本刊綜合

在信息化時(shí)代，個(gè)人信息保護(hù)已成為廣大人民群眾最關(guān)心、最直接、最現(xiàn)實(shí)的利益問(wèn)題之一。近日，十三屆全國(guó)人大常委會(huì)第三十次會(huì)議表決通過(guò)了《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱(chēng)“個(gè)人信息保護(hù)法”），該法自今年11月1日起施行。作為中國(guó)首部針對(duì)個(gè)人信息保護(hù)的專(zhuān)門(mén)性立法，個(gè)人信息保護(hù)法將進(jìn)一步強(qiáng)化個(gè)人信息安全監(jiān)管與治理，把個(gè)人信息使用權(quán)關(guān)進(jìn)法律的籠子里。

為你提供“新護(hù)法”

近年來(lái)，從“大數(shù)據(jù)殺熟”到隱私泄露，再到被畫(huà)像的用戶，個(gè)人信息安全問(wèn)題屢有發(fā)生。根據(jù)《2020年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述》統(tǒng)計(jì)，2020年僅國(guó)家互聯(lián)網(wǎng)應(yīng)急中心累計(jì)監(jiān)測(cè)發(fā)現(xiàn)，政務(wù)公開(kāi)、招考公示等平臺(tái)未脫敏展示公民個(gè)人信息事件107起，涉及未脫敏個(gè)人信息近10萬(wàn)條;個(gè)人信息非法售賣(mài)事件203起;監(jiān)測(cè)并通報(bào)聯(lián)網(wǎng)信息系統(tǒng)數(shù)據(jù)庫(kù)存在安全漏洞、遭受入侵控制，以及個(gè)人信息遭盜取和非法售賣(mài)等重要數(shù)據(jù)安全事件3000余起。

《個(gè)人信息保護(hù)法》的出臺(tái)為不同主體使用公民個(gè)人信息戴上了“緊箍咒”。業(yè)內(nèi)專(zhuān)家普遍認(rèn)同，《個(gè)人信息保護(hù)法》的出臺(tái)使個(gè)人信息處理有法可依，是數(shù)字社會(huì)治理與數(shù)字經(jīng)濟(jì)發(fā)展的“新護(hù)法”。

亮點(diǎn)：六個(gè)明確? ?一個(gè)嚴(yán)格

明確責(zé)任主體，只要是處理老百姓的數(shù)據(jù)都是法律規(guī)范的對(duì)象，不僅僅是企業(yè)，也包括國(guó)家機(jī)關(guān)。

明確法律依據(jù)，只要處理到老百姓的數(shù)據(jù)就必須要有法律依據(jù)，不能隨隨便便的碰老百姓的數(shù)據(jù)，必須有法律的前提。

明確個(gè)人數(shù)據(jù)、敏感的個(gè)人數(shù)據(jù)及一般的個(gè)人數(shù)據(jù)的定義。

明確老百姓個(gè)人數(shù)據(jù)方面的權(quán)利。

明確企事業(yè)單位保護(hù)老百姓數(shù)據(jù)的義務(wù)，從事、人、管理到技術(shù)都有相對(duì)明確的規(guī)定。

明確證據(jù)。

一個(gè)嚴(yán)格：最多可以處罰到5千萬(wàn)元或上一個(gè)年度年度收入營(yíng)業(yè)額的5%。

新法之下 企業(yè)數(shù)據(jù)合規(guī)迎變革

《個(gè)人信息保護(hù)法》的頒布，對(duì)企業(yè)如何利用數(shù)據(jù)會(huì)產(chǎn)生一定影響。北京市京師（深圳）律師事務(wù)所聯(lián)合創(chuàng)始人、京師深圳法律研究院院長(zhǎng)王巖飛表示，近年來(lái)，互聯(lián)網(wǎng)平臺(tái)企業(yè)發(fā)展迅速，收集和應(yīng)用了大量個(gè)人信息，有些還是敏感信息，大型互聯(lián)網(wǎng)企業(yè)掌握了大量個(gè)人信息，中小型互聯(lián)網(wǎng)企業(yè)合規(guī)體系不健全是普遍存在的問(wèn)題。在他看來(lái)，《個(gè)人信息保護(hù)法》出臺(tái)后，能夠有效規(guī)制互聯(lián)網(wǎng)平臺(tái)企業(yè)規(guī)范經(jīng)營(yíng)，合法處理個(gè)人信息，尤其是短期內(nèi)應(yīng)該可以預(yù)見(jiàn)大量企業(yè)均會(huì)在本法正式實(shí)施前進(jìn)行合規(guī)整改。

