近日，由中國公共關(guān)系協(xié)會和中國外商投資企業(yè)協(xié)會共同主辦的《中華人民共和國個人信息保護(hù)法》宣介會在京舉行。

宣介會上，國家網(wǎng)信辦網(wǎng)絡(luò)法治局局長華清、全國人大常委會法工委經(jīng)濟(jì)法室副主任楊合慶分別圍繞個人信息保護(hù)法進(jìn)行介紹和解讀，并與現(xiàn)場的企業(yè)代表進(jìn)行互動交流，探討“告知-同意”原則、敏感個人信息的使用、企業(yè)合規(guī)等問題。

建議企業(yè)對隱私政策進(jìn)行全面評估

8月20日，十三屆全國人大常委會第三十次會議表決通過個人信息保護(hù)法，自11月1日起實施。作為我國首部針對個人信息保護(hù)的專門性立法，該法對進(jìn)一步加強個人信息安全監(jiān)管和保護(hù)具有重要意義，也對企業(yè)合規(guī)提出更具體的要求。

在華清看來，個人信息保護(hù)法非常注重平衡，不僅能保護(hù)個人信息權(quán)益，也能起到促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的作用，“這兩點并不矛盾，一定程度上還是(相互)促進(jìn)的關(guān)系”。對于企業(yè)合規(guī)，他直言，履行個人信息保護(hù)法的重要主體就是企業(yè)、平臺和機構(gòu)等，最關(guān)鍵需要“吃透”立法的原意和精髓，“主動比被動好”。

具體就大數(shù)據(jù)殺熟問題而言，個人信息保護(hù)法規(guī)定，個人信息處理者利用個人信息進(jìn)行自動化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

“這并不是個人信息保護(hù)法新增的條文。”楊合慶表示，消費者權(quán)益保護(hù)法已明確規(guī)定消費者享有公平交易的權(quán)利。至于企業(yè)是否涉嫌實施不公平的交易價格或交易條件則需要根據(jù)具體的場景進(jìn)行判斷。

南都·隱私護(hù)衛(wèi)隊注意到，楊合慶當(dāng)天多次強調(diào)個人信息保護(hù)法與網(wǎng)絡(luò)安全法、民法典的有關(guān)規(guī)定一脈相承，個人信息保護(hù)法對原有法律規(guī)則進(jìn)一步系統(tǒng)化、具體化。他建議企業(yè)對隱私政策進(jìn)行全面的評估，對管理體系進(jìn)行審核，完善個人信息保護(hù)體系等。

企業(yè)需要結(jié)合不同場景落實好“告知-同意”規(guī)則

個人信息保護(hù)法確立了“告知-同意”的核心保護(hù)規(guī)則，是保障個人對其個人信息處理知情權(quán)和決定權(quán)的重要手段。

此外，對于敏感個人信息和一些特殊場景，個人信息保護(hù)法還規(guī)定了“單獨同意”的保護(hù)規(guī)則。

南都·隱私護(hù)衛(wèi)隊注意到，現(xiàn)場多家企業(yè)非常關(guān)心上述規(guī)則尤其是單獨同意規(guī)則，并就此進(jìn)行提問。

楊合慶表示，個人信息保護(hù)法所要求的同意，必須是個人在充分知情的情況下作出的。而在實踐中，企業(yè)都是通過隱私政策概括性地履行告知義務(wù)，要求用戶點擊同意進(jìn)行一攬子授權(quán)，無法保障用戶的知情權(quán)、決定權(quán)。

“考慮到處理敏感個人信息、向其他處理者提供信息、跨境提供個人信息等場景對個人信息權(quán)益影響較大，個人信息保護(hù)法要求取得個人的單獨同意。”他強調(diào)。

個人信息保護(hù)法規(guī)定，個人信息處理者符合按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需的條件，可以處理個人信息。對此，楊合慶表示，哪些情形屬于為人力資源管理所必需，需要結(jié)合具體的場景進(jìn)行判斷，如果涉及敏感個人信息則需更加謹(jǐn)慎。

“無論企業(yè)為人力資源管理還是其他目的，要符合個人信息保護(hù)法要求的正當(dāng)性、合理性、最小化處理等原則。”華清強調(diào)。

支持有關(guān)機構(gòu)開展個人信息保護(hù)評估認(rèn)證工作等

個人信息保護(hù)作為一項綜合性、系統(tǒng)性的工作，需要政府、社會、企業(yè)、公民等多元主體齊抓共管、協(xié)同治理、良性互動。

個人信息保護(hù)法規(guī)定，國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門推進(jìn)相關(guān)工作，包括制定個人信息保護(hù)具體規(guī)則、標(biāo)準(zhǔn)，針對小型個人信息處理者、處理敏感個人信息以及人臉識別、人工智能等新技術(shù)、新應(yīng)用，制定專門的個人信息保護(hù)規(guī)則、標(biāo)準(zhǔn)等。

在當(dāng)天的宣介會上，華清重點介紹了下一步的工作計劃。

一是積極發(fā)動社會各界力量，有效推動法律宣傳工作，統(tǒng)籌利用多種方式，加強個人信息保護(hù)相關(guān)法律知識的宣傳普及，為個人信息保護(hù)法貫徹實施營造良好的社會氛圍。

二是充分發(fā)揮統(tǒng)籌協(xié)調(diào)責(zé)任，不斷完善各項配套規(guī)定。網(wǎng)信辦將統(tǒng)籌協(xié)調(diào)個人信息保護(hù)工作和相關(guān)監(jiān)督管理工作，厘清職責(zé)，構(gòu)建協(xié)同配合高效聯(lián)動的監(jiān)管機制。比如推進(jìn)個人信息保護(hù)評估認(rèn)證，推進(jìn)個人信息保護(hù)社會化服務(wù)體系建設(shè)，支持有關(guān)機構(gòu)開展個人信息保護(hù)評估認(rèn)證工作，評估認(rèn)證服務(wù)等。

三是切實履行監(jiān)督管理制度，加強違法行為懲處力度。履行個人信息保護(hù)職責(zé)的部門，要堅持個人信息權(quán)益保護(hù)優(yōu)先，妥善解決廣大群眾關(guān)切、社會關(guān)注的個人信息保護(hù)焦點難點問題，引導(dǎo)個人信息處理者在權(quán)衡商業(yè)利益和個人權(quán)益時做出正確的選擇;同時用好用足處罰措施，進(jìn)一步深化對違法違規(guī)行為的依法打擊力度，嚴(yán)肅處理違法違規(guī)企業(yè)。

四是全面壓實主體責(zé)任，推動行業(yè)發(fā)展行穩(wěn)致遠(yuǎn)，個人信息處理者作為個人信息保護(hù)的實踐者與行動者，要認(rèn)真貫徹落實法律規(guī)定，主動履行法律義務(wù)和社會責(zé)任，走向良性循環(huán)，滿足人民的需要。

關(guān)鍵詞： 個人信息保護(hù)法 隱私保護(hù) 監(jiān)管制度 重要意義