近期在監(jiān)測檢查中發(fā)現(xiàn)，有個(gè)別政府網(wǎng)站在政務(wù)公開信息附件中，未對公民姓名、完整身份證號碼、銀行卡號碼等個(gè)人敏感信息進(jìn)行必要保護(hù)處理，存在數(shù)據(jù)安全隱患，如被不法分子利用，易引發(fā)電信詐騙等風(fēng)險(xiǎn)。

　　在信息化時(shí)代，個(gè)人信息保護(hù)已成為廣大人民群眾最關(guān)心最直接最現(xiàn)實(shí)的利益問題之一。關(guān)于個(gè)人信息的保護(hù)，我國民法總則、網(wǎng)絡(luò)安全法、刑法等法律法規(guī)中都作出了明確規(guī)定。8月20日，備受關(guān)注的《個(gè)人信息保護(hù)法》頒布，將于11月1日起施行。

　　《個(gè)人信息保護(hù)法》的出臺(tái)為個(gè)人信息權(quán)益保護(hù)、信息處理者的義務(wù)以及主管機(jī)關(guān)的職權(quán)范圍提供了全面的、體系化的法律依據(jù)。個(gè)人信息權(quán)益得到切實(shí)有效的制度保障，也為信息產(chǎn)業(yè)明確了經(jīng)營行為的合法性邊界，與《國家安全法》《網(wǎng)絡(luò)安全法》《民法典》《數(shù)據(jù)安全法》等法律法規(guī)共同構(gòu)建起個(gè)人信息保護(hù)的法治堤壩。

　　順應(yīng)人民群眾迫切的權(quán)益訴求

　　“個(gè)人信息是信息時(shí)代的‘石油’，誰掌握了信息，誰就掌握了智慧時(shí)代的‘按鈕’。個(gè)人信息不僅是財(cái)產(chǎn)問題，還涉及國家社會(huì)、經(jīng)濟(jì)安全、數(shù)字經(jīng)濟(jì)社會(huì)發(fā)展等諸多重要方面，再加上當(dāng)前個(gè)人信息的收集廣度與深度前所未有地加強(qiáng)，亟須制定專門的信息保護(hù)法。與此同時(shí)，在國際上，歐盟、美國都出臺(tái)了相關(guān)的法律，《個(gè)人信息保護(hù)法》的制定也是適應(yīng)個(gè)人信息跨境流動(dòng)、個(gè)人信息國際合作保護(hù)的需要?！敝心洗髮W(xué)法學(xué)院院長許中緣說。

　　《個(gè)人信息保護(hù)法》的出臺(tái)可謂順應(yīng)人民群眾最迫切的權(quán)益訴求。在數(shù)字經(jīng)濟(jì)時(shí)代，個(gè)人與網(wǎng)絡(luò)信息服務(wù)提供者之間存在明顯的信息鴻溝，為了能夠獲得相應(yīng)的信息服務(wù)使用權(quán)限，個(gè)人不得不“主動(dòng)”提供自己的個(gè)人信息，但是卻無法真正知曉自己的個(gè)人信息究竟將如何被處理以及誰將擁有自己的個(gè)人信息。更有甚者，個(gè)人信息買賣已然形成完整的黑灰產(chǎn)業(yè)鏈條，個(gè)人的財(cái)產(chǎn)安全和人身安全受到嚴(yán)重威脅。

　　為了充分保護(hù)個(gè)人信息權(quán)益，同時(shí)也是為了規(guī)范個(gè)人信息處理活動(dòng)，促進(jìn)信息產(chǎn)業(yè)發(fā)展，《個(gè)人信息保護(hù)法》明確了個(gè)人信息處理活動(dòng)應(yīng)當(dāng)以合法、正當(dāng)、必要和誠信作為基本原則。北京航空航天大學(xué)法學(xué)院副教授趙精武表示，任何類型和任何階段的個(gè)人信息處理行為均應(yīng)當(dāng)滿足這些原則性要求，即便現(xiàn)行立法沒有明確規(guī)定特定個(gè)人信息處理行為是否滿足法定義務(wù)，如若相關(guān)行為違背合法、正當(dāng)、必要和誠信四項(xiàng)基本原則之一，也應(yīng)當(dāng)承擔(dān)相應(yīng)的民事法律責(zé)任，情節(jié)嚴(yán)重的，應(yīng)當(dāng)承擔(dān)刑事責(zé)任。

