全國人民代表大會近日通過的《個人信息保護法》將于今年11月1日起實施，該法旨在保護網(wǎng)絡用戶的數(shù)據(jù)隱私，在國內(nèi)外都引起了巨大的反響。該法案也將與《數(shù)據(jù)安全法》一起，構(gòu)成未來中國互聯(lián)網(wǎng)安全監(jiān)管的兩大法律支柱，互聯(lián)網(wǎng)科技企業(yè)也將為滿足合規(guī)要求進行更多的投入。
8月21日，來自法律和互聯(lián)網(wǎng)領(lǐng)域的專家學者在一場在線研討會上對《個人信息保護法》進行了詳細解讀。該法案的制定參照了歐洲《通用數(shù)據(jù)保護條例》(GDPR)在確保用戶隱私的框架，要求中國公司在數(shù)據(jù)存儲和處理方面確保合規(guī)性，對于推動中國互聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展具有積極意義。
中國網(wǎng)安協(xié)會網(wǎng)絡治理與國際合作工作委員會秘書長謝永江表示：“《個人信息保護法》為企業(yè)利用個人信息加上了‘緊箍咒’，也就是說企業(yè)收集數(shù)據(jù)的時候要有明確合理的目的，而不能自由使用?！?/p>
管理細則仍待明確
中國信息安全研究院副院長左曉棟表示：“在《個人信息保護法》推出之際，《數(shù)據(jù)安全管理條例》也在制定中，該條例是《數(shù)據(jù)安全法》和《個人信息保護法》的實施細則，一些制度設(shè)計要通過條例來明確?！彼€提出，在實施《個人信息保護法》的實際過程中，未來也不排除再去提一些新的要求，包括創(chuàng)設(shè)新的制度等等。
中國互聯(lián)網(wǎng)協(xié)會法工委副秘書長、中國消費者協(xié)會律師團成員胡鋼認為，《個人信息保護法》堅決反對隱私驅(qū)動企業(yè)盈利的陋習?！拔磥砜侩[私驅(qū)動的盈利模式一定會被淘汰?！秱€人信息保護法》的通過，反映了立法者在加強個人隱私保護方面的決心，而超級平臺對立法的干擾已經(jīng)蕩然無存?！焙摫硎尽?/p>
他還說道，過去我國的互聯(lián)網(wǎng)發(fā)展強調(diào)對企業(yè)的“包容審慎”，他強調(diào)，“包容審慎”應該僅適用于中小微企業(yè)和相關(guān)業(yè)務處于初始狀態(tài)的企業(yè)?！叭绻髽I(yè)的營業(yè)額達到幾個億，那么企業(yè)就應該承擔更大的社會責任?！?/p>
胡鋼表示，現(xiàn)有的大部分互聯(lián)網(wǎng)行業(yè)規(guī)則和標準的制定，主導方90%以上都是代表企業(yè)的利益相關(guān)方，未來應該大大壓縮來自企業(yè)人員比例，標準制定的程序要體現(xiàn)全民參與，從而對現(xiàn)行的行業(yè)性標準進行改進。
全國律師協(xié)會信息網(wǎng)絡與高新技術(shù)專業(yè)委員會副主任陳際紅表示：“《個人信息保護法》的落地是對重要平臺監(jiān)管的開始，它的落地也與最近全球的反壟斷形勢環(huán)境有關(guān)。大型平臺一端對接消費者，另一端對接資本，應該要厘清平臺對處理數(shù)據(jù)和權(quán)利的邊界?！?/p>
他同時強調(diào)，對于“重要平臺”的界定應該有一個客觀公正的標準。“現(xiàn)在對‘重要平臺’還沒有明確的界定，標準定得太高和太低都不行，這涉及到企業(yè)的合規(guī)成本，因此一定要精細考量。”陳際紅說道。