隨著《個(gè)人信息保護(hù)法》的落地，意味著以往粗放式的企業(yè)數(shù)據(jù)合規(guī)將要進(jìn)入一個(gè)精細(xì)化、定制化的階段。一方面將提升互聯(lián)網(wǎng)平臺(tái)企業(yè)的合規(guī)意識(shí)，部分合規(guī)意識(shí)低下、合規(guī)水平不足的機(jī)構(gòu)難以適應(yīng)大環(huán)境，從而逐步退出市場(chǎng);另一方面也能規(guī)范互聯(lián)網(wǎng)業(yè)務(wù)中的信息保護(hù)規(guī)范，多方處理個(gè)人信息數(shù)據(jù)的權(quán)責(zé)分配、隱私計(jì)算等圍繞個(gè)人信息保護(hù)的技術(shù)產(chǎn)業(yè)將加速崛起，科技的工具屬性將被更多地引導(dǎo)和運(yùn)用于良性方面。

金融賬戶被列為敏感個(gè)人信息

在《個(gè)人信息保護(hù)法》中“金融賬戶”與生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、行蹤軌跡等信息以及不滿十四周歲未成年人的個(gè)人信息被列為敏感個(gè)人信息。

上海國(guó)際經(jīng)濟(jì)貿(mào)易仲裁委員會(huì)仲裁員汪靈罡表示，金融機(jī)構(gòu)所掌握的個(gè)人信息，依據(jù)其獲取途徑和發(fā)揮作用的不同，在《個(gè)人信息保護(hù)法》之下可歸于不同的類(lèi)型，相應(yīng)地由金融機(jī)構(gòu)進(jìn)行不同程度的保護(hù)。總體而言，《個(gè)人信息保護(hù)法》為如何保護(hù)以及在什么程度上保護(hù)個(gè)人信息提供了一個(gè)法律框架。金融機(jī)構(gòu)對(duì)于其掌握的個(gè)人信息尤其是“敏感個(gè)人信息”，往往會(huì)進(jìn)行深度挖掘。尤其是在當(dāng)前互聯(lián)網(wǎng)財(cái)富管理、互聯(lián)網(wǎng)保險(xiǎn)、互聯(lián)網(wǎng)消費(fèi)金融、指紋支付、視頻刷臉支付等互聯(lián)網(wǎng)業(yè)務(wù)風(fēng)起云涌的市場(chǎng)背景下，交易習(xí)慣、消費(fèi)偏好等客戶個(gè)人信息就是“金礦”。通過(guò)對(duì)這些與交易相關(guān)“敏感個(gè)人信息”總結(jié)歸納、演繹后得到的“衍生個(gè)人信息”，對(duì)金融機(jī)構(gòu)的風(fēng)險(xiǎn)管理和業(yè)務(wù)拓展都具有很高的價(jià)值。汪靈罡進(jìn)一步表示，“衍生個(gè)人信息”是通過(guò)對(duì)客戶“敏感個(gè)人信息”的挖掘而獲得的，其本身的性質(zhì)仍然是“敏感個(gè)人信息”，因此，機(jī)構(gòu)有義務(wù)對(duì)其進(jìn)行更好的保護(hù)。

個(gè)人信息是信息時(shí)代的“石油”，誰(shuí)掌握了信息，誰(shuí)就掌握了智慧時(shí)代的“按鈕”?！秱€(gè)人信息保護(hù)法》的出臺(tái)，為我們的個(gè)人信息上了一把“安全鎖”，為“按鈕”加設(shè)了一道牢固的“防火墻”。