網(wǎng)絡(luò)讓生活更便利，加強(qiáng)個(gè)人信息保護(hù)勢(shì)在必行。2019年國(guó)家網(wǎng)絡(luò)安全宣傳周期間，“堅(jiān)持”就是強(qiáng)調(diào)國(guó)家網(wǎng)絡(luò)安全工作要堅(jiān)持網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民，保障個(gè)人信息安全，維護(hù)公民在網(wǎng)絡(luò)空間的合法權(quán)益。2021年8月20日，全國(guó)人大常委會(huì)通過(guò)《中華人民共和國(guó)個(gè)人信息保護(hù)法》(下稱“個(gè)人信息保護(hù)法”)，于2021年11月1日起施行。為實(shí)施好個(gè)人信息保護(hù)法，應(yīng)當(dāng)處理好以下幾對(duì)基本關(guān)系。

個(gè)人信息與公共數(shù)據(jù)

堅(jiān)持以人民為中心，保護(hù)個(gè)人隱私就是以人民為中心，不斷增強(qiáng)人民的獲得感、幸福感、安全感。個(gè)人信息是人格權(quán)的重要標(biāo)識(shí)和組成部分，對(duì)處理其個(gè)人信息的行為，公民有知情權(quán)、決定權(quán)，有權(quán)限制或者拒絕他人對(duì)其個(gè)人信息進(jìn)行處理。

個(gè)人信息的保護(hù)是相對(duì)的。個(gè)人信息是公共數(shù)據(jù)的來(lái)源之一，公共數(shù)據(jù)的形成依賴個(gè)人信息的如實(shí)提供。數(shù)據(jù)的合法有效開(kāi)發(fā)使用，是大數(shù)據(jù)時(shí)代發(fā)展的需要。增強(qiáng)政府對(duì)社會(huì)的有效服務(wù)，適度開(kāi)發(fā)大數(shù)據(jù)顯得尤為重要。在不危害國(guó)家、集體和個(gè)人信息安全的前提下，開(kāi)發(fā)、開(kāi)放公共數(shù)據(jù)是大勢(shì)所趨。

保護(hù)個(gè)人信息與確保公共安全

為了公共安全，特別是應(yīng)對(duì)公共衛(wèi)生應(yīng)急事件，適度收集個(gè)人信息是必要的，但是披露需適時(shí)適度。在大數(shù)據(jù)背景下，匿名化和去識(shí)別化，實(shí)際上不可能真正完整地隱去個(gè)人信息。只要其中某一信息與特定的個(gè)人有相關(guān)聯(lián)系，那么經(jīng)過(guò)分析比對(duì)判斷，個(gè)人信息依然有暴露的風(fēng)險(xiǎn)。所以，在個(gè)人信息處理過(guò)程中要堅(jiān)持比例原則。處理個(gè)人信息應(yīng)當(dāng)遵循必要原則，采取對(duì)個(gè)人權(quán)益影響最小的方式來(lái)收集、處理，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過(guò)度收集。

對(duì)公共突發(fā)事件，特別是公共衛(wèi)生事件，相關(guān)行政執(zhí)法過(guò)程中采集公布有關(guān)信息與個(gè)人信息的有效保護(hù)之間，應(yīng)當(dāng)遵循行政法上的比例原則。通俗地講，當(dāng)行政機(jī)關(guān)執(zhí)法時(shí)，應(yīng)當(dāng)將民眾的損害程度降到最低，甚至是沒(méi)有損害。實(shí)際上，時(shí)而會(huì)發(fā)生有關(guān)單位和部門對(duì)于個(gè)人信息的處理欠妥的情形，這就違背了必要性原則，超出了合理的使用范圍，違背了行政法的比例原則。

“取得個(gè)人同意”和強(qiáng)制披露

處理個(gè)人信息通常需要取得個(gè)人同意，但仍有不需要征得個(gè)人同意的情形，也就是強(qiáng)制披露。比如：為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件、為公共利益實(shí)施新聞報(bào)道輿論監(jiān)督、為個(gè)人訂立和履行合同、實(shí)施人力資源管理、為履行法定職責(zé)或者法定義務(wù)等，在合理范圍內(nèi)處理個(gè)人信息，是不需要征得個(gè)人同意的。

此外，應(yīng)理順公民是否同意處理個(gè)人信息與商家是否提供產(chǎn)品和服務(wù)的關(guān)系。若公民不同意處理個(gè)人信息或者事先同意但事后撤回同意的，商家不得拒絕提供產(chǎn)品或者服務(wù)，除非處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必須。否則，商家構(gòu)成捆綁式經(jīng)營(yíng)或者歧視性對(duì)待，而受到處罰。同意收集個(gè)人信息和強(qiáng)制披露個(gè)人信息，并不等于可以不受限制地任意處理個(gè)人信息。

