《個人信息保護法》實施 構(gòu)建個人信息安全防護網(wǎng)

◎本刊特約觀察員 吳凱林

網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民。10月11日，2021年國家網(wǎng)絡(luò)安全宣傳周在西安開啟，11日晚，以“共筑防線、共享安全”為主題的網(wǎng)絡(luò)安全線上主題晚會精彩上演。晚會讓觀眾欣賞網(wǎng)絡(luò)安全知識視覺盛宴的同時，也聚焦個人信息保護等群眾關(guān)心的熱點問題。

當(dāng)前大數(shù)據(jù)、云計算、人工智能等新興技術(shù)的進步正在深刻影響著人們的生活、生產(chǎn)和思維方式。當(dāng)人們享受著高科技帶來便利快捷的同時，個人信息泄露的風(fēng)險也隨之增加。在數(shù)據(jù)驅(qū)動創(chuàng)新的背后，一些平臺和機構(gòu)從自身利益出發(fā)，造成個人信息的非法竊取、過度收集、隨意使用等，這些亂象嚴(yán)重侵犯了消費者的人身財產(chǎn)安全，影響著社會經(jīng)濟秩序的穩(wěn)定運行。

自11月1日起，《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）正式實施，《個人信息保護法》作為中國首部針對個人信息保護的專門性立法，其出臺為個人信息權(quán)益保護、信息處理者的義務(wù)及主管機關(guān)的職權(quán)范圍提供了全面、系統(tǒng)的法律依據(jù)，構(gòu)建起個人信息安全的防護網(wǎng)。它與網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法鼎足而立，共同搭建起我國網(wǎng)絡(luò)安全和數(shù)據(jù)保護領(lǐng)域的頂層架構(gòu)。

據(jù)悉，此次《個人信息保護法》最大亮點是確立“告知-同意”核心規(guī)則。即處理個人信息，應(yīng)當(dāng)在事先充分告知的前提下取得個人同意，個人信息處理的重要事項發(fā)生變更的應(yīng)當(dāng)重新向個人告知并取得同意。尤其是針對一攬子授權(quán)、強制同意等問題，《個人信息保護法》明確不得過度收集個人信息，不得以個人不同意為由拒絕提供產(chǎn)品或服務(wù)，同時給予個人撤回同意的權(quán)利。此外，針對當(dāng)前濫用的人臉識別技術(shù)問題，本法要求必須設(shè)置顯著提醒標(biāo)識，且所收集的信息僅能用于維護公共安全。

當(dāng)前，一些平臺或機構(gòu)通過收集消費者的經(jīng)濟狀況、消費習(xí)慣、價格敏感度等信息，向個人進行信息推送、商業(yè)營銷，并在交易時實行歧視性差別待。針對這些“大數(shù)據(jù)殺熟”問題，《個人信息保護法》規(guī)定個人信息處理者利用個人信息進行自動化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。

同時，《個人信息保護法》將生物識別、宗教信仰、特定身份、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息列為敏感個人信息。此類信息一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害。對此，法律規(guī)定只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護措施的情形下，個人信息處理者方可處理敏感個人信息。

法律是治國之重器,良法是善治之前提。構(gòu)建《個人信息保護法》是民心所向，讓個人信息權(quán)益能夠得到實實在在的保護。從消費者的角度講，還需要做到以下幾點以提升自身的信息保護意識與能力：首先，仔細(xì)閱讀經(jīng)營者所提供的隱私協(xié)議及條款，考量提供個人信息的必要性，養(yǎng)成“非必要不提供”的良好習(xí)慣；第二，對所提供的個人信息進行持續(xù)監(jiān)督，在不經(jīng)消費者同意且發(fā)現(xiàn)經(jīng)營者處理個人信息時，要積極履行“撤回同意”的權(quán)利；最后，當(dāng)發(fā)現(xiàn)個人信息遭到侵害或發(fā)現(xiàn)經(jīng)營者存在違法處理個人信息的行為時，要主動拿起法律武器，以保護個人的合法權(quán)益。