中國社會科學院哲學所科技哲學研究室主任、研究員段偉文則認為，公眾、企業(yè)和監(jiān)管構(gòu)成了一個“不等邊三角形”，企業(yè)應該組成由外部人員監(jiān)管的機構(gòu)參與管理，而整個社會對于個人信息保護也應該有一個機制?！啊秱€人信息保護法》中提到的誠信原則，是指企業(yè)在價值方面的堅定性。”他說道，“比如企業(yè)進行自動化的決策，現(xiàn)在根據(jù)《個人信息保護法》可能會使得企業(yè)蒙受一定的損失，盈利少了，但是這要靠企業(yè)的創(chuàng)新來彌補。我國一直在做協(xié)同治理，其實都是政府部門、研究機構(gòu)和相關(guān)企業(yè)協(xié)商的過程?！?/p>
他同時表示，《個人信息保護法》對標GDPR，企業(yè)或者被監(jiān)管對象是否有一種申訴的機制，未來也值得研究，而不是簡單的“一罰了事”，在執(zhí)行過程中，也應該考慮到企業(yè)的合法利益。
多位專家都關(guān)注到《個人信息保護法》中有關(guān)人臉識別等生物識別信息方面數(shù)據(jù)收集的合法性。曾起訴杭州野生動物園的浙江理工大學特聘副教授郭兵表示：“《個人信息保護法》回應了外界對敏感個人信息，特別是生物識別信息數(shù)據(jù)的關(guān)切?！惫貏e強調(diào)，應該嚴格界定“公共安全目的下的圖像采集”。
高標準立法兼顧產(chǎn)業(yè)發(fā)展
段和段律師事務所合伙人劉春泉表示：“一個國家的產(chǎn)業(yè)發(fā)展與法律環(huán)境互相影響，中國的《個人信息保護法》標準高，既考慮到與美國的互聯(lián)網(wǎng)產(chǎn)業(yè)的橫向競爭，同時也對標歐洲的GDPR，充分讓公民享受技術(shù)帶來的福祉?！?/p>
劉春泉告訴第一財經(jīng)記者，《個人信息保護法》現(xiàn)有的條文在全球范圍來看都是非常先進的。與此同時，如果結(jié)合國內(nèi)的一些主流頭部企業(yè)的產(chǎn)品及法律合規(guī)性，也存在一些實際的問題需要解決?！傲⒎ㄊ菫榱颂岣邔οM者的個人信息保護，但現(xiàn)在主流的互聯(lián)網(wǎng)產(chǎn)品，仍然沿用數(shù)年積累下來的技術(shù)和法律架構(gòu)，要按照新的標準進行合規(guī)性的修改還是需要一個過程?！眲⒋喝f道。
他特別提到“大數(shù)據(jù)殺熟”以及“數(shù)據(jù)可攜帶權(quán)”方面的問題?！皩τ谄缫暥▋r的問題主要應靠市場競爭，市場競爭充分要依靠反壟斷法和反不正當競爭法，用監(jiān)管力量抵消資本和超級平臺對市場競爭的抑制作用?！眲⒋喝f道，“現(xiàn)在的一些問題不見得是缺乏法律，而是管轄不明確，未來需要明確進一步管轄的問題?！?/p>
北京郵電大學副教授、互聯(lián)網(wǎng)治理與法律研究中副主任崔聰聰表示，個人信息保護法妥善處理了個人信息安全與互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展之間的關(guān)系；就法律的域外效力，我國個人信息保護法采取了折中的模式，參考了歐洲的GDPR，但又不如GDPR那么激進。
他對第一財經(jīng)記者表示，就個人信息保護的基本原則，除了我們熟知的合法、正當和必要原則外，增加了誠信、公開、透明和個人信息品質(zhì)原則以及安全原則，這些原則在個人信息保護的執(zhí)法、司法以及個人信息處理者合規(guī)方面發(fā)揮重要的指引功能，特別是可以為處理今后個人信息收集使用過程中遇到的新問題提供依據(jù)。
轉(zhuǎn)自：第一財經(jīng)
【版權(quán)及免責聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。
延伸閱讀
上半年汽車工業(yè)多項經(jīng)濟指標創(chuàng)新高
