近日，由中國公共關(guān)系協(xié)會(huì)和中國外商投資企業(yè)協(xié)會(huì)共同主辦的《中華人民共和國個(gè)人信息保護(hù)法》宣介會(huì)在京舉行。
宣介會(huì)上，國家網(wǎng)信辦網(wǎng)絡(luò)法治局局長(zhǎng)華清、全國人大常委會(huì)法工委經(jīng)濟(jì)法室副主任楊合慶分別圍繞個(gè)人信息保護(hù)法進(jìn)行介紹和解讀，并與現(xiàn)場(chǎng)的企業(yè)代表進(jìn)行互動(dòng)交流，探討“告知-同意”原則、敏感個(gè)人信息的使用、企業(yè)合規(guī)等問題。
文 / 尤一煒
近日，由中國公共關(guān)系協(xié)會(huì)和中國外商投資企業(yè)協(xié)會(huì)共同主辦的《中華人民共和國個(gè)人信息保護(hù)法》宣介會(huì)在京舉行。
宣介會(huì)上，國家網(wǎng)信辦網(wǎng)絡(luò)法治局局長(zhǎng)華清、全國人大常委會(huì)法工委經(jīng)濟(jì)法室副主任楊合慶分別圍繞個(gè)人信息保護(hù)法進(jìn)行介紹和解讀，并與現(xiàn)場(chǎng)的企業(yè)代表進(jìn)行互動(dòng)交流，探討“告知-同意”原則、敏感個(gè)人信息的使用、企業(yè)合規(guī)等問題。
建議企業(yè)對(duì)隱私政策進(jìn)行全面評(píng)估
8月20日，十三屆全國人大常委會(huì)第三十次會(huì)議表決通過個(gè)人信息保護(hù)法，自11月1日起實(shí)施。作為我國首部針對(duì)個(gè)人信息保護(hù)的專門性立法，該法對(duì)進(jìn)一步加強(qiáng)個(gè)人信息安全監(jiān)管和保護(hù)具有重要意義，也對(duì)企業(yè)合規(guī)提出更具體的要求。
在華清看來，個(gè)人信息保護(hù)法非常注重平衡，不僅能保護(hù)個(gè)人信息權(quán)益，也能起到促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的作用，“這兩點(diǎn)并不矛盾，一定程度上還是（相互）促進(jìn)的關(guān)系”。對(duì)于企業(yè)合規(guī)，他直言，履行個(gè)人信息保護(hù)法的重要主體就是企業(yè)、平臺(tái)和機(jī)構(gòu)等，最關(guān)鍵需要“吃透”立法的原意和精髓，“主動(dòng)比被動(dòng)好”。
具體就大數(shù)據(jù)殺熟問題而言，個(gè)人信息保護(hù)法規(guī)定，個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。
“這并不是個(gè)人信息保護(hù)法新增的條文。”楊合慶表示，消費(fèi)者權(quán)益保護(hù)法已明確規(guī)定消費(fèi)者享有公平交易的權(quán)利。至于企業(yè)是否涉嫌實(shí)施不公平的交易價(jià)格或交易條件則需要根據(jù)具體的場(chǎng)景進(jìn)行判斷。
南都·隱私護(hù)衛(wèi)隊(duì)注意到，楊合慶當(dāng)天多次強(qiáng)調(diào)個(gè)人信息保護(hù)法與網(wǎng)絡(luò)安全法、民法典的有關(guān)規(guī)定一脈相承，個(gè)人信息保護(hù)法對(duì)原有法律規(guī)則進(jìn)一步系統(tǒng)化、具體化。他建議企業(yè)對(duì)隱私政策進(jìn)行全面的評(píng)估，對(duì)管理體系進(jìn)行審核，完善個(gè)人信息保護(hù)體系等。
企業(yè)需要結(jié)合不同場(chǎng)景落實(shí)好“告知-同意”規(guī)則
個(gè)人信息保護(hù)法確立了“告知-同意”的核心保護(hù)規(guī)則，是保障個(gè)人對(duì)其個(gè)人信息處理知情權(quán)和決定權(quán)的重要手段。
此外，對(duì)于敏感個(gè)人信息和一些特殊場(chǎng)景，個(gè)人信息保護(hù)法還規(guī)定了“單獨(dú)同意”的保護(hù)規(guī)則。
南都·隱私護(hù)衛(wèi)隊(duì)注意到，現(xiàn)場(chǎng)多家企業(yè)非常關(guān)心上述規(guī)則尤其是單獨(dú)同意規(guī)則，并就此進(jìn)行提問。
