付冰冰

全國人大代表、中國社科院學(xué)部委員孫憲忠

隨著大數(shù)據(jù)、人工智能互聯(lián)網(wǎng)新技術(shù)的廣泛使用，隱私保護(hù)和個人信息安全問題也日益突出。在3月3日下午的全國政協(xié)十三屆四次會議新聞發(fā)布會上，新聞發(fā)言人表示，目前，《中華人民共和國個人信息保護(hù)法（草案）》已提請全國人大常委會審議，這一法律的頒布和實施，將對保護(hù)個人信息安全發(fā)揮重要作用。

“為個人信息保護(hù)立法，不僅是保護(hù)自然人涉及個人的信息利益，更是對現(xiàn)代信息化社會條件下合法取得以及合法利用自然人信息的各種活動建立法律規(guī)范，以此實現(xiàn)對現(xiàn)代社會最前沿的領(lǐng)域的國家治理。”3月11日上午，在接受本刊記者專訪時，全國人大代表、全國人大憲法和法律委員會委員、中國社科院學(xué)部委員孫憲忠強(qiáng)調(diào)個人信息保護(hù)的意義所在。

把預(yù)先防范作為個人信息的基本出發(fā)點

在2020年10月，孫憲忠在全國人大常委會第一次審議《中華人民共和國個人信息保護(hù)法（草案）》的會議上就提出，關(guān)于個人信息保護(hù)法的立法問題意識既要明確、更要精確。

“長期以來，個人信息保護(hù)問題一直備受法學(xué)界關(guān)注。在我國，涉及個人信息的法律有三部，分別是《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國電子商務(wù)法》《中華人民共和國民法典》。這三部法律均從不同角度涉及個人信息保護(hù)問題。在已經(jīng)有了三部法律的情況下，新制定的個人信息保護(hù)法跟這三個法律怎么區(qū)分、銜接？更重要的是，這三部法律還沒有解決的問題，必須要由個人信息保護(hù)法解決，這也是個人信息保護(hù)法的立法基礎(chǔ)和實施基礎(chǔ)。當(dāng)然立法不能重復(fù)，為同一個問題制定多個法律不符合立法的原則。所以今年兩會上，在長時間研究的基礎(chǔ)上，我提出了關(guān)于個人信息保護(hù)法的立法建議?！?/p>

孫憲忠分享了他對于個人信息保護(hù)法的思考，并闡述他在今年兩會上提出相關(guān)立法建議的思考：“制定個人信息保護(hù)法時要認(rèn)識到，現(xiàn)代信息社會里所說的信息保護(hù)和以前人們正常收集和利用個人信息的區(qū)別，應(yīng)該將現(xiàn)在普遍發(fā)生的個人信息的采集和收集作為個人信息保護(hù)法立法核心環(huán)節(jié)，在此環(huán)節(jié)中，重點解決過度、強(qiáng)制、非法收集信息問題;誰‘占有、保管個人信息，誰就應(yīng)該對個人信息給予保護(hù)，并承擔(dān)責(zé)任;對個人信息進(jìn)行規(guī)范使用及保護(hù)，禁止買賣個人信息，把預(yù)先防范作為信息保護(hù)的基本出發(fā)點?！?h3>解決違法收集、不當(dāng)保管是個人信息安全立法的核心

徐玉玉的生命永遠(yuǎn)定格在了五年前的夏天，那一年她18歲，高考超出一本線30多分。由于家境不富裕，2016年8月17日，她前往區(qū)教育局填報材料申請助學(xué)金。三天后的下午，一個自稱是區(qū)教育局的工作人員打來電話，稱要給她匯助學(xué)金，幾番電話溝通后，徐玉玉用來交學(xué)費的9000余元全部被騙走。

當(dāng)晚9點，報案結(jié)束后的徐玉玉倒在了她父親的電動三輪車上，再也沒有醒來。那個本將坐在南京郵電大學(xué)英語系教室里開啟全新人生的妙齡少女，因受到外界強(qiáng)烈刺激導(dǎo)致心源性休克引發(fā)多器官衰竭，永遠(yuǎn)地“留在”了她的家鄉(xiāng)——山東臨沂中坦村。

這起經(jīng)最高人民檢察院、公安部聯(lián)合督辦的案件顯示，共有60多萬名考生的個人信息被泄露，徐玉玉是其中的60萬分之一。在2017年全國法院全年審理的2500多萬起案件中，這起案件成為當(dāng)年“推動法治進(jìn)程十大案件”之一。

