原標(biāo)題:推銷電話、垃圾短信、詐騙電話頻現(xiàn)——別亂動我的個人信息
近段時間,小楊總是接到各種推銷電話,頻率極高,有時一天能接到近10個。“疫情防控期間,頻繁登記個人信息,能不能有效地保護(hù)好這些信息,讓人比較擔(dān)憂。”小楊說。
個人信息保護(hù)一直以來都是一道難題。雖然相關(guān)部門不斷出臺相關(guān)規(guī)定,不斷加大執(zhí)法力度,但是個人信息泄露的問題依然嚴(yán)重,各種推銷、騷擾電話、垃圾短信層出不窮,給普通人的生活造成了極大困擾。
5月28日,十三屆全國人大三次會議通過《中華人民共和國民法典》(下簡稱《民法典》),其中人格權(quán)編中設(shè)立專門章節(jié)對隱私權(quán)和個人信息保護(hù)作出相應(yīng)規(guī)定。比如,明確任何組織和個人不得以電話、短信、即時通訊工具、電子郵件、傳單等方式侵?jǐn)_他人的私人生活安寧。
5月25日,全國人大常委會工作報告在下一步主要工作安排中指出,圍繞國家安全和社會治理,制定生物安全法、個人信息保護(hù)法、數(shù)據(jù)安全法等。一部專門的個人信息保護(hù)法律將會織起大網(wǎng),讓個人信息保護(hù)不再難。
侵犯個人信息亂象叢生
2019年10月,在浙江杭州居住的郭某一紙訴狀將杭州野生動物世界告上法院,起因是人臉識別。
當(dāng)時,浙江杭州野生動物世界的年卡取消指紋識別,改為經(jīng)注冊的人臉識別才能正常入園。郭某認(rèn)為人臉識別屬個人敏感信息,不同意此舉并要求退卡,協(xié)商無果后,遂將杭州野生動物世界訴至杭州市富陽區(qū)人民法院。該案作為“中國人臉識別第一案”,引發(fā)社會廣泛關(guān)注。
近年來,個人信息保護(hù)的事件和案例經(jīng)常見諸報端,引起社會各界極大關(guān)注,有些公司還被相關(guān)部門約談甚至其產(chǎn)品被下架整治。
2019年9月,換臉社交軟件“ZAO”迅速成為互聯(lián)網(wǎng)熱門應(yīng)用,隨后很快因涉嫌未依法依規(guī)收集使用人臉信息、存在數(shù)據(jù)泄露風(fēng)險等問題,軟件開發(fā)公司北京陌陌科技有限公司負(fù)責(zé)人被工信部約談。
根據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心統(tǒng)計,截至2020年3月,中國網(wǎng)民規(guī)模為9.04億,互聯(lián)網(wǎng)普及率達(dá)64.5%。如此龐大的網(wǎng)民規(guī)模,帶來的是海量的個人信息和用戶數(shù)據(jù),如果不對互聯(lián)網(wǎng)中的個人信息和用戶數(shù)據(jù)加以保護(hù)和規(guī)范利用,造成的損失將不可估量。
中國消費者協(xié)會的調(diào)查結(jié)果顯示,當(dāng)消費者個人信息泄露后,約86.5%的受訪者曾收到推銷電話或短信的騷擾,約75.0%的受訪者接到詐騙電話,約63.4%的受訪者收到垃圾郵件,排名位居前三。
泰和泰律師事務(wù)所律師廖懷學(xué)認(rèn)為,近年來,侵犯個人信息事件時有發(fā)生,違規(guī)收集、存儲、傳輸、處理、使用個人信息等問題突出,甚至有人利用個人信息從事違法犯罪活動,個人信息犯罪與電信網(wǎng)絡(luò)詐騙犯罪等交織合流。因此,個人信息保護(hù)已經(jīng)成為全社會共同關(guān)心的問題。
隨著互聯(lián)網(wǎng)技術(shù)不斷進(jìn)步,指紋、聲紋、人臉等生物識別技術(shù)應(yīng)用越來越廣泛,這些個人生物信息更加重要,因此對個人信息保護(hù)的要求越來越高。
健全相關(guān)法律勢在必行
小張是一位網(wǎng)購達(dá)人,但也曾因為網(wǎng)購而被詐騙過。當(dāng)時小張在某購物網(wǎng)站上買了一些商品,卻收到了退款郵件和短信。沒有細(xì)想的小張,就按照郵件的要求進(jìn)行了操作,結(jié)果銀行卡被轉(zhuǎn)走了數(shù)千元。
“網(wǎng)購一般都有一張專門的卡,錢也不會很多,所以損失還是輕的?!毙埜嬖V記者,發(fā)現(xiàn)被騙之后馬上去報警,也向購物網(wǎng)站反映了此事,但是直到現(xiàn)在也沒有回復(fù)。
小張一直在想,像網(wǎng)購訂單等這些私密信息是如何泄露的?實施詐騙的人怎么會對自己的網(wǎng)購訂單如此熟悉?
