觀眾在天津網(wǎng)絡安全博覽會上體驗“網(wǎng)安知識飛行棋”游戲。此次博覽會聚焦個人信息保護、網(wǎng)絡安全法治、防止電信詐騙等人民群眾普遍關心的問題,借助人工智能、VR、AR等技術,讓參觀者在現(xiàn)場互動中學習相關領域的網(wǎng)絡安全知識。
新華社記者 周潤健攝
4月21日,安徽省淮北市公安局相山公安分局古城派出所民警向市民講解防電信網(wǎng)絡詐騙知識。
萬善朝攝(人民視覺)
劉道偉作(新華社發(fā))
近段時間,小楊總是接到各種推銷電話,頻率極高,有時一天能接到近10個。“疫情防控期間,頻繁登記個人信息,能不能有效地保護好這些信息,讓人比較擔憂。”小楊說。
個人信息保護一直以來都是一道難題。雖然相關部門不斷出臺相關規(guī)定,不斷加大執(zhí)法力度,但是個人信息泄露的問題依然嚴重,各種推銷、騷擾電話、垃圾短信層出不窮,給普通人的生活造成了極大困擾。
5月28日,十三屆全國人大三次會議通過《中華人民共和國民法典》(下簡稱《民法典》),其中人格權編中設立專門章節(jié)對隱私權和個人信息保護作出相應規(guī)定。比如,明確任何組織和個人不得以電話、短信、即時通訊工具、電子郵件、傳單等方式侵擾他人的私人生活安寧。
5月25日,全國人大常委會工作報告在下一步主要工作安排中指出,圍繞國家安全和社會治理,制定生物安全法、個人信息保護法、數(shù)據(jù)安全法等。一部專門的個人信息保護法律將會織起大網(wǎng),讓個人信息保護不再難。
侵犯個人信息亂象叢生
2019年10月,在浙江杭州居住的郭某一紙訴狀將杭州野生動物世界告上法院,起因是人臉識別。
當時,浙江杭州野生動物世界的年卡取消指紋識別,改為經(jīng)注冊的人臉識別才能正常入園。郭某認為人臉識別屬個人敏感信息,不同意此舉并要求退卡,協(xié)商無果后,遂將杭州野生動物世界訴至杭州市富陽區(qū)人民法院。該案作為“中國人臉識別第一案”,引發(fā)社會廣泛關注。
近年來,個人信息保護的事件和案例經(jīng)常見諸報端,引起社會各界極大關注,有些公司還被相關部門約談甚至其產(chǎn)品被下架整治。
2019年9月,換臉社交軟件“ZAO”迅速成為互聯(lián)網(wǎng)熱門應用,隨后很快因涉嫌未依法依規(guī)收集使用人臉信息、存在數(shù)據(jù)泄露風險等問題,軟件開發(fā)公司北京陌陌科技有限公司負責人被工信部約談。
根據(jù)中國互聯(lián)網(wǎng)絡信息中心統(tǒng)計,截至2020年3月,中國網(wǎng)民規(guī)模為9.04億,互聯(lián)網(wǎng)普及率達64.5%。如此龐大的網(wǎng)民規(guī)模,帶來的是海量的個人信息和用戶數(shù)據(jù),如果不對互聯(lián)網(wǎng)中的個人信息和用戶數(shù)據(jù)加以保護和規(guī)范利用,造成的損失將不可估量。
中國消費者協(xié)會的調查結果顯示,當消費者個人信息泄露后,約86.5%的受訪者曾收到推銷電話或短信的騷擾,約75.0%的受訪者接到詐騙電話,約63.4%的受訪者收到垃圾郵件,排名位居前三。
泰和泰律師事務所律師廖懷學認為,近年來,侵犯個人信息事件時有發(fā)生,違規(guī)收集、存儲、傳輸、處理、使用個人信息等問題突出,甚至有人利用個人信息從事違法犯罪活動,個人信息犯罪與電信網(wǎng)絡詐騙犯罪等交織合流。因此,個人信息保護已經(jīng)成為全社會共同關心的問題。
隨著互聯(lián)網(wǎng)技術不斷進步,指紋、聲紋、人臉等生物識別技術應用越來越廣泛,這些個人生物信息更加重要,因此對個人信息保護的要求越來越高。
健全相關法律勢在必行
小張是一位網(wǎng)購達人,但也曾因為網(wǎng)購而被詐騙過。當時小張在某購物網(wǎng)站上買了一些商品,卻收到了退款郵件和短信。沒有細想的小張,就按照郵件的要求進行了操作,結果銀行卡被轉走了數(shù)千元。
“網(wǎng)購一般都有一張專門的卡,錢也不會很多,所以損失還是輕的。”小張告訴記者,發(fā)現(xiàn)被騙之后馬上去報警,也向購物網(wǎng)站反映了此事,但是直到現(xiàn)在也沒有回復。
小張一直在想,像網(wǎng)購訂單等這些私密信息是如何泄露的?實施詐騙的人怎么會對自己的網(wǎng)購訂單如此熟悉?
