拿什么保护你,我的信息安全

【拿什么保护你,我的信息安全】拿什么保护你 , 我的信息安全
——关于个人信息保护法草案的讨论
【法眼观】
千呼万唤始出来 。 10月13日 , 个人信息保护法草案提交全国人大常委会审议 。
4年前 , 刚考上大学的徐玉玉在接到教育部门发放助学金的通知后 , 被一通陌生电话骗走9000多元学费 , 因伤痛至极溘然离世 。 如今 , 社会上依旧充斥着各种滥用个人信息的隐患 。 电商、社交软件“越界”收集;因个人信息被滥用 , 个性化推送经常“无事献殷勤”;掌握公民信息的电信诈骗案件不断从“撒网式”诈骗变成“精准化”打击……尽管个人信息保护的措施不断出台 , 但“信息裸奔”的状况并未根本改变 。
个人信息保护法草案进入审议阶段 , 意味着这部万众期待的法律离我们越来越近 。 个人信息保护法能不能有效缓解社会的“个人信息安全焦虑”呢?
保护个人信息为何要专门立法
网络安全法、电子商务法、消费者权益保护法、民法典……近年来 , 我国立法修法不断确立个人信息保护的规则、完善惩治侵害个人信息的法律制度 。 据北京外国语大学法学院教授、电子商务与网络犯罪研究中心主任王文华介绍 , 目前含有个人信息保护相关描述的法律超过100部 , 相关司法解释也超过100部 , 行政法规、部门规章、地方法规规章更多 。
既然有了这么多规定 , 为什么依旧感觉个人信息保护“千疮百孔”?
王文华表示 , 我国一直以来十分关注和重视公民个人信息及隐私保护的法制建设 , 然而随着技术发展 , 侵犯个人信息安全的不法行为依然“道高一尺、魔高一丈” 。 另外我国对个人信息的保护看似热闹 , 其实是处于“九龙治水”的状态 , 司法、执法成本较高 , 难以取得理想效果 。
全国人大常委会法工委副主任刘俊臣在作草案说明时表示 , 我国个人信息保护法律制度逐步建立 , 但仍难以适应信息化快速发展的现实情况和人民日益增长的美好生活需要 。 因此 , 应当在现行法律基础上制定出台专门法律 , 增强法律规范的系统性、针对性和可操作性 , 在个人信息保护方面形成更加完备的制度 , 提供更加有力的法律保障 。
对外经贸大学数字经济与法律创新研究中心执行主任许可表示:“之前的法律法规毕竟不是一部专门立法 , 规定得比较原则、抽象 , 而这一次规定比较细致 , 可操作性更强 。 ”
王文华也表示 , 个人信息保护法出台后 , 将会是我国第一部对个人信息进行专门、集中规定和全面保护的法律 , 它将使得我国的个人信息保护有专门依据 , 有助于在立法上形成全面、科学、合理的个人信息保护法律规范体系 , 司法、执法上也较过去更有“抓手” 。
App过分索权、推送无休止、银行流水被出卖 , 回应来了
新冠肺炎疫情防控期间 , 不少小区、学校引入人脸识别门禁系统 , 极大节省了社区和物业的人员成本 , 保证了出入人员的通行效率 。 而根据媒体报道 , 从今年3月起就有不法商家在网络上兜售人们上班打卡或进出门禁时拍的面部照片 。 有专家呼吁 , 生物特性数据具有唯一性和不可再生性 , 脸部特征是无法更改的 , 无法通过传统更改密码的简单方式来实现 , 这种认证数据信息泄露滥用造成的影响更严重 。
银行流水被出卖 , App过分索取个人信息 , 公共摄像头采集信息被传播 , 公众人物航班信息买卖 , 个性化推送无休止发送类似广告……针对种种乱象 , 个人信息保护法草案开宗明义——自然人的个人信息受法律保护 , 任何组织、个人不得侵害自然人的个人信息权益 。
“这部法律草案体现了一个符合当代发展潮流的核心理念:在网络时代 , 个人对自己的信息具有控制的权利 。 ”中国社科院法学所副所长、研究员周汉华表示 , “目前在我国法律法规体系中 , 尚没有任何一部法律或者行政法规明确‘个人对自己信息有控制的权利’这样一种理念 。 草案第一次明确把个人信息权利写下来 , 并体现在以‘知情-同意’为核心的一整套制度上 , 这是它相比于过去立法的一个进步” 。


推荐阅读