付冰冰

全國人大代表、中國社科院學(xué)部委員孫憲忠

隨著大數(shù)據(jù)、人工智能互聯(lián)網(wǎng)新技術(shù)的廣泛使用，隱私保護和個人信息安全問題也日益突出。在3月3日下午的全國政協(xié)十三屆四次會議新聞發(fā)布會上，新聞發(fā)言人表示，目前，《中華人民共和國個人信息保護法（草案）》已提請全國人大常委會審議，這一法律的頒布和實施，將對保護個人信息安全發(fā)揮重要作用。

“為個人信息保護立法，不僅是保護自然人涉及個人的信息利益，更是對現(xiàn)代信息化社會條件下合法取得以及合法利用自然人信息的各種活動建立法律規(guī)范，以此實現(xiàn)對現(xiàn)代社會最前沿的領(lǐng)域的國家治理?！?月11日上午，在接受本刊記者專訪時，全國人大代表、全國人大憲法和法律委員會委員、中國社科院學(xué)部委員孫憲忠強調(diào)個人信息保護的意義所在。

把預(yù)先防范作為個人信息的基本出發(fā)點

在2020年10月，孫憲忠在全國人大常委會第一次審議《中華人民共和國個人信息保護法（草案）》的會議上就提出，關(guān)于個人信息保護法的立法問題意識既要明確、更要精確。

“長期以來，個人信息保護問題一直備受法學(xué)界關(guān)注。在我國，涉及個人信息的法律有三部，分別是《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國電子商務(wù)法》《中華人民共和國民法典》。這三部法律均從不同角度涉及個人信息保護問題。在已經(jīng)有了三部法律的情況下，新制定的個人信息保護法跟這三個法律怎么區(qū)分、銜接？更重要的是，這三部法律還沒有解決的問題，必須要由個人信息保護法解決，這也是個人信息保護法的立法基礎(chǔ)和實施基礎(chǔ)。當然立法不能重復(fù)，為同一個問題制定多個法律不符合立法的原則。所以今年兩會上，在長時間研究的基礎(chǔ)上，我提出了關(guān)于個人信息保護法的立法建議?！?/p>

孫憲忠分享了他對于個人信息保護法的思考，并闡述他在今年兩會上提出相關(guān)立法建議的思考：“制定個人信息保護法時要認識到，現(xiàn)代信息社會里所說的信息保護和以前人們正常收集和利用個人信息的區(qū)別，應(yīng)該將現(xiàn)在普遍發(fā)生的個人信息的采集和收集作為個人信息保護法立法核心環(huán)節(jié)，在此環(huán)節(jié)中，重點解決過度、強制、非法收集信息問題;誰‘占有、保管個人信息，誰就應(yīng)該對個人信息給予保護，并承擔(dān)責(zé)任;對個人信息進行規(guī)范使用及保護，禁止買賣個人信息，把預(yù)先防范作為信息保護的基本出發(fā)點?！?h3>解決違法收集、不當保管是個人信息安全立法的核心

徐玉玉的生命永遠定格在了五年前的夏天，那一年她18歲，高考超出一本線30多分。由于家境不富裕，2016年8月17日，她前往區(qū)教育局填報材料申請助學(xué)金。三天后的下午，一個自稱是區(qū)教育局的工作人員打來電話，稱要給她匯助學(xué)金，幾番電話溝通后，徐玉玉用來交學(xué)費的9000余元全部被騙走。

當晚9點，報案結(jié)束后的徐玉玉倒在了她父親的電動三輪車上，再也沒有醒來。那個本將坐在南京郵電大學(xué)英語系教室里開啟全新人生的妙齡少女，因受到外界強烈刺激導(dǎo)致心源性休克引發(fā)多器官衰竭，永遠地“留在”了她的家鄉(xiāng)——山東臨沂中坦村。

這起經(jīng)最高人民檢察院、公安部聯(lián)合督辦的案件顯示，共有60多萬名考生的個人信息被泄露，徐玉玉是其中的60萬分之一。在2017年全國法院全年審理的2500多萬起案件中，這起案件成為當年“推動法治進程十大案件”之一。

