全面?zhèn)€人信息保護(hù)時代終于來臨。自11月1日起，備受關(guān)注的《中華人民共和國個人信息保護(hù)法》(以下簡稱個人信息保護(hù)法)正式實施。作為我國首部針對個人信息保護(hù)的專門性立法，個人信息保護(hù)法等的實施將為公民、互聯(lián)網(wǎng)平臺以及數(shù)字經(jīng)濟(jì)帶來新變化。
對用戶：個人信息安全有了“守護(hù)神”
應(yīng)用程序過度收集個人信息、大數(shù)據(jù)“殺熟”……在個人信息保護(hù)法的監(jiān)管下，這些侵害用戶權(quán)益的行為將無所遁形。
中國商報記者注意到，個人信息保護(hù)法共八章74條，對App過度收集個人信息、公共場所安裝攝像頭和人臉識別設(shè)備、大數(shù)據(jù)“殺熟”等消費者或用戶經(jīng)常遇到的個人信息泄露、過度收集問題進(jìn)行了進(jìn)一步規(guī)范，還將“生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息”等列為敏感個人信息，嚴(yán)格限制處理敏感個人信息的活動。同時明確個人對其個人信息的處理享有知情權(quán)、決定權(quán)，有權(quán)限制或者拒絕他人對其個人信息進(jìn)行處理。
信息泄露事件屢屢發(fā)生，App過度索要授權(quán)是個人信息泄露的導(dǎo)火索之一。通訊錄、相冊、攝像頭、麥克風(fēng)……用戶下載某些App后往往提示用戶需要不斷點擊“同意”，允許App訪問獲取地理位置、讀取通信錄短信，即使這些個人信息與App的內(nèi)容并不相關(guān)。若用戶不授權(quán)，App則拒絕用戶使用。
而個人信息保護(hù)法則明確表示，處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則。經(jīng)營者手機(jī)使用個人信息應(yīng)當(dāng)有明確、合理的目的，并限制在對消費者個人權(quán)益影響最小的方式和實現(xiàn)目的的最小范圍。同時還確立了以“告知—同意”為核心的個人信息處理的一系列規(guī)則，要求處理個人信息應(yīng)當(dāng)在事先充分告知的前提下取得個人同意，并且個人有權(quán)撤回同意;重要事項發(fā)生變更的應(yīng)當(dāng)重新取得個人同意;不得以個人不同意為由拒絕提供產(chǎn)品或者服務(wù)。
針對濫用人臉識別技術(shù)問題，個人信息保護(hù)法要求，在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)設(shè)置顯著的提示標(biāo)識;所收集的個人圖像、身份識別信息只能用于維護(hù)公共安全的目的。
大數(shù)據(jù)“殺熟”是社會公眾對互聯(lián)網(wǎng)平臺利用大數(shù)據(jù)和算法對用戶進(jìn)行畫像分析，從而收取不同價格等行為的概括性說法，個人信息保護(hù)法規(guī)定，個人信息處理者利用個人信息進(jìn)行自動化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇;通過自動化決策方式向個人進(jìn)行信息推送、商業(yè)營銷的，應(yīng)當(dāng)同時提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式。
對平臺：須為用戶隱私上把“鎖”
值得注意的是，對于提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個人信息處理者，個人信息保護(hù)法特別規(guī)定了其需要履行的義務(wù)，如建立健全個人信息保護(hù)合規(guī)制度體系，定期發(fā)布個人信息保護(hù)社會責(zé)任報告，接受社會監(jiān)督等。
