江苏龙网

  1. 首页 > 资讯 > >

个人信息|解读个人信息保护法草案：哪些企业与商业行为将迎变局？

个人信息保护法将如何兼具效率、安全与成本？
10月21日 ， 备受瞩目的《个人信息保护法（草案）》（以下简称“草案”）在中国人大网公布 ， 开始向社会征求意见 ， 意见反馈时间截至2020年11月19日 。
草案吸纳了国内个人信息保护的监管实践 ， 并借鉴“GDPR”等域外法规的经验 ， 注重与《民法典》《数据安全法》《电子商务法》等规范的协调 ， 明确了个人信息的定义及处理原则 ， 并对自动化决策、跨境流动等热点话题进行回应 。
当前网络信息时代 ， 个人信息与商业的联系程度愈发紧密 。 多位专家认为 ， 此次立法将直接服务个人用户的企业影响深远 ， 金融、医疗、教育类的企业因涉及收集敏感个人信息也将面临更严格的规制 。
面对基于大数据进行用户画像等商业行为 ， 草案在自动化决策上对个人信息使用者提出了更高要求 。 个性化商业营销及广告投放、提供数据处理服务等业务均会受到影响 。
对于日渐增多的跨境业务 ， 草案被赋予了必要的域外适用效力 ， 以保护中国境内个人的权益 ， 也使外来跨境企业及中国出海企业需要面对多个法域的监管 。
尽管《个人信息保护法》尚未最终确立 ， 企业加强个人信息保护已是大势 ， 与大数据利用之间的关系如何平衡、如何适应法律合规经营将成为关键 。
在当前的征求意见阶段 ， 多位专家表示 ， 在个人信息的定义、自动化决策、个人信息使用者的各项规范以及监管体制方面 ， 还有待进一步商榷 。
哪些企业将受影响？
此次立法目的 ， 重点在于规制个人信息的处理行为 ， 对个人信息权益进行保护 。
个人信息和个人信息的处理因此有了界定：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息 ， 不包括匿名化处理后的信息 。 个人信息的处理包括个人信息的采集、存储、使用、加工、传输、提供、公开等活动 。
此前尚未被明确定位的敏感个人信息 ， 则表述为一旦泄露或者非法使用 ， 可能导致个人受到歧视或者人身、财产安全受到严重危害的个人信息 ， 包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等信息 。
“从草案来看 ， 包括敏感个人信息的定义等 ， 均充分借鉴了国外的一些经验 。 ”中国政法大学法律硕士学院院长、教授许身健认为 ， 草案借鉴了较多欧盟2018年5月实施的《通用数据保护条例》（以下简称“GDPR”）的相关规范 。 “GDPR”被业内认为是目前全球主要经济体中对数据信息保护管辖范围最宽、立法新意最多、处罚最为严厉的规范 。
面对新规 ， 当前经营何种业务的企业将受到重要影响？
“该法对直接服务C端用户且需要处理用户个人信息的企业影响更大 ， 各类互联网服务提供者 ， 如电商平台、社交平台、直播平台、游戏服务商等 。 ”浙江垦丁律师事务所合伙人王琼飞介绍 ， 这些企业可能会大规模收集用户个人信息并进行精准化营销等商业用途或利用大数据建模用于用户管理等 。
“从法律适用而言 ， 受影响最大的企业类型是直接面向个人用户的企业 。 从规则变化来看 ， 金融、医疗、教育类的企业也会受到不小的影响 ， 这类企业涉及收集敏感个人信息 ， 将面对更严格的规则 ， 需要考虑更多合规因素 。 ”北京安理律师事务所高级合伙人王新锐向21世纪经济报道采访人员分析 ， 一些服务器在国外的跨境企业涉及个人信息的跨境提供 ， 同样需要考虑跨境方面的特殊规则 。
在个人信息保护法草案征求意见稿公布的同一天 ， 3家国有银行的6家分支机构吃到了“侵害消费者个人信息”的罚单 。 因侵害消费者个人信息依法得到保护的权利 ， 违反反洗钱管理规定 ， 泄露客户信息等违法违规行为 ， 这些机构被处罚金额超4000万元 。
“与数据联系紧密的互联网新经济相关企业会受到较大影响 ， 但是受影响的企业不限于互联网新经济 ， 传统经济中涉及到个人信息处理的一些企业也将会受到影响 。 ”西南政法大学民商法学院副教授曹伟举例 ， 公交车的付费系统（包括手机支付、刷公交卡支付等）因涉及到对个人信息的采集 ， 也将受到影响 。


推荐阅读


上一篇：什么情况|武汉菜场要求女摊贩不超过45岁 具体什么情况？真相了！原来是这样

下一篇：企业发展,环境|主动作为真诚服务 沙坪坝车管所为企业发展创造良好环境