楊合慶表示，個(gè)人信息保護(hù)法所要求的同意，必須是個(gè)人在充分知情的情況下作出的。而在實(shí)踐中，企業(yè)都是通過隱私政策概括性地履行告知義務(wù)，要求用戶點(diǎn)擊同意進(jìn)行一攬子授權(quán)，無法保障用戶的知情權(quán)、決定權(quán)。
“考慮到處理敏感個(gè)人信息、向其他處理者提供信息、跨境提供個(gè)人信息等場(chǎng)景對(duì)個(gè)人信息權(quán)益影響較大，個(gè)人信息保護(hù)法要求取得個(gè)人的單獨(dú)同意。”他強(qiáng)調(diào)。
個(gè)人信息保護(hù)法規(guī)定，個(gè)人信息處理者符合按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需的條件，可以處理個(gè)人信息。對(duì)此，楊合慶表示，哪些情形屬于為人力資源管理所必需，需要結(jié)合具體的場(chǎng)景進(jìn)行判斷，如果涉及敏感個(gè)人信息則需更加謹(jǐn)慎。
“無論企業(yè)為人力資源管理還是其他目的，要符合個(gè)人信息保護(hù)法要求的正當(dāng)性、合理性、最小化處理等原則。”華清強(qiáng)調(diào)。
支持有關(guān)機(jī)構(gòu)開展個(gè)人信息保護(hù)評(píng)估認(rèn)證工作等
個(gè)人信息保護(hù)作為一項(xiàng)綜合性、系統(tǒng)性的工作，需要政府、社會(huì)、企業(yè)、公民等多元主體齊抓共管、協(xié)同治理、良性互動(dòng)。
個(gè)人信息保護(hù)法規(guī)定，國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門推進(jìn)相關(guān)工作，包括制定個(gè)人信息保護(hù)具體規(guī)則、標(biāo)準(zhǔn)，針對(duì)小型個(gè)人信息處理者、處理敏感個(gè)人信息以及人臉識(shí)別、人工智能等新技術(shù)、新應(yīng)用，制定專門的個(gè)人信息保護(hù)規(guī)則、標(biāo)準(zhǔn)等。
在當(dāng)天的宣介會(huì)上，華清重點(diǎn)介紹了下一步的工作計(jì)劃。
一是積極發(fā)動(dòng)社會(huì)各界力量，有效推動(dòng)法律宣傳工作，統(tǒng)籌利用多種方式，加強(qiáng)個(gè)人信息保護(hù)相關(guān)法律知識(shí)的宣傳普及，為個(gè)人信息保護(hù)法貫徹實(shí)施營造良好的社會(huì)氛圍。
二是充分發(fā)揮統(tǒng)籌協(xié)調(diào)責(zé)任，不斷完善各項(xiàng)配套規(guī)定。網(wǎng)信辦將統(tǒng)籌協(xié)調(diào)個(gè)人信息保護(hù)工作和相關(guān)監(jiān)督管理工作，厘清職責(zé)，構(gòu)建協(xié)同配合高效聯(lián)動(dòng)的監(jiān)管機(jī)制。比如推進(jìn)個(gè)人信息保護(hù)評(píng)估認(rèn)證，推進(jìn)個(gè)人信息保護(hù)社會(huì)化服務(wù)體系建設(shè)，支持有關(guān)機(jī)構(gòu)開展個(gè)人信息保護(hù)評(píng)估認(rèn)證工作，評(píng)估認(rèn)證服務(wù)等。
三是切實(shí)履行監(jiān)督管理制度，加強(qiáng)違法行為懲處力度。履行個(gè)人信息保護(hù)職責(zé)的部門，要堅(jiān)持個(gè)人信息權(quán)益保護(hù)優(yōu)先，妥善解決廣大群眾關(guān)切、社會(huì)關(guān)注的個(gè)人信息保護(hù)焦點(diǎn)難點(diǎn)問題，引導(dǎo)個(gè)人信息處理者在權(quán)衡商業(yè)利益和個(gè)人權(quán)益時(shí)做出正確的選擇；同時(shí)用好用足處罰措施，進(jìn)一步深化對(duì)違法違規(guī)行為的依法打擊力度，嚴(yán)肅處理違法違規(guī)企業(yè)。
四是全面壓實(shí)主體責(zé)任，推動(dòng)行業(yè)發(fā)展行穩(wěn)致遠(yuǎn)，個(gè)人信息處理者作為個(gè)人信息保護(hù)的實(shí)踐者與行動(dòng)者，要認(rèn)真貫徹落實(shí)法律規(guī)定，主動(dòng)履行法律義務(wù)和社會(huì)責(zé)任，走向良性循環(huán)，滿足人民的需要。
