(網經社訊)近年來，信息泄露事件屢屢發(fā)生，而過度索要授權是個人信息泄露的導火索之一。10月13日,備受關注的個人信息保護法草案提請十三屆全國人大常委會第二十二次會議審議。
公開數據顯示，截至2020年3月，我國互聯(lián)網用戶已達9億，互聯(lián)網網站超過400萬個，應用程序數量超過300萬個，個人信息的收集、使用更為廣泛。雖然近年來我國個人信息保護力度不斷加大，但在現實生活中，一些企業(yè)、機構甚至個人，從商業(yè)利益等出發(fā)，隨意收集、違法獲取、過度使用、非法買賣個人 信息，利用個人信息侵擾人民群眾生活安寧、危害人民群眾生命健康和財產安全等問題仍十分突出。
據網經社（100EC.CN）監(jiān)測顯示，近年來受理的全國電商投訴案件大數據表明，包括天貓/淘寶、京東、唯品會、當當網、蘇寧易購、國美在線、1號店等在內的電商平臺，以及窩窩團、美團、大眾點評、百度糯米、攜程、去哪兒、支付寶等在內的生活服務O2O平臺，均曾出現用戶信息泄露事件。而僅2018年，就多次出現用戶個人信息泄露事件，圓通、順豐十幾億條個人信息在暗網被出售，以及12306數百萬條旅客信息在網上被出售等。
“為及時回應廣大人民群眾的呼聲和期待,落實黨中央部署要求,制定一部個人信息保護方面的專門法律,將廣大人民群眾的個人信息權益實現好、維護好、發(fā)展 好,具有重要意義。”全國人大常委會法工委副主任劉俊臣表示,制定個人信息保護法是進一步加強個人信息保護法制保障的客觀要求,是維護網絡空間良好生態(tài)的 現實需要,也是促進數字經濟健康發(fā)展的重要舉措。
草案對本法中的個人信息作出界定。個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等活動。
相比之下，今年5月通過的民法典規(guī)定，個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。
同時,借鑒有關國家和地區(qū)的做法,草案還賦予了必要的域外適用效力,以充分保護我國境內個人的權益。
草案規(guī)定,以向境內自然人提供產品或者服務為目的,或者為分析、評估境內自然人的行為等發(fā)生在我國境外的個人信息處理活動,也適用本法;并要求境外的個人信息處理者在境內設立專門機構或者指定代表,負責個人信息保護相關事務。
處理敏感個人信息應當取得單獨同意
草案設專節(jié)明確敏感個人信息處理規(guī)則，規(guī)定：基于個人同意處理敏感個人信息的，個人信息處理者應當取得個人的單獨同意。
草案明確了敏感個人信息的定義：一旦泄露或者非法使用，可能導致個人受到歧視或者人身、財產安全受到嚴重危害的個人信息，包括種族、民族、宗教信仰、個人生物特征、醫(yī)療健康、金融賬戶、個人行蹤等信息。個人信息處理者具有特定的目的和充分的必要性，方可處理敏感個人信息。
草案還規(guī)定，基于個人同意處理敏感個人信息的，個人信息處理者應當取得個人的單獨同意。法律、行政法規(guī)規(guī)定處理敏感個人信息應當取得書面同意的，從其規(guī)定。同時，應當向個人告知處理敏感個人信息的必要性以及對個人的影響。
“去年互聯(lián)網“殺熟”一度成為熱門，這背后也是用戶數據泄露的問題?！倍阒翘岬?。
最后，董毅智表示，基于用戶對平臺服務的信任而建立起的“黏性”，卻成為了某些平臺進行差別定價、數據反復買賣的“底氣”。此外，互聯(lián)網行業(yè)頭部企業(yè)的天然主導性，導致行業(yè)內部缺乏競爭，某些平臺更加肆無忌憚地出手。另一角度來說，過去對于同類競爭企業(yè)、上下游企業(yè)乃至行業(yè)之間的壟斷競爭產生了反壟斷法，而現在則對于同行業(yè)、跨行業(yè)之間企業(yè)聯(lián)手利用用戶信息提出了挑戰(zhàn)。
落實保護責任 明確相關主體權利和義務
與民法典的有關規(guī)定相銜接,草案對個人信息處理活動中個人的各項權利進行了明確,包括知情權、決定權、查詢權、更正權、刪除權等,并要求個人信息處理者建立個人行使權利的申請受理和處理機制。
與 此同時,草案明確了個人信息處理者的合規(guī)管理和保障個人信息安全等義務,要求其按照規(guī)定制定內部管理制度和操作規(guī)程,采取相應的安全技術措施,并指定負責 人對其個人信息處理活動進行監(jiān)督;定期對其個人信息活動進行合規(guī)審計;對處理敏感個人信息、向境外提供個人信息等高風險處理活動,事前進行風險評估;履行 個人信息泄露通知和補救義務等。
“個人信息的處理和運用涉及社會生活的方方面面，如果還按照傳統(tǒng)的職能部門劃分進行治理，難以有效防治個人信息權被侵害的問題。”孟強建議，在立法進一步完善的基礎上，還要綜合統(tǒng)籌協(xié)調各相關部門的執(zhí)法行動、強化中央和地方的溝通配合，實現個人信息保護的有效綜合保障。
近年來，信息泄露事件屢屢發(fā)生，而App過度索要授權是個人信息泄露的導火索之一?；ヂ?lián)網信息安全存在的問題主要表現為，過度收集、非法收集、泄露隱患、非法售賣、無法注銷。為此，電子商務消費糾紛調解平臺（www.315.100ec.cn）進行2019電商系列調查專項行動之互聯(lián)網信息安全，通過快評發(fā)布、滾動曝光、專題聚焦、密集播報、媒體聯(lián)動、法律援助，關注互聯(lián)網用戶信息安全。如果您有相關線索，請?zhí)峁┙o我們！
