問題，因此(ci)要詳(xiang)細規范個人信息的(de)境(jing)內存(cun)儲和(he)安全(quan)評估以(yi)(yi)及(ji)(ji)何種情形(xing)下可以(yi)(yi)進行跨(kua)境(jing)轉(zhuan)移。

第五(wu)，個(ge)(ge)人信(xin)息(xi)安全問題，即如(ru)何通過(guo)綜合(he)的措施（自(zi)律和(he)他律）來保護個(ge)(ge)人信(xin)息(xi)的安全，防(fang)止出現個(ge)(ge)人信(xin)息(xi)泄露、非(fei)法買賣、非(fei)法利用(yong)等，以及個(ge)(ge)人信(xin)息(xi)被泄露或被非(fei)法利用(yong)后的民事責(ze)(ze)任、行政責(ze)(ze)任以及刑事責(ze)(ze)任等。具體而言，在侵害個(ge)(ge)人信(xin)息(xi)的民事責(ze)(ze)任中需要明確(que)(que)歸(gui)責(ze)(ze)原則究竟是(shi)過(guo)錯責(ze)(ze)任、過(guo)錯推定責(ze)(ze)任還是(shi)無過(guo)錯責(ze)(ze)任，同時(shi)，明確(que)(que)賠償(chang)的范圍和(he)計算(suan)方法等。

此外，由于目前(qian)我(wo)國個(ge)(ge)人信息(xi)(xi)保(bao)(bao)(bao)護(hu)(hu)(hu)領(ling)域存在“九龍治水”的局面(mian)，相關部門(men)對于各自領(ling)域的個(ge)(ge)人信息(xi)(xi)都負(fu)有保(bao)(bao)(bao)護(hu)(hu)(hu)和(he)管理(li)(li)職(zhi)責，如網絡(luo)、金(jin)融、醫療衛生、教育、工信、消(xiao)費者保(bao)(bao)(bao)護(hu)(hu)(hu)、不動(dong)產登記等都涉及到對相應的個(ge)(ge)人信息(xi)(xi)進行管理(li)(li)和(he)保(bao)(bao)(bao)護(hu)(hu)(hu)的職(zhi)責，是否(fou)有必要設立一個(ge)(ge)獨(du)立的個(ge)(ge)人信息(xi)(xi)保(bao)(bao)(bao)護(hu)(hu)(hu)機構(gou)(gou)來專(zhuan)門(men)負(fu)責個(ge)(ge)人信息(xi)(xi)的保(bao)(bao)(bao)護(hu)(hu)(hu)與(yu)執法工作，對于個(ge)(ge)人信息(xi)(xi)保(bao)(bao)(bao)護(hu)(hu)(hu)機構(gou)(gou)作出專(zhuan)門(men)的規定，也是值得關注(zhu)的問題。

來源：法制日報(bao)