還記得那些被“大數(shù)據(jù)殺熟”、被騷擾電話侵?jǐn)_的日子嗎?信息收集太任性、個(gè)性化廣告滿(mǎn)天飛、侵權(quán)責(zé)任舉證難怎么辦?11月1日,隨著個(gè)人信息保護(hù)法的實(shí)施,這些個(gè)人信息保護(hù)的痛點(diǎn)、難點(diǎn)、吐槽點(diǎn)將被一一擊破。深晚記者了解到,針對(duì)廣大公眾的重大關(guān)切,剛剛通過(guò)的個(gè)人信息保護(hù)法均給出了回應(yīng),相關(guān)問(wèn)題有望得到破解。
個(gè)人信息滿(mǎn)“天”飛?
處理個(gè)人信息應(yīng)取得個(gè)人同意
個(gè)人信息保護(hù)法緊緊圍繞規(guī)范個(gè)人信息處理活動(dòng)、保障個(gè)人信息權(quán)益來(lái)構(gòu)建個(gè)人信息保護(hù)法律制度。“告知—同意”是法律確立的個(gè)人信息保護(hù)核心規(guī)則,是保障個(gè)人對(duì)其個(gè)人信息處理知情權(quán)和決定權(quán)的重要手段。
個(gè)人信息保護(hù)法要求處理個(gè)人信息,應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意,個(gè)人信息處理的重要事項(xiàng)發(fā)生變更的應(yīng)當(dāng)重新向個(gè)人告知并取得同意。
同時(shí),針對(duì)現(xiàn)實(shí)生活中社會(huì)反映強(qiáng)烈的一攬子授權(quán)、強(qiáng)制同意等問(wèn)題,個(gè)人信息保護(hù)法特別要求個(gè)人信息處理者在處理敏感個(gè)人信息、向他人提供或公開(kāi)個(gè)人信息、跨境轉(zhuǎn)移個(gè)人信息等環(huán)節(jié)應(yīng)取得個(gè)人的單獨(dú)同意,明確個(gè)人信息處理者不得過(guò)度收集個(gè)人信息,不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù),并賦予個(gè)人撤回同意的權(quán)利,在個(gè)人撤回同意后,個(gè)人信息處理者應(yīng)當(dāng)停止處理或及時(shí)刪除其個(gè)人信息。
敏感個(gè)人信息不明確?
清晰劃定和嚴(yán)格保護(hù)敏感個(gè)人信息
個(gè)人信息保護(hù)法將生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶(hù)、行蹤軌跡等信息,以及不滿(mǎn)十四周歲未成年人的個(gè)人信息列為敏感個(gè)人信息。個(gè)人信息保護(hù)法要求只有在具有特定的目的和充分的必要性,并采取嚴(yán)格保護(hù)措施的情形下,方可處理敏感個(gè)人信息,同時(shí)應(yīng)當(dāng)事前進(jìn)行影響評(píng)估,并向個(gè)人告知處理的必要性以及對(duì)個(gè)人權(quán)益的影響。這意味著公共場(chǎng)所,比如商場(chǎng)甚至小賣(mài)部等,隨意采集人臉信息不再允許。
個(gè)人信息保護(hù)法特別將不滿(mǎn)14周歲未成年人的個(gè)人信息確定為敏感個(gè)人信息予以嚴(yán)格保護(hù)。同時(shí),與未成年人保護(hù)法有關(guān)規(guī)定相銜接,個(gè)人信息保護(hù)法要求處理不滿(mǎn)14周歲未成年人個(gè)人信息應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意,并應(yīng)當(dāng)對(duì)此制定專(zhuān)門(mén)的個(gè)人信息處理規(guī)則。
個(gè)人權(quán)利不明晰?
個(gè)人有權(quán)限制個(gè)人信息的處理
個(gè)人信息保護(hù)法將個(gè)人在個(gè)人信息處理活動(dòng)中的各項(xiàng)權(quán)利,包括知悉個(gè)人信息處理規(guī)則和處理事項(xiàng)、同意和撤回同意,以及個(gè)人信息的查詢(xún)、復(fù)制、更正、刪除等總結(jié)提升為知情權(quán)、決定權(quán),明確個(gè)人有權(quán)限制個(gè)人信息的處理。
同時(shí),為了適應(yīng)互聯(lián)網(wǎng)應(yīng)用和服務(wù)多樣化的實(shí)際,滿(mǎn)足日益增長(zhǎng)的跨平臺(tái)轉(zhuǎn)移個(gè)人信息的需求,個(gè)人信息保護(hù)法對(duì)個(gè)人信息可攜帶權(quán)作了原則規(guī)定,要求在符合國(guó)家網(wǎng)信部門(mén)規(guī)定條件的情形下,個(gè)人信息處理者應(yīng)當(dāng)為個(gè)人提供轉(zhuǎn)移其個(gè)人信息的途徑。
此外,個(gè)人信息保護(hù)法還對(duì)死者個(gè)人信息的保護(hù)作了專(zhuān)門(mén)規(guī)定,明確在尊重死者生前安排的前提下,其近親屬為自身合法、正當(dāng)利益,可以對(duì)死者個(gè)人信息行使查閱、復(fù)制、更正、刪除等權(quán)利。
對(duì)違法處理個(gè)人信息行為難處罰?
加大懲戒力度
個(gè)人信息保護(hù)法根據(jù)個(gè)人信息處理的不同情況,對(duì)違法處理個(gè)人信息的行為設(shè)置了不同梯次的行政處罰。對(duì)未造成嚴(yán)重后果的輕微或一般違法行為,可由執(zhí)法部門(mén)責(zé)令改正、給予警告、沒(méi)收違法所得,對(duì)拒不改正的最高可處一百萬(wàn)元罰款;對(duì)情節(jié)嚴(yán)重的違法行為,最高可處五千萬(wàn)元或上一年度營(yíng)業(yè)額百分之五的罰款,并可以對(duì)相關(guān)責(zé)任人員作出相關(guān)從業(yè)禁止的處罰。同時(shí),個(gè)人信息保護(hù)法還專(zhuān)門(mén)規(guī)定,對(duì)違法處理個(gè)人信息的應(yīng)用程序,可以責(zé)令暫停或終止提供服務(wù)。(記者 王宇 林冬雯 方舟)