“在個人信息安全立法過程中，最核心的問題是信息收集;其次就是信息被收集后保管不當甚至被非法利用?！睂O憲忠說，縱觀徐玉玉被詐騙一案中，電信詐騙犯當然是導(dǎo)致徐玉玉離世的重要原因。但是從個人信息保護的角度看，還有一個非常重要的原因，那就是，徐玉玉上大學(xué)的個人信息是由誰來收集的？是由誰掌握的？她的招生信息是從什么地方、從什么人那里泄露的？“這都是我們立法要解決的問題。有人簡單地認為，徐玉玉因個人信息泄露直接導(dǎo)致死亡。這一說法沒有仔細分析導(dǎo)致徐玉玉死亡的多重原因里，尤其是從個人信息保護法的角度看，立法應(yīng)該解決的最關(guān)鍵的問題?！?h3>個人信息保護法中的“個人”是不特定的多數(shù)人

網(wǎng)絡(luò)安全法、電子商務(wù)法先后于2017年、2019年正式施行，民法典也于今年1月1日正式實施。個人信息保護在這三部法律中得到的“保護”權(quán)重各有不同。

“比如網(wǎng)絡(luò)安全法，這部法律主要針對國家網(wǎng)絡(luò)層面的政治安全、經(jīng)濟安全，包括企業(yè)等組織的安全問題。其中雖然也涉及個人信息保護，但侵犯個人信息與侵犯個人利益兩者間是有距離的。電商法主要針對企業(yè)主體如何利用網(wǎng)絡(luò)經(jīng)營的問題，雖然也涉及個人信息保護，但該法的重點不在于解決個人信息保護問題，而是側(cè)重解決個人信息保護在商業(yè)上的利用問題。而民法典中有關(guān)個人信息保護，主要解決的是個人信息被損害后的法律救濟問題。關(guān)于個人信息沒被收集、采集之前和被收集、采集期間存在的問題，民法典則管不了。”

孫憲忠說，在確立個人信息保護法的立法基礎(chǔ)時，有一個關(guān)鍵環(huán)節(jié)是很多人沒有認識到的?！懊穹ǖ渖纤f的個人信息都是單一自然人（你、我、他）的信息，但是不特定多數(shù)人的團組信息，從收集掌管到利用，才是信息化條件下出現(xiàn)的新問題。那些利用個人信息群發(fā)廣告、群發(fā)詐騙信息的，都是針對團組信息發(fā)生的。這種情況和民法典里的考量不一樣，是個人信息保護法制定的問題意識之所在?！?h3>需協(xié)調(diào)個人信息安全與維護公共利益之間的關(guān)系

“明確個人信息保護的對象是不特定的多數(shù)人的團組這一概念后，在個人信息保護法立法過程中，要重點解決‘信息占有、使用、管理方面的問題?！?/p>

孫憲忠認為，在信息收集過程中，主要存在“過度收集，強制收集，甚至存在不法收集、非法收集”的情況。但在實際生活中，信息化社會也給人們帶來了眾多利好。他說，某種程度來講，2020年中國戰(zhàn)勝新冠肺炎疫情的過程，就是利用信息化的方式有效控制疫情的正能量樣本?！胺催^來看，有些西方國家因為過于強調(diào)個人隱私和權(quán)利，無視信息化在社會進步方面發(fā)揮的作用，給疫情防控工作造成了嚴重后果。”

在他看來，在個人信息保護法的立法過程中存在一個尺度問題，如果收集信息對社會管理有益，為了公共利益，可以向不特定的多數(shù)人收集信息，但在立法過程中，要明確保護個人信息和公共利益二者之間如何協(xié)調(diào)的問題。

“最重要的是，要正視信息化社會的進步意義。如果過度渲染個人信息泄露問題，會給民眾帶來心理上的恐慌與不安，認為只要涉及個人信息采集，就是暴露隱私。這是一種不負責(zé)任的看法。很多記者都知道我的電話，去過我的辦公室，見過我本人，這屬于掌握了我的個人信息。但我不能因此說，記者掌握了我的個人信息就是侵犯了我的個人隱私權(quán)，傷害了我的人格權(quán)?！?/p>

一部好的法律就像一劑良藥，能治愈亟待解決的頑疾?！懊鞔_問題意識、提升立法精準度”，孫憲忠相信時間的力量。