近年來,網(wǎng)絡(luò)詐騙案件頻發(fā),形式五花八門,有的是根據(jù)網(wǎng)購訂單實施詐騙,有的是根據(jù)個人信息冒充公檢法人員實施詐騙等。歸根結(jié)底是個人信息泄露才給了不法分子可乘之機(jī)。
不僅如此,“中國已經(jīng)成為互聯(lián)網(wǎng)大國,數(shù)據(jù)是基本的生產(chǎn)要素,個人信息保護(hù)是數(shù)字時代數(shù)據(jù)治理不可回避的重要問題。社會治理的驅(qū)動、產(chǎn)業(yè)發(fā)展實際以及全球立法趨勢影響,使得中國制定專門系統(tǒng)化的個人信息保護(hù)法勢在必行?!绷螒褜W(xué)說。
中國人民大學(xué)法學(xué)院教授張新寶向記者介紹了當(dāng)前中國保護(hù)個人信息的相關(guān)法律法規(guī),“多年來,國家立法機(jī)關(guān)高度重視個人信息保護(hù),在《網(wǎng)絡(luò)安全法》《民法典》以及《刑法修正案》(七)和《刑法修正案》(九)等法律中對個人信息保護(hù)均有規(guī)定。保護(hù)個人信息是信息時代保護(hù)公民個人隱私權(quán)和人格尊嚴(yán)以及安全的重要方面?!?
散見于各部法律中的相關(guān)條款,對個人信息保護(hù)發(fā)揮了重要作用。但是“分散的立法可能造成相互矛盾,難以明確個人信息執(zhí)法分工,不利于統(tǒng)一個人信息保護(hù)行政監(jiān)管,也不利于公民提高個人信息權(quán)利意識?!绷螒褜W(xué)說。
此外,對企業(yè)而言,面對個人信息保護(hù)規(guī)范分散、模糊的局面,產(chǎn)業(yè)發(fā)展亟待明確、統(tǒng)一的規(guī)則給予指引。
所以,制定一部專門的保護(hù)個人信息的法律勢在必行。同時,個人信息保護(hù)不僅是中國面臨的獨有問題,世界各國都在制定相關(guān)的法律法規(guī)來保護(hù)個人信息。其中影響較為深遠(yuǎn)的是歐盟制定的《通用數(shù)據(jù)保護(hù)條例》,號稱“史上最嚴(yán)”的數(shù)據(jù)保護(hù)條例,2018年在歐盟通過并開始實施,谷歌、推特、臉書等網(wǎng)絡(luò)公司均遭到了歐盟的調(diào)查并處以罰款。
保護(hù)與發(fā)展應(yīng)并行不悖
近年來,政府相關(guān)部門一直在加大保護(hù)個人信息的力度,整治行業(yè)違法收集用戶信息的亂象。
2019年,中央網(wǎng)信辦、工信部等四部門聯(lián)合發(fā)布公告,決定自2019年1月至12月,在全國范圍組織開展APP違法違規(guī)收集使用個人信息專項治理。一年來,專項治理工作成效顯著。
在專項治理期間,工業(yè)和信息化部開展的“APP侵害用戶權(quán)益行為專項整治行動”推動多款A(yù)PP完成自查整改,對236款A(yù)PP運(yùn)營者下發(fā)整改通知書,公開通報56款A(yù)PP、下架3款A(yù)PP。