除此之外，國家網(wǎng)信部門將針對小型個人信息處理者、處理敏感個人信息以及人臉識別、人工智能等新技術(shù)、新應(yīng)用，制定專門的個人信息保護(hù)規(guī)則、標(biāo)準(zhǔn)。此外，違法者由履行個人信息保護(hù)職責(zé)的部門責(zé)令改正，給予警告;拒不改正的，并處100萬元以下罰款;對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處1萬元以上10萬元以下罰款。情節(jié)嚴(yán)重的，由省級以上履行個人信息保護(hù)職責(zé)的部門責(zé)令改正，沒收違法所得，并處5000萬元以下或者上一年度營業(yè)額5%以下罰款。
據(jù)梳理，一些具有較大影響力的互聯(lián)網(wǎng)科技公司紛紛采取合規(guī)舉措。蘋果公司告知用戶稱，已為個人信息保護(hù)法做好準(zhǔn)備，將僅在有合法的法律依據(jù)的情況下才使用用戶的個人數(shù)據(jù);深圳市App個人信息共護(hù)大會上，珍愛網(wǎng)、騰訊和華為等深圳20余家重點App運營企業(yè)承諾，將嚴(yán)守用戶個人隱私邊界，合規(guī)設(shè)置收集個人信息范圍，保護(hù)用戶公平交易權(quán);京東、抖音、快手、豆瓣、支付寶等App也均對隱私政策進(jìn)行了更新。
國泰君安研究所計算機(jī)首席分析師李沐華認(rèn)為，個人信息保護(hù)法落地后，不少互聯(lián)網(wǎng)公司都會加大數(shù)據(jù)安全投入。假設(shè)單個網(wǎng)站或者App投入金額超過5萬元，潛在市場空間即達(dá)到千億元，因此個人信息保護(hù)法的落地標(biāo)志著網(wǎng)安行業(yè)一個新時代的開始。
中央財經(jīng)大學(xué)新聞系副主任、中經(jīng)數(shù)字經(jīng)濟(jì)研究中心執(zhí)行主任陳端認(rèn)為，可以通過技術(shù)手段破解權(quán)益保護(hù)與數(shù)據(jù)價值開發(fā)之間的難題，依托隱私計算、區(qū)塊鏈技術(shù)將數(shù)據(jù)要素解構(gòu)為可見的“具體信息”和可用的“計算價值”，對其中“計算價值”進(jìn)行確權(quán)、存證、交易，實現(xiàn)數(shù)據(jù)流通的“可用不可見、可控可計量”;此外，要加強(qiáng)對數(shù)據(jù)采集主體、運營主體的主體性監(jiān)管，對于一些敏感性領(lǐng)域數(shù)據(jù)和公共數(shù)據(jù)，委托專門機(jī)構(gòu)負(fù)責(zé)數(shù)據(jù)處理、價值開發(fā)和使用權(quán)交易。
“類似百度這種頭部互聯(lián)網(wǎng)信息平臺對個人信息進(jìn)行披露，而且是以體系化模式化的內(nèi)容共創(chuàng)機(jī)制進(jìn)行大規(guī)模的披露，而不在機(jī)制設(shè)定上首先征得當(dāng)事人同意，這種做法在個人信息保護(hù)法出臺前處于灰色地帶，但今后平臺是否還能這樣做，以及作為頭部平臺對其他腰部和長尾部企業(yè)的帶動示范效應(yīng)，值得關(guān)注和探討。”陳端表示。
對數(shù)字經(jīng)濟(jì)：促進(jìn)數(shù)據(jù)要素合法流通
中南財經(jīng)政法大學(xué)數(shù)字經(jīng)濟(jì)研究院執(zhí)行院長、教授盤和林表示，伴隨著我國數(shù)據(jù)科技創(chuàng)新，數(shù)據(jù)要素作為新動能進(jìn)入我國農(nóng)業(yè)、工業(yè)、交通、市政等經(jīng)濟(jì)生活的各個領(lǐng)域，帶動產(chǎn)業(yè)創(chuàng)新發(fā)展的同時，也深刻改變?nèi)藗兊纳睢⑾M、社交方式，滲透衣食住行各個方面。