即使在取得個(gè)人同意的前提下，收集和處理個(gè)人信息應(yīng)當(dāng)具有明確合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，且不能非法買賣、提供或公開(kāi)個(gè)人信息。

一般個(gè)人信息和敏感個(gè)人信息

生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿14周歲未成年人的個(gè)人信息屬于敏感個(gè)人信息。其他信息屬一般個(gè)人信息。兩者受保護(hù)程度不同。

成年人敏感信息，只有在具有特定目的和充分的必要性時(shí)，應(yīng)當(dāng)取得個(gè)人單獨(dú)書(shū)面同意，并采取嚴(yán)格保護(hù)措施的情形下，才可以收集和處理。個(gè)人信息保護(hù)法規(guī)定，為了維護(hù)公共安全的需要，在公共場(chǎng)所安裝圖像、采集個(gè)人身份識(shí)別設(shè)備。必須設(shè)置明顯的提示標(biāo)識(shí)，確保所收集的個(gè)人圖像、身份識(shí)別信息只能用于維護(hù)公共安全的目的，不得用于其他目的。城市部分小區(qū)門禁安裝人臉識(shí)別設(shè)備，既沒(méi)征得個(gè)人的書(shū)面同意，也不具有充分必要性，屬于典型的過(guò)度收集個(gè)人敏感信息的行為，應(yīng)當(dāng)予以取締。

不滿14周歲未成年人的個(gè)人信息屬于敏感個(gè)人信息。處理此類個(gè)人信息，必須事先取得未成年人父母或者其他監(jiān)護(hù)人同意。

自力救濟(jì)和公力救濟(jì)

大數(shù)據(jù)時(shí)代，信息流的多環(huán)節(jié)性、隱蔽性、技術(shù)難度高、取證難等因素，增加了個(gè)人信息保護(hù)法落實(shí)的難度。生活中，個(gè)體若缺乏個(gè)人信息保護(hù)意識(shí)，會(huì)給違法犯罪分子以可乘之機(jī)。街道、社區(qū)、村委會(huì)、學(xué)校以及社會(huì)組織等單位在自身加強(qiáng)個(gè)人信息安全保護(hù)意識(shí)的同時(shí)應(yīng)加強(qiáng)面向群眾的相關(guān)宣傳教育。

企業(yè)要建立合規(guī)性收集個(gè)人信息的意識(shí)。企業(yè)確需收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，明示收集、使用信息的目的、方式和范圍，并取得被采集者同意。被采集者若因信息泄露導(dǎo)致自身權(quán)益受侵害，應(yīng)當(dāng)?shù)种撇⒃V諸法律，維護(hù)其合法權(quán)益。

個(gè)人信息保護(hù)私益訴訟和公益訴訟

為有效化解個(gè)人信息處理中出現(xiàn)的糾紛，現(xiàn)有法律規(guī)定，個(gè)人信息處理者應(yīng)當(dāng)建立便捷的個(gè)人行使權(quán)利的申請(qǐng)受理和處理機(jī)制，但這是卷入糾紛的一方單方面設(shè)置的機(jī)制，其公平性有待商榷。若個(gè)人向法院起訴，通常因標(biāo)的額小，損失少，甚至難以量化損失，且訴訟成本較高而放棄，這都不利于保護(hù)個(gè)人信息權(quán)利。

按照個(gè)人信息保護(hù)法規(guī)定，個(gè)人信息處理者違法處理個(gè)人信息，侵害眾多個(gè)人的權(quán)益的，人民檢察院、法律規(guī)定的消費(fèi)者組織和由國(guó)家網(wǎng)信部門確定的組織可以依法向人民法院提起訴訟。實(shí)際上，眾多個(gè)人的權(quán)益依然是特定的，因數(shù)量眾多，若能有效發(fā)揮代表人訴訟制度的作用，就可以解決眾多個(gè)人信息受到侵害的糾紛。比如委托有關(guān)組織機(jī)構(gòu)進(jìn)行起訴以維護(hù)權(quán)益。為有效監(jiān)督有關(guān)部門加強(qiáng)對(duì)個(gè)人信息處理者的管理，檢察機(jī)關(guān)可以依法提起個(gè)人信息保護(hù)領(lǐng)域的行政公益訴訟。(顏運(yùn)秋)

標(biāo)簽： 國(guó)家網(wǎng)絡(luò) 安全工作 公民 網(wǎng)絡(luò)空間 合法權(quán)益