“新冠肺炎疫情防控工作中,大數據在重點(diǎn)人群監測預警和統計分析方面發(fā)揮了十分重要的作用。但同時(shí)也出現了一些個(gè)人信息的無(wú)序傳播,一些患者、密切接觸者和外地返鄉人員的姓名、身份證號碼、居住地址、聯(lián)系方式等信息被非法傳播的案例,對個(gè)人和疫情防控工作都造成了負面影響。”
10月13日,備受關(guān)注的個(gè)人信息保護法草案首次提請十三屆全國人大常委會(huì )第二十二次會(huì )議審議。10月16日上午,在與會(huì )人員對草案進(jìn)行分組審議中,全國人大常委會(huì )委員劉修文提出的這個(gè)問(wèn)題,引起委員們的熱議。
個(gè)人信息保護立法要注重可行性
陳斯喜委員認為,草案目前一些概念還比較模糊,含義不清楚,將給實(shí)施帶來(lái)困難。個(gè)人信息保護法具有可行性,關(guān)鍵要處理好幾個(gè)關(guān)系。首先,公開(kāi)信息的收集與專(zhuān)門(mén)采集的信息要區分開(kāi),進(jìn)行分別對待。比如,已向社會(huì )公開(kāi)的信息就應當允許收集;其次,公開(kāi)信息與非公開(kāi)信息怎么保護要有區別。比如,個(gè)人采集的信息、有關(guān)機關(guān)掌握的信息,應怎么保護?不該公開(kāi)的個(gè)人信息公開(kāi)了就要嚴肅處理;最后,要區分采集的信息是自用還是出售、轉讓。此外,臨時(shí)采集識別與長(cháng)期保存個(gè)人信息也應區分開(kāi)來(lái)。比如現在一些單位、社區已經(jīng)實(shí)行人臉識別,這種采集是暫時(shí)的還是永久儲存,就要區別對待。“總之,這幾個(gè)關(guān)系要理清楚并分門(mén)別類(lèi)作出規范,法律才具有可行性。”陳斯喜說(shuō)。
王超英委員認為,個(gè)人信息保護立法必須要平衡好保護個(gè)人信息和維護公共安全的關(guān)系。“這是這部法律立法一個(gè)很重要的點(diǎn)。”
在他看來(lái),目前草案雖然有所涉及但還不夠。疫情防控期間,大家都見(jiàn)到了很多收集個(gè)人信息的場(chǎng)景。比如在防疫最緊張的時(shí)候要進(jìn)入一些地方,一定要求登記身份證、手機號、姓名、住址,實(shí)際上這4個(gè)加上生物信息就是每一個(gè)人最全的信息了。這些信息如果一旦泄露,就是“裸奔”了。
“現在還有生物識別信息,比如小區的人臉識別,這種必要性到底是什么?這些信息在這些最基層的單位到底應該怎么收集和處理?怎么在法律上規定做到收集個(gè)人信息最小化,并且應當符合比例原則,在什么情況下應當收集什么信息。這些信息怎么保存保管,一旦泄露法律責任當然有了,這些責任誰(shuí)去追究、怎么追究?這些還要再研究。”王超英表示。
劉修文針對草案中應對突發(fā)公共衛生事件等情況下對個(gè)人信息保護的豁免性規定提出了意見(jiàn),他表示,收集個(gè)人信息并進(jìn)行大數據分析是進(jìn)行高效社會(huì )管理的有效途徑。世界各國在突發(fā)公共衛生事件下,采用公共利益優(yōu)先原則,有限地突破個(gè)人信息保護屏障,跟蹤和披露疫情信息已成為慣例。但這并不意味著(zhù)“公共衛生”“公共安全”可以直接成為個(gè)人信息保護豁免的萬(wàn)能理由。
劉修文表示,新冠肺炎疫情防控工作中,存在流動(dòng)人員同時(shí)面對流出地和流入地街道、社區、公安、所在單位等多層級、多部門(mén)的信息采集,既造成了行政和社會(huì )管理資源的浪費,也加大了個(gè)人信息管理的風(fēng)險。通過(guò)細化個(gè)人信息共享操作規范,才能減少重復采集,提高應對效率,防范個(gè)人信息保護豁免情況下的信息泄露。