　　針對社會(huì)上熱議的許多現(xiàn)象，《個(gè)人信息保護(hù)法》做出了回應(yīng)。如第二十四條規(guī)定直指“大數(shù)據(jù)殺熟”：“個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇?！?/p>

　　加強(qiáng)對敏感信息的保護(hù)

　　人臉識別在新冠肺炎疫情防控中提供了高效的手段，同時(shí)也引發(fā)了人們對收集和處理人臉信息等生物識別信息邊界的關(guān)注。我國《個(gè)人信息保護(hù)法》要求，在公共場所安裝圖像采集、個(gè)人身份識別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識。所收集的個(gè)人圖像、身份識別信息只能用于維護(hù)公共安全的目的，不得用于其他目的；取得個(gè)人單獨(dú)同意的除外。

　　由于敏感個(gè)人信息與自然人的人格尊嚴(yán)等基本權(quán)利、重大人身利益和財(cái)產(chǎn)利益具有極為密切的聯(lián)系，對此類個(gè)人信息的處理會(huì)對自然人的基本權(quán)利和人身財(cái)產(chǎn)安全產(chǎn)生重大風(fēng)險(xiǎn)，我國《個(gè)人信息保護(hù)法》借鑒了歐盟、美國等法域的立法經(jīng)驗(yàn)并結(jié)合我國實(shí)際，對敏感個(gè)人信息的處理進(jìn)行了專門規(guī)定。

　　《個(gè)人信息保護(hù)法》規(guī)定將敏感個(gè)人信息定義為一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，同時(shí)列舉了敏感個(gè)人信息的種類，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息?！秱€(gè)人信息保護(hù)法》將不滿十四周歲未成年人的個(gè)人信息列為敏感個(gè)人信息，強(qiáng)化了對未成年人個(gè)人信息權(quán)益的保護(hù)。

　　此外，有的用戶對用戶協(xié)議表示疑惑?！霸谙螺dAPP時(shí)，為了使用功能，直接對彈出的服務(wù)協(xié)議點(diǎn)擊‘同意’。雖然協(xié)議表述清楚，但最后往往會(huì)加上一句‘需要您的同意’，不同意就會(huì)強(qiáng)制退出應(yīng)用?！贝饲皞€(gè)人信息被采集之后，往往不知道信息的流向，“單向告知”成為常態(tài)。這一現(xiàn)象得到《個(gè)人信息保護(hù)法》的充分重視。

　　中央黨校政法部教授劉銳表示，將“告知-同意”確定為個(gè)人信息處理的基本規(guī)則，是個(gè)人對個(gè)人信息處理享有知情權(quán)、決定權(quán)的必然要求。要保證個(gè)人對信息處理“充分知情”，就應(yīng)該以顯著的方式、清晰易懂的語言讓個(gè)人知道誰在處理他的信息、信息被怎樣處理、可能對他造成何種影響，以及怎么要求更正、查詢、刪除個(gè)人信息等。

　　綜上，我國《個(gè)人信息保護(hù)法》區(qū)分敏感與非敏感的個(gè)人信息，并在此基礎(chǔ)上確定了敏感個(gè)人信息的特殊處理規(guī)則，與世界主流個(gè)人數(shù)據(jù)保護(hù)立法一致，體現(xiàn)了對與人格尊嚴(yán)或人身、財(cái)產(chǎn)安全密切相關(guān)的個(gè)人信息的傾斜保護(hù)，能更有效地防范個(gè)人信息風(fēng)險(xiǎn)，更全面保護(hù)個(gè)人信息主體的利益。同時(shí)，區(qū)別對待不同種類的個(gè)人信息，能提高對處理行為的可預(yù)測性，明確了企業(yè)合規(guī)重點(diǎn)，有利于數(shù)字經(jīng)濟(jì)發(fā)展。