“在個人信息安全立法過程中，最核心的問題是信息收集;其次就是信息被收集后保管不當(dāng)甚至被非法利用?！睂O憲忠說，縱觀徐玉玉被詐騙一案中，電信詐騙犯當(dāng)然是導(dǎo)致徐玉玉離世的重要原因。但是從個人信息保護(hù)的角度看，還有一個非常重要的原因，那就是，徐玉玉上大學(xué)的個人信息是由誰來收集的？是由誰掌握的？她的招生信息是從什么地方、從什么人那里泄露的？“這都是我們立法要解決的問題。有人簡單地認(rèn)為，徐玉玉因個人信息泄露直接導(dǎo)致死亡。這一說法沒有仔細(xì)分析導(dǎo)致徐玉玉死亡的多重原因里，尤其是從個人信息保護(hù)法的角度看，立法應(yīng)該解決的最關(guān)鍵的問題?！?h3>個人信息保護(hù)法中的“個人”是不特定的多數(shù)人

網(wǎng)絡(luò)安全法、電子商務(wù)法先后于2017年、2019年正式施行，民法典也于今年1月1日正式實施。個人信息保護(hù)在這三部法律中得到的“保護(hù)”權(quán)重各有不同。

“比如網(wǎng)絡(luò)安全法，這部法律主要針對國家網(wǎng)絡(luò)層面的政治安全、經(jīng)濟(jì)安全，包括企業(yè)等組織的安全問題。其中雖然也涉及個人信息保護(hù)，但侵犯個人信息與侵犯個人利益兩者間是有距離的。電商法主要針對企業(yè)主體如何利用網(wǎng)絡(luò)經(jīng)營的問題，雖然也涉及個人信息保護(hù)，但該法的重點不在于解決個人信息保護(hù)問題，而是側(cè)重解決個人信息保護(hù)在商業(yè)上的利用問題。而民法典中有關(guān)個人信息保護(hù)，主要解決的是個人信息被損害后的法律救濟(jì)問題。關(guān)于個人信息沒被收集、采集之前和被收集、采集期間存在的問題，民法典則管不了?！?/p>

孫憲忠說，在確立個人信息保護(hù)法的立法基礎(chǔ)時，有一個關(guān)鍵環(huán)節(jié)是很多人沒有認(rèn)識到的?！懊穹ǖ渖纤f的個人信息都是單一自然人（你、我、他）的信息，但是不特定多數(shù)人的團(tuán)組信息，從收集掌管到利用，才是信息化條件下出現(xiàn)的新問題。那些利用個人信息群發(fā)廣告、群發(fā)詐騙信息的，都是針對團(tuán)組信息發(fā)生的。這種情況和民法典里的考量不一樣，是個人信息保護(hù)法制定的問題意識之所在?！?h3>需協(xié)調(diào)個人信息安全與維護(hù)公共利益之間的關(guān)系

“明確個人信息保護(hù)的對象是不特定的多數(shù)人的團(tuán)組這一概念后，在個人信息保護(hù)法立法過程中，要重點解決‘信息占有、使用、管理方面的問題。”

孫憲忠認(rèn)為，在信息收集過程中，主要存在“過度收集，強(qiáng)制收集，甚至存在不法收集、非法收集”的情況。但在實際生活中，信息化社會也給人們帶來了眾多利好。他說，某種程度來講，2020年中國戰(zhàn)勝新冠肺炎疫情的過程，就是利用信息化的方式有效控制疫情的正能量樣本。“反過來看，有些西方國家因為過于強(qiáng)調(diào)個人隱私和權(quán)利，無視信息化在社會進(jìn)步方面發(fā)揮的作用，給疫情防控工作造成了嚴(yán)重后果?！?/p>

在他看來，在個人信息保護(hù)法的立法過程中存在一個尺度問題，如果收集信息對社會管理有益，為了公共利益，可以向不特定的多數(shù)人收集信息，但在立法過程中，要明確保護(hù)個人信息和公共利益二者之間如何協(xié)調(diào)的問題。

“最重要的是，要正視信息化社會的進(jìn)步意義。如果過度渲染個人信息泄露問題，會給民眾帶來心理上的恐慌與不安，認(rèn)為只要涉及個人信息采集，就是暴露隱私。這是一種不負(fù)責(zé)任的看法。很多記者都知道我的電話，去過我的辦公室，見過我本人，這屬于掌握了我的個人信息。但我不能因此說，記者掌握了我的個人信息就是侵犯了我的個人隱私權(quán)，傷害了我的人格權(quán)。”

一部好的法律就像一劑良藥，能治愈亟待解決的頑疾。“明確問題意識、提升立法精準(zhǔn)度”，孫憲忠相信時間的力量。