侠客岛：这个大消息，关系到我们每个人的隐私

本篇文章2239字，读完约6分钟

正文/典藏居世

5月25日，全国人大常委会工作报告在《下一步主要工作安排》中指出，要围绕国家安全和社会治理，制定《生物安全法》、《个人信息保护法》、《数据安全法》。

消息一出来，就迅速登上了两个协会热门搜索名单的榜首——期待已久的个人信息保护法，最后还发了一封信。

信息

《经济学人》曾断言，“数据是新时代的石油”。从这个意义上说，然而我们在她开始对我们的个人信息保护法特别“珍贵”之前，打了一千次电话，催促了一千次。

如今，信息裸奔已经成为常态。要下载移动应用程序，您必须首先打开相册使用权并找到它；用信用卡网上购物，个人敏感信息瞬间透明；我住院时，一离开手术台就接到了药品销售电话；更重要的是，我昨天刚去草莓园摘了草莓。今天，当我在网上冲浪时，一则摘草莓的广告突然出现了。

与上述“经典”例程相比，近年来出现的大数据、云计算、物联网、人工智能和5g等新一代信息技术，使个人数据信息甚至生物特征信息变得不可见。

信息一旦公开，首先由互联网巨头收集，然后由智能产品从人脸、指纹、虹膜、声纹、步态和身体等方面进行提取。一旦泄露出去，如果没有“改变面貌”或“改变”的计划，个人将面临终身被攻击和骚扰的风险。

此外，在这场疫情中，不同部门或同一部门的不同工作人员重复收集个人信息，在公共场所扫描代码和保存姓名，如人们进出超市，也使人们感到不安——虽然病毒已经逃逸，但个人信息不可能“永不中毒”。

根据中国消费者协会此前进行的调查，85%的样本人群遭受了个人信息泄露。其中，信息披露的方式“多种多样”:运营商或不法分子故意披露和出售(信用卡信息至少出售5美分)，网络服务系统漏洞导致披露，网络钓鱼网站和电话欺诈。影响是不同的:轻的被短信、电话和垃圾邮件骚扰，而重的失去他们的财产，甚至他们的生命受到威胁。

无论是从规范网络经济、有序发展信息技术还是维护公民权益的角度来看，加强个人信息保护势在必行。

特别立法是最关键的步骤之一。

法律

全国人大常委会法制工作委员会有关负责人表示，目前，《个人信息保护法》草案已经形成，将根据各方意见进一步完善，并尽快提交全国人大常委会审议。

从酝酿到出台，这条重要的法律经历了一个漫长的过程:

2012年，全国人大常委会通过了《关于加强网络信息保护的决定》，规定了个人信息的收集和使用规则以及网络服务提供商保护个人信息安全的义务；

2013年，修订了《消费者保护法》；

2009年和2015年，《刑法修正案(七)》和《修正案(九)》获得通过；

2016年，《网络安全法》获得通过；

自2017年以来，《信息安全技术个人信息安全规范》等一系列国家标准相继出台；

2020年，民法典草案将分离人格权，这涉及到对个人隐私的全面保护。

那么，在许多法律、法规和规章都涉及个人信息保护的前提下，为什么要大力推行个人信息保护法呢？

从上述法律法规的进步来看，近年来中国对个人信息保护的监管不断加强。然而，如果作为一个整体来衡量，现有的法律和条例处于立法分散的状态，没有“联合力量”，量刑较轻。因此，需要一部系统而全面的法律来“加密”个人信息安全，建立个人信息的合理使用制度、侵权赔偿制度、惩罚机制和监督机构。

一位资深法律从业人员告诉刀妹，由于相关保护条款的不集中、解释不清、适用不清、范围有限、处罚不明确，现行法律法规的可操作性不强:比如，公民自行披露个人信息，是否可以推定其同意他人收集和使用？个人信息的收集和使用没有限制。如何限制它？这些问题在司法实践中仍有分歧，亟待解决。

与此同时，一些学者呼吁统一立法，但仍有必要区别对待“使用一般个人信息”和“滥用个人信息”。

北京师范大学法学院教授刘德亮认为，中国的个人信息保护法不仅要促进一般个人数据的规范使用，还要防止个人信息数据的滥用，“不应该照搬欧盟现行的个人控制主义立法模式。”

他提到的《欧盟一般数据保护条例》规定，对于出售个人信息或利用信息从事非法活动的人，最高罚款为2，230万美元，或所涉企业上一财年全球营业收入的4%，以较高者为准。

建言

在两会期间，许多代表和委员也就个人信息保护及相关立法问题提出了建议。

快递实名制使个人信息“一目了然”？全国人大代表柴山就加强快递个人隐私保护提出了几点建议:政府部门应加强对快递企业内部信息运作的监管，同时加大推动快递企业使用隐私技术的力度，为每一个“跑”的个人信息穿上“防护服”。

人脸和指纹信息容易泄露吗？全国人大代表杨表示，个人信息保护法应该对生物特征信息做出特殊规定。目前，欧美对生物特征信息有专门的规定。

针对与疫情有关的个人信息的处置，一些代表建议，在疫情缓解后，应尽可能密封和销毁相关信息；一些成员呼吁建立疫情期间收集的个人信息的退出机制，个人信息保护法应充分考虑不同的应用场景，并对个人信息进行分类和保护。

全国政协委员、全国律师协会副会长迟日达说，个人信息保护法在制度设计中应注意以下三个方面:

首先，在收集个人信息时，要明确坚持最小收集原则，同时借助大数据等技术手段探索建立统一的公民个人信息平台；二是强化行政机关、事业单位等公共部门的自律义务；第三，探索完善非破坏性侵犯个人信息的救济途径，明确保护个人信息的执法机构，探索建立全国统一的个人信息侵权举报平台。

法律的生命力在于它的实施。个人信息保护法形成后，更加需要严格执法，确保司法公正，加强行业自律，畅通社会监督渠道。这不仅关系到商业道德、行政法规，也关系到每个人的切身利益。

来源：环球邮报中文网