由于個(gè)人信息的泄露，各種安全問題層出不窮，嚴(yán)重危害人民群眾生命健康和財(cái)產(chǎn)安全。隨著互聯(lián)網(wǎng)應(yīng)用的普及和人們對(duì)互聯(lián)網(wǎng)的依賴，個(gè)人信息安全問題也日益凸顯。

然而，在個(gè)人信息安全問題上，卻還沒有明確的法律保護(hù)。

備受關(guān)注的個(gè)人信息保護(hù)法草案即將正式亮相。

全國(guó)人大常委會(huì)法工委發(fā)言人在記者會(huì)上介紹，十三屆全國(guó)人大常委會(huì)第二十二次會(huì)議將于10月13日至17日在京舉行，個(gè)人信息保護(hù)法草案將提請(qǐng)本次會(huì)議審議。

隨著信息化與經(jīng)濟(jì)社會(huì)持續(xù)深入融合，個(gè)人信息的收集、使用更為廣泛。雖然近年來我國(guó)個(gè)人信息保護(hù)力度不斷加大，但在現(xiàn)實(shí)生活中，隨意收集、違法獲取、過度使用、非法買賣個(gè)人信息，利用個(gè)人信息侵?jǐn)_人民群眾生活安寧、危害人民群眾生命健康和財(cái)產(chǎn)安全等問題仍十分突出。

個(gè)人信息保護(hù)法將重點(diǎn)關(guān)注哪些方面呢？

制定個(gè)人信息保護(hù)法——

1、將進(jìn)一步明確個(gè)人信息處理活動(dòng)應(yīng)遵循的原則；

2、完善個(gè)人信息處理規(guī)則；

3、保障個(gè)人在個(gè)人信息處理活動(dòng)中的各項(xiàng)權(quán)利；

4、強(qiáng)化個(gè)人信息處理者的義務(wù)；

5、明確個(gè)人信息保護(hù)的監(jiān)管職責(zé)，并設(shè)置嚴(yán)格的法律責(zé)任。

草案明確了適用范圍，健全了個(gè)人信息處理規(guī)則 。

根據(jù)草案，個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息；個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等活動(dòng)。

01

草案確立以“告知—同意”為核心的個(gè)人信息處理一系列規(guī)則，要求處理個(gè)人信息應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意，并且個(gè)人有權(quán)撤回同意；重要事項(xiàng)發(fā)生變更的應(yīng)當(dāng)重新取得個(gè)人同意；不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù)。

02

草案設(shè)專節(jié)對(duì)處理敏感個(gè)人信息作出更嚴(yán)格的限制，只有在具有特定的目的和充分的必要性的情形下，方可處理敏感個(gè)人信息，并且應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意或者書面同意。

03

草案設(shè)專節(jié)規(guī)定國(guó)家機(jī)關(guān)處理個(gè)人信息的規(guī)則，在保障國(guó)家機(jī)關(guān)依法履行職責(zé)的同時(shí)，要求國(guó)家機(jī)關(guān)處理個(gè)人信息應(yīng)當(dāng)依照法律、行政法規(guī)規(guī)定的權(quán)限和程序進(jìn)行。

04

在應(yīng)對(duì)新冠肺炎疫情中，大數(shù)據(jù)應(yīng)用為聯(lián)防聯(lián)控和復(fù)工復(fù)產(chǎn)提供了有力支持。為此，草案將應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下保護(hù)自然人的生命健康，作為處理個(gè)人信息的合法情形之一。需要強(qiáng)調(diào)的是，在上述情形下處理個(gè)人信息，也必須嚴(yán)格遵守本法規(guī)定的處理規(guī)則，履行個(gè)人信息保護(hù)義務(wù)。

05

個(gè)人信息保護(hù)法草案還完善了個(gè)人信息跨境提供規(guī)則 ，明確了個(gè)人信息處理活動(dòng)中個(gè)人的權(quán)利和處理者義務(wù)，并明確了履行個(gè)人信息保護(hù)職責(zé)的部門。

06

草案明確，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門規(guī)定數(shù)量的處理者，確需向境外提供個(gè)人信息的，應(yīng)當(dāng)通過國(guó)家網(wǎng)信部門組織的安全評(píng)估；對(duì)于其他需要跨境提供個(gè)人信息的，規(guī)定了經(jīng)專業(yè)機(jī)構(gòu)認(rèn)證等途徑。草案對(duì)跨境提供個(gè)人信息的“告知—同意”作出更嚴(yán)格的要求。對(duì)因國(guó)際司法協(xié)助或者行政執(zhí)法協(xié)助，需要向境外提供個(gè)人信息的，要求依法申請(qǐng)有關(guān)主管部門批準(zhǔn)。對(duì)從事?lián)p害我國(guó)公民個(gè)人信息權(quán)益等活動(dòng)的境外組織、個(gè)人，以及在個(gè)人信息保護(hù)方面對(duì)我國(guó)采取不合理措施的國(guó)家和地區(qū)，規(guī)定了可以采取的相應(yīng)措施。

07

草案與民法典的有關(guān)規(guī)定相銜接，明確在個(gè)人信息處理活動(dòng)中個(gè)人的各項(xiàng)權(quán)利，包括知情權(quán)、決定權(quán)、查詢權(quán)、更正權(quán)、刪除權(quán)等，并要求個(gè)人信息處理者建立個(gè)人行使權(quán)利的申請(qǐng)受理和處理機(jī)制。

08

草案明確個(gè)人信息處理者的合規(guī)管理和保障個(gè)人信息安全等義務(wù)，要求其按照規(guī)定制定內(nèi)部管理制度和操作規(guī)程，采取相應(yīng)的安全技術(shù)措施，并指定負(fù)責(zé)人對(duì)其個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督；定期對(duì)其個(gè)人信息活動(dòng)進(jìn)行合規(guī)審計(jì)；對(duì)處理敏感個(gè)人信息、向境外提供個(gè)人信息等高風(fēng)險(xiǎn)處理活動(dòng)，事前進(jìn)行風(fēng)險(xiǎn)評(píng)估；履行個(gè)人信息泄露通知和補(bǔ)救義務(wù)等。

個(gè)人信息保護(hù)涉及各個(gè)領(lǐng)域和多個(gè)部門的職責(zé)。草案根據(jù)個(gè)人信息保護(hù)工作實(shí)際，明確國(guó)家網(wǎng)信部門負(fù)責(zé)個(gè)人信息保護(hù)工作的統(tǒng)籌協(xié)調(diào)，發(fā)揮其統(tǒng)籌協(xié)調(diào)作用；同時(shí)規(guī)定：國(guó)家網(wǎng)信部門和國(guó)務(wù)院有關(guān)部門在各自職責(zé)范圍內(nèi)負(fù)責(zé)個(gè)人信息保護(hù)和監(jiān)督管理工作。此外，草案還對(duì)違反本法規(guī)定行為的處罰及侵害個(gè)人信息權(quán)益的民事賠償?shù)茸髁艘?guī)定。

個(gè)人信息保護(hù)法的制定將進(jìn)一步增強(qiáng)法律規(guī)范的系統(tǒng)性、針對(duì)性和可操作性，在個(gè)人信息保護(hù)方面形成更加完備的制度、提供更加有力的法律保障。