近年來,網(wǎng)絡詐騙案件頻發(fā),形式五花八門,有的是根據(jù)網(wǎng)購訂單實施詐騙,有的是根據(jù)個人信息冒充公檢法人員實施詐騙等。歸根結底是個人信息泄露才給了不法分子可乘之機。
不僅如此,“中國已經(jīng)成為互聯(lián)網(wǎng)大國,數(shù)據(jù)是基本的生產(chǎn)要素,個人信息保護是數(shù)字時代數(shù)據(jù)治理不可回避的重要問題。社會治理的驅動、產(chǎn)業(yè)發(fā)展實際以及全球立法趨勢影響,使得中國制定專門系統(tǒng)化的個人信息保護法勢在必行。”廖懷學說。
中國人民大學法學院教授張新寶向記者介紹了當前中國保護個人信息的相關法律法規(guī),“多年來,國家立法機關高度重視個人信息保護,在《網(wǎng)絡安全法》《民法典》以及《刑法修正案》(七)和《刑法修正案》(九)等法律中對個人信息保護均有規(guī)定。保護個人信息是信息時代保護公民個人隱私權和人格尊嚴以及安全的重要方面。”
散見于各部法律中的相關條款,對個人信息保護發(fā)揮了重要作用。但是“分散的立法可能造成相互矛盾,難以明確個人信息執(zhí)法分工,不利于統(tǒng)一個人信息保護行政監(jiān)管,也不利于公民提高個人信息權利意識。”廖懷學說。
此外,對企業(yè)而言,面對個人信息保護規(guī)范分散、模糊的局面,產(chǎn)業(yè)發(fā)展亟待明確、統(tǒng)一的規(guī)則給予指引。
所以,制定一部專門的保護個人信息的法律勢在必行。同時,個人信息保護不僅是中國面臨的獨有問題,世界各國都在制定相關的法律法規(guī)來保護個人信息。其中影響較為深遠的是歐盟制定的《通用數(shù)據(jù)保護條例》,號稱“史上最嚴”的數(shù)據(jù)保護條例,2018年在歐盟通過并開始實施,谷歌、推特、臉書等網(wǎng)絡公司均遭到了歐盟的調查并處以罰款。
保護與發(fā)展應并行不悖
近年來,政府相關部門一直在加大保護個人信息的力度,整治行業(yè)違法收集用戶信息的亂象。
2019年,中央網(wǎng)信辦、工信部等四部門聯(lián)合發(fā)布公告,決定自2019年1月至12月,在全國范圍組織開展APP違法違規(guī)收集使用個人信息專項治理。一年來,專項治理工作成效顯著。
在專項治理期間,工業(yè)和信息化部開展的“APP侵害用戶權益行為專項整治行動”推動多款APP完成自查整改,對236款APP運營者下發(fā)整改通知書,公開通報56款APP、下架3款APP。
此外,《兒童個人信息網(wǎng)絡保護規(guī)定》《個人信息安全規(guī)范》在2019年發(fā)布,《數(shù)據(jù)安全管理辦法(征求意見稿)》《個人信息出境安全評估辦法(征求意見稿)》也完成向社會公開征求意見。
從2018年全國兩會開始,代表委員不斷就個人信息保護提出意見和建議,是兩會關注的熱點之一。今年兩會,個人信息保護被明確列入全國人大常委會立法規(guī)劃。
信息產(chǎn)業(yè)是未來中國經(jīng)濟的重要支柱產(chǎn)業(yè)之一,大數(shù)據(jù)技術、人工智能、區(qū)塊鏈等都將是新的經(jīng)濟增長點。在制定個人信息保護法過程中,除了要堅決維護用戶個人的信息安全之外,還要統(tǒng)籌兼顧信息產(chǎn)業(yè)長久發(fā)展。
這也正是個人信息保護法立法的難點所在。張新寶將此總結為四點:第一,平衡個人信息保護與信息產(chǎn)業(yè)經(jīng)營主體的數(shù)據(jù)權益;第二,保護的機制與體制;第三,“私”的市場主體的個人信息保護與“公”的國家部門在保護個人信息規(guī)定方面如何統(tǒng)一和協(xié)調;第四,選擇什么樣的國際標準來與國際接軌。
廖懷學建議,在個人信息保護立法過程中,要遵循平衡、并重和兼具三個原則。
個人信息保護與促進技術創(chuàng)新、產(chǎn)業(yè)發(fā)展平衡。也就是在加大個人信息保護力度的同時,結合中國產(chǎn)業(yè)發(fā)展實際狀況,促進技術創(chuàng)新、產(chǎn)業(yè)發(fā)展,平衡個人信息保護與產(chǎn)業(yè)發(fā)展的利益關系。
個人信息保護與促進數(shù)據(jù)資源利用并重。個人一般信息和敏感信息對個人隱私保護和人身財產(chǎn)安全的重要性程度有所不同,在進行個人信息保護立法時,應對二者進行區(qū)分并設置不同的同意、利用和流通規(guī)則,促進個人信息數(shù)據(jù)資源的充分開發(fā)和利用。
個人信息保護與數(shù)據(jù)有序跨境流動兼具。在全球化和數(shù)字化深度融合的當下,“一刀切”地禁止數(shù)據(jù)流動做法并不可行。在企業(yè)履行個人信息保護義務的同時,也要關注企業(yè)數(shù)據(jù)跨境流動的需求,秉承適度性或必要性原則,建立合理的數(shù)據(jù)流動規(guī)則和有序的流動秩序。
“個人信息保護是一項綜合性的系統(tǒng)工程,需要社會各界共同努力。”廖懷學表示,除了做好立法之外,加強政府監(jiān)管、促進行業(yè)自律和個人保護意識提升也尤為重要,只有多方形成合力,個人信息保護才能真正落到實處。