不同意處理個(gè)人信息，也將可以使用各種軟件！個(gè)人信息保護(hù)法（草案）征求意見，明確了很多規(guī)定

每經(jīng)記者 李彪    每經(jīng)編輯 易啟江    

10月21日，中國人大網(wǎng)發(fā)布《中華人民共和國個(gè)人信息保護(hù)法（草案）》征求意見（以下簡(jiǎn)稱征求意見稿）。

征求意見稿中指出，處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的,并應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍,不得進(jìn)行與處理目的無關(guān)的個(gè)人信息處理。

數(shù)字顯示，截至2020年3月，我國互聯(lián)網(wǎng)用戶已達(dá)9億，互聯(lián)網(wǎng)網(wǎng)站超過400萬個(gè)，應(yīng)用程序數(shù)量超過300萬個(gè)。強(qiáng)化個(gè)人信息保護(hù)變得尤為緊迫。

針對(duì)近年來出現(xiàn)的一些軟件強(qiáng)制收集個(gè)人信息的行為，征求意見稿中強(qiáng)調(diào)，個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回其對(duì)個(gè)人信息處理的同意為由,拒絕提供產(chǎn)品或者服務(wù)。

個(gè)人不同意處理其信息 不能拒絕為其提供產(chǎn)品或服務(wù)

近年來，社會(huì)各界呼吁出臺(tái)個(gè)人信息保護(hù)法的呼聲高漲，但是，隨著互聯(lián)網(wǎng)等信息技術(shù)的發(fā)展，個(gè)人信息的范圍是什么，如何保護(hù)好個(gè)人信息等成為了爭(zhēng)論的焦點(diǎn)。

征求意見稿中指出，個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息。個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等活動(dòng)。

同時(shí)，征求意見稿中指出，處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的,并應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍,不得進(jìn)行與處理目的無關(guān)的個(gè)人信息處理。

此外，基于個(gè)人同意而進(jìn)行的個(gè)人信息處理活動(dòng),個(gè)人有權(quán)撤回其同意。

不得不提的是，征求意見稿進(jìn)一步明確，個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回其對(duì)個(gè)人信息處理的同意為由,拒絕提供產(chǎn)品或者服務(wù)；處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。

個(gè)人信息也不得隨意轉(zhuǎn)手。征求意見稿中強(qiáng)調(diào)，個(gè)人信息處理者向第三方提供其處理的個(gè)人信息的,應(yīng)當(dāng)向個(gè)人告知第三方的身份、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類,并取得個(gè)人的單獨(dú)同意。接收個(gè)人信息的第三方應(yīng)當(dāng)在上述處理目的、處理方式和個(gè)人信息的種類等范圍內(nèi)處理個(gè)人信息。第三方變更原先的處理目的、處理方式的,應(yīng)當(dāng)依照本法規(guī)定重新向個(gè)人告知并取得其同意。

個(gè)人信息處理者向第三方提供匿名化信息的,第三方不得利用技術(shù)等手段重新識(shí)別個(gè)人身份。

個(gè)人行蹤、個(gè)人生物特征等屬于敏感個(gè)人信息

除了個(gè)人信息外，征求意見稿中進(jìn)一步對(duì)敏感個(gè)人信息的范圍和處理加強(qiáng)了規(guī)范。

征求意見稿指出，個(gè)人信息處理者具有特定的目的和充分的必要性,方可處理敏感個(gè)人信息。

敏感個(gè)人信息是一旦泄露或者非法使用,可能導(dǎo)致個(gè)人受到歧視或者人身、財(cái)產(chǎn)安全受到嚴(yán)重危害的個(gè)人信息,包括種族、民族、宗教信仰、個(gè)人生物特征、醫(yī)療健康、金融賬戶、個(gè)人行蹤等信息。

同時(shí)，基于個(gè)人同意處理敏感個(gè)人信息的,個(gè)人信息處理者應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意。法律、行政法規(guī)規(guī)定處理敏感個(gè)人信息應(yīng)當(dāng)取得書面同意的,從其規(guī)定。

征求意見稿第十八條規(guī)定，個(gè)人信息處理者在處理個(gè)人信息前,應(yīng)當(dāng)以顯著方式、清晰易懂的語言向個(gè)人告知下列事項(xiàng):個(gè)人信息處理者的身份和聯(lián)系方式；個(gè)人信息的處理目的、處理方式,處理的個(gè)人信息種類、保存期限；個(gè)人行使本法規(guī)定權(quán)利的方式和程序；法律、行政法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項(xiàng)。

處理敏感個(gè)人信息時(shí)，在此基礎(chǔ)上提出了更為嚴(yán)格的要求，個(gè)人信息處理者處理敏感個(gè)人信息的,還應(yīng)當(dāng)向個(gè)人告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人的影響。

違法處理個(gè)人信息或?qū)⒚媾R五千萬元以下罰款

征求意見稿中指出，違反本法規(guī)定處理個(gè)人信息,或者處理個(gè)人信息未按照規(guī)定采取必要的安全保護(hù)措施的,由履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正,沒收違法所得,給予警告；拒不改正的,并處一百萬元以下罰款；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。

有前款規(guī)定的違法行為,情節(jié)嚴(yán)重的,由履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正,沒收違法所得,并處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款,并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、通報(bào)有關(guān)主管部門吊銷相關(guān)業(yè)務(wù)許可或者吊銷營業(yè)執(zhí)照；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬元以上一百萬元以下罰款。

同時(shí)，征求意見稿明確，因個(gè)人信息處理活動(dòng)侵害個(gè)人信息權(quán)益的,按照個(gè)人因此受到的損失或者個(gè)人信息處理者因此獲得的利益承擔(dān)賠償責(zé)任；個(gè)人因此受到的損失和個(gè)人信息處理者因此獲得的利益難以確定的,由人民法院根據(jù)實(shí)際情況確定賠償數(shù)額。個(gè)人信息處理者能夠證明自己沒有過錯(cuò)的,可以減輕或者免除責(zé)任。

此外，個(gè)人信息處理者違反本法規(guī)定處理個(gè)人信息,侵害眾多個(gè)人的權(quán)益的,人民檢察院、履行個(gè)人信息保護(hù)職責(zé)的部門和國家網(wǎng)信部門確定的組織可以依法向人民法院提起訴訟。

封面圖片來源：攝圖網(wǎng)