此外,《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》《個人信息安全規(guī)范》在2019年發(fā)布,《數(shù)據(jù)安全管理辦法(征求意見稿)》《個人信息出境安全評估辦法(征求意見稿)》也完成向社會公開征求意見。
從2018年全國兩會開始,代表委員不斷就個人信息保護(hù)提出意見和建議,是兩會關(guān)注的熱點之一。今年兩會,個人信息保護(hù)被明確列入全國人大常委會立法規(guī)劃。
信息產(chǎn)業(yè)是未來中國經(jīng)濟(jì)的重要支柱產(chǎn)業(yè)之一,大數(shù)據(jù)技術(shù)、人工智能、區(qū)塊鏈等都將是新的經(jīng)濟(jì)增長點。在制定個人信息保護(hù)法過程中,除了要堅決維護(hù)用戶個人的信息安全之外,還要統(tǒng)籌兼顧信息產(chǎn)業(yè)長久發(fā)展。
這也正是個人信息保護(hù)法立法的難點所在。張新寶將此總結(jié)為四點:第一,平衡個人信息保護(hù)與信息產(chǎn)業(yè)經(jīng)營主體的數(shù)據(jù)權(quán)益;第二,保護(hù)的機(jī)制與體制;第三,“私”的市場主體的個人信息保護(hù)與“公”的國家部門在保護(hù)個人信息規(guī)定方面如何統(tǒng)一和協(xié)調(diào);第四,選擇什么樣的國際標(biāo)準(zhǔn)來與國際接軌。
廖懷學(xué)建議,在個人信息保護(hù)立法過程中,要遵循平衡、并重和兼具三個原則。
個人信息保護(hù)與促進(jìn)技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展平衡。也就是在加大個人信息保護(hù)力度的同時,結(jié)合中國產(chǎn)業(yè)發(fā)展實際狀況,促進(jìn)技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展,平衡個人信息保護(hù)與產(chǎn)業(yè)發(fā)展的利益關(guān)系。
個人信息保護(hù)與促進(jìn)數(shù)據(jù)資源利用并重。個人一般信息和敏感信息對個人隱私保護(hù)和人身財產(chǎn)安全的重要性程度有所不同,在進(jìn)行個人信息保護(hù)立法時,應(yīng)對二者進(jìn)行區(qū)分并設(shè)置不同的同意、利用和流通規(guī)則,促進(jìn)個人信息數(shù)據(jù)資源的充分開發(fā)和利用。
個人信息保護(hù)與數(shù)據(jù)有序跨境流動兼具。在全球化和數(shù)字化深度融合的當(dāng)下,“一刀切”地禁止數(shù)據(jù)流動做法并不可行。在企業(yè)履行個人信息保護(hù)義務(wù)的同時,也要關(guān)注企業(yè)數(shù)據(jù)跨境流動的需求,秉承適度性或必要性原則,建立合理的數(shù)據(jù)流動規(guī)則和有序的流動秩序。
“個人信息保護(hù)是一項綜合性的系統(tǒng)工程,需要社會各界共同努力?!绷螒褜W(xué)表示,除了做好立法之外,加強(qiáng)政府監(jiān)管、促進(jìn)行業(yè)自律和個人保護(hù)意識提升也尤為重要,只有多方形成合力,個人信息保護(hù)才能真正落到實處。(張一琪)