在數(shù)字經(jīng)濟(jì)時代，數(shù)據(jù)要素流通是關(guān)乎產(chǎn)業(yè)發(fā)展、國際競爭優(yōu)勢地位、民眾生活便捷及經(jīng)濟(jì)福利的重大、關(guān)鍵性問題。個人信息保護(hù)法的初衷是促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展，倡導(dǎo)數(shù)據(jù)的合規(guī)價值，這樣才能為技術(shù)創(chuàng)新發(fā)展留出更大的空間，為經(jīng)濟(jì)發(fā)展賦能。個人作為社會信息的基本單元，提供相當(dāng)?shù)膫€人信息是享受數(shù)據(jù)紅利的基本前提。公眾在享受數(shù)據(jù)紅利的同時，也常常面臨個人信息泄露風(fēng)險的困擾。大數(shù)據(jù)“殺熟”、精準(zhǔn)營銷、電信詐騙等都是個人信息遭受泄露的表現(xiàn)，不僅投訴無門，而且很難預(yù)防和補(bǔ)救，給個人帶來精神和經(jīng)濟(jì)損失。
盤和林表示，一方面，個人信息泄露安全事件頻發(fā)，個人信息安全風(fēng)險增加，給個人甚至是國家安全帶來了嚴(yán)重的信息安全隱患，個人信息保護(hù)規(guī)則仍需完善;另一方面，我國數(shù)據(jù)市場發(fā)展迅猛，數(shù)據(jù)交易需求旺盛，但處于發(fā)展初期，數(shù)據(jù)組織管理機(jī)構(gòu)定位不清，法律法制邊界模糊，有待完備。應(yīng)該說，法律筑牢個人信息保護(hù)的“籬笆”之后，數(shù)據(jù)要素流通將進(jìn)入有法可依的新階段。
北京大成(杭州)律師事務(wù)所合伙人孫鵬程律師表示，從全球?qū)用嫔蟻碚f，個人信息保護(hù)逐漸成為各國立法機(jī)構(gòu)的重要議題，且目前已有超過140多個國家和地區(qū)均制定了個人信息保護(hù)相關(guān)的法律，本次我國出臺的個人信息保護(hù)法幾乎與國際個人信息保護(hù)通用原則全面接軌，體現(xiàn)了我國包容開放的心態(tài)，有助于數(shù)字經(jīng)濟(jì)的全球化發(fā)展。
陳端也表示，在數(shù)據(jù)成為關(guān)鍵生產(chǎn)要素的今天，數(shù)據(jù)共享的層級與數(shù)據(jù)紅利的深度開發(fā)能力事關(guān)我國數(shù)字經(jīng)濟(jì)國家競爭力，尤其是在當(dāng)前核心技術(shù)還存在很多“卡脖子”問題的大背景下，充分發(fā)掘我國基于人口規(guī)模的數(shù)據(jù)紅利比較優(yōu)勢對于應(yīng)對國際競爭博弈尤為重要。
近年來，我國平臺經(jīng)濟(jì)快速發(fā)展，在國際上居于領(lǐng)先地位而歐盟國家相對滯后，一定程度跟用戶信息保護(hù)的邊界、力度差異有關(guān)，但數(shù)字經(jīng)濟(jì)發(fā)展到了今天，企業(yè)對用戶數(shù)據(jù)的商業(yè)化開發(fā)與用戶隱私侵犯之間的矛盾不斷彰顯，成為涉及廣大公眾基本權(quán)益的重要問題，需要在捍衛(wèi)用戶個人隱私底限的前提下尋找數(shù)據(jù)主體、數(shù)據(jù)聚合平臺和數(shù)據(jù)使用者三者間最優(yōu)化的利益平衡機(jī)制，處理好隱私保護(hù)、數(shù)據(jù)安全和數(shù)據(jù)價值挖掘、實現(xiàn)的關(guān)系，唯此才能更好地激發(fā)數(shù)據(jù)要素新動能和構(gòu)建產(chǎn)業(yè)協(xié)同新引擎。
(記者 祖爽)
關(guān)鍵詞： 個人信息安全 守護(hù)神 大數(shù)據(jù)殺熟 無所遁形