劉修文建議,要進(jìn)一步研究如何權衡公共需要與個(gè)人權利,以劃定合理的個(gè)人信息保護與利用界限。根據比例原則的要求,將個(gè)人信息的損害限定在最小范圍。包括:盡可能明確突發(fā)公共衛生事件或者緊急情況下有權采集個(gè)人信息的主體;強化采集主體的個(gè)人信息安全保護意識和保護義務(wù),以降低信息暴露風(fēng)險;明確突發(fā)公共衛生事件或者緊急情況下個(gè)人信息數據共享規范和后續個(gè)人信息處理機制。
個(gè)人信息保護立法重在解決難題
全國人大常委會(huì )委員、全國人大憲法和法律委員會(huì )副主任委員周光權認為,制定個(gè)人信息保護法,不能只是單純地在法律的種類(lèi)中增加一部法律,而是要解決目前面臨的難題。
“個(gè)人信息保護立法,既要考慮個(gè)人目前在日常生活中面臨的問(wèn)題,比如小程序、App、網(wǎng)頁(yè)使用時(shí)個(gè)人信息的泄露等,同時(shí)還要考慮今后新的技術(shù)發(fā)展帶來(lái)的知情同意方式的變化。”周光權特別提及,伴隨生物信息識別技術(shù)的應用,有些單位和部門(mén)好像已經(jīng)嘗到了使用人臉識別技術(shù)的“甜頭”。因此,人臉識別、指紋等生物識別技術(shù)的限制,也是這部法律繞不開(kāi)的問(wèn)題。“如果繞開(kāi)的話(huà),這部法律對未來(lái)社會(huì )治理發(fā)揮的作用就是有限的。”
同時(shí),周光權強調,立法過(guò)程中要平衡好各種關(guān)系。“現在獲得個(gè)人數據,使用App基本都是免費的,這個(gè)‘免費午餐’確實(shí)有風(fēng)險,理應要加強監管,但是也不能對互聯(lián)網(wǎng)企業(yè)一棍子打死,而平衡好這個(gè)關(guān)系是比較復雜的,這是這部法律要認真研究的。”
國家機關(guān)取得個(gè)人信息后如何管理使用
周光權認為,立法中還必須考慮國家機關(guān)在取得個(gè)人信息后的管理和使用問(wèn)題。他舉例說(shuō),因為內部管理制約很少、權限下放得很低,西部某地有一名民警在工作中上網(wǎng)獲取了公民的個(gè)人信息,她的丈夫開(kāi)了公司專(zhuān)門(mén)提供個(gè)人信息、查婚外戀,通過(guò)這種方式牟取不正當利益,后來(lái),兩人雙雙獲刑。
“公權力如何管理好手中的個(gè)人信息,如何對其進(jìn)行制約和限制,這個(gè)問(wèn)題法律不能繞開(kāi)。”周光權說(shuō)。
王超英提出,個(gè)人信息保護法草案對國家機關(guān)處理個(gè)人信息作了專(zhuān)門(mén)規定,這是本法的一個(gè)亮點(diǎn)。但是,條文不夠精準,國家機關(guān)履行法定職責范圍非常寬泛,既有刑事訴訟領(lǐng)域的偵查、起訴、審判,也有一般行政執法領(lǐng)域的處罰、許可,還有社會(huì )保險、納稅、社會(huì )救助、社會(huì )福利、人口統計等。
“這些行為性質(zhì)不相同,處理公民個(gè)人信息的不同的國家機關(guān)應當遵循什么樣的處理規則,一致還是不一致?現在有關(guān)國家機關(guān)為了征稅、行政處罰、信用懲戒、方便社會(huì )管理,共享了很多個(gè)人信息。是否都符合履行法定職責所必須?是否都符合當時(shí)聲稱(chēng)的個(gè)人信息收集和使用規則?這些都需要進(jìn)一步研究。”王超英認為,草案這方面規定得太原則,建議立法中要對國家機關(guān)共享個(gè)人信息范圍、程序以及相關(guān)保存期限等作出更加明確的規定,進(jìn)一步明確規定國家機關(guān)處理個(gè)人信息和個(gè)人信息共享行為。
中青報·中青網(wǎng)記者 王亦君 焦敏龍
免責聲明:本文不構成任何商業(yè)建議,投資有風(fēng)險,選擇需謹慎!本站發(fā)布的圖文一切為分享交流,傳播正能量,此文不保證數據的準確性,內容僅供參考
關(guān)鍵詞: 大數據時(shí)代 個(gè)人信息保護