国产视频一区三区_久久久精品性_在线精品一区_欧美在线视频二区_国产精品一区在线观看_精品不卡视频_欧美亚洲免费高清在线观看_欧美视频久久_国产精品一区毛片_国产日韩一区

繼承、創(chuàng)新與影響

《個(gè)人信息保護(hù)法（草案）》詳細(xì)解讀

2020年第10期    作者:黃春林    閱讀 3,126 次

2020年10月13日，十三屆全國人大常委會(huì)第二十二次會(huì)議第一次審議了《個(gè)人信息保護(hù)法（一審草案）》（下稱《一審草案》）。結(jié)合近年來中國網(wǎng)絡(luò)安全、數(shù)據(jù)與個(gè)人信息保護(hù)立法、政策及標(biāo)準(zhǔn)制定實(shí)踐，匯業(yè)律師事務(wù)所網(wǎng)絡(luò)與數(shù)據(jù)法律團(tuán)隊(duì)從條文繼承與創(chuàng)新等角度，詳細(xì)解讀《一審草案》的主要內(nèi)容及對行業(yè)的影響，供業(yè)內(nèi)參考。

一、個(gè)人信息保護(hù)法制定歷程及主要內(nèi)容

早在2000年初，中國就提出制定一部法典化的個(gè)人信息保護(hù)法，當(dāng)年還出了多個(gè)版本的專家建議稿。但考慮到立法的謙抑性，因網(wǎng)絡(luò)及數(shù)據(jù)行業(yè)發(fā)展相對比較年輕，故而停止。

隨著互聯(lián)網(wǎng)及電信行業(yè)的快速發(fā)展，至2009年左右，社會(huì)已經(jīng)出現(xiàn)大量侵犯公民個(gè)人信息的案件，受到媒體及立法者的廣泛關(guān)注。為了解決緊迫問題，立法者采取了先刑后民的立法策略。此后幾年，通過在《刑法修正案（七）》《刑法修正案（九）》司法解釋中加入、擴(kuò)張、解釋侵犯公民個(gè)人信息罪等條款，以及新增、完善拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪等條款，加強(qiáng)個(gè)人信息保護(hù)。

自2012年開始，作為應(yīng)急性立法，全國人大通過了《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，是我國個(gè)人信息保護(hù)最早的專門性立法。此后，工信部也發(fā)布了配套的專門性行政法規(guī)《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》，《消費(fèi)者權(quán)益保護(hù)法》《廣告法》《電子商務(wù)法》等也從不同角度加強(qiáng)了個(gè)人信息保護(hù)有關(guān)的規(guī)定。

2016發(fā)布的《網(wǎng)絡(luò)安全法》奠定了我國網(wǎng)絡(luò)個(gè)人信息保護(hù)行政監(jiān)管的基本制度。隨后幾年，立法機(jī)構(gòu)及標(biāo)準(zhǔn)制定部門發(fā)布了一系列配套的法律及標(biāo)準(zhǔn)文件，例如《兒童個(gè)人信息保護(hù)規(guī)定》《個(gè)人信息出境安全評估辦法（意見稿）》《數(shù)據(jù)安全管理辦法（意見稿）》《個(gè)人信息安全規(guī)范》等等。此外，2017年發(fā)布的《民法總則》，首次明確了個(gè)人信息的民事權(quán)利地位；2020年發(fā)布的《民法典》設(shè)立專章，詳細(xì)規(guī)定了個(gè)人信息民事保護(hù)的基本制度。

2020年7月，全國人大發(fā)布了《數(shù)據(jù)安全法（草案）》，確立了數(shù)據(jù)與個(gè)人信息分別監(jiān)管的立法策略。

自2018年開始，十三屆全國人大常委會(huì)已將制定個(gè)人信息保護(hù)法列入了立法規(guī)劃，直至本次《一審草案》，終于掀開了個(gè)人信息保護(hù)法的神秘面紗。

《一審草案》共計(jì)八章70條，內(nèi)容總體上是繼承、借鑒、吸收了國內(nèi)外立法經(jīng)驗(yàn)，在生命周期合規(guī)方面借鑒了單行立法及《個(gè)人信息安全規(guī)范》一些比較好的實(shí)踐，在個(gè)人信息主體權(quán)利方面也吸收了《網(wǎng)安法》《電商法》等相關(guān)內(nèi)容，在個(gè)人信息處理者合規(guī)義務(wù)方面繼承了《網(wǎng)安法》《數(shù)安法》等有關(guān)內(nèi)容。當(dāng)然，《一審草案》的很多內(nèi)容還是極具開拓性，超出業(yè)界普遍預(yù)期，對未來立法及行業(yè)發(fā)展影響較大。

二、個(gè)人信息生命周期的一般性規(guī)定

《一審草案》參照《個(gè)人信息安全規(guī)范》等相關(guān)內(nèi)容，從個(gè)人信息生命周期角度詳細(xì)規(guī)定了個(gè)人信息保護(hù)的一般原則，同時(shí)還規(guī)定了個(gè)人敏感信息及國家機(jī)關(guān)處理個(gè)人信息的特別規(guī)定。具體的內(nèi)容包括但不限于如表一。

上述內(nèi)容的主要影響在于，《一審草案》從立法層面強(qiáng)化了共同控制者的連帶責(zé)任，擴(kuò)大了單獨(dú)同意的合規(guī)要求，首次增加了視頻采集及識(shí)別的用途限定，限定了公開個(gè)人信息抓取、使用的用途限定，對行業(yè)影響巨大。

三、個(gè)人信息主體的權(quán)利

《一審草案》在個(gè)人信息主體權(quán)利方面，在繼承《網(wǎng)絡(luò)安全法》《電子商務(wù)法》及《個(gè)人信息安全規(guī)范》等內(nèi)容基礎(chǔ)上，也有部分創(chuàng)新性規(guī)定（表二）。

此外，《一審草案》還強(qiáng)化了與數(shù)據(jù)質(zhì)量有關(guān)的規(guī)定，明確規(guī)定“所處理的個(gè)人信息應(yīng)當(dāng)準(zhǔn)確,并及時(shí)更新”。

四、個(gè)人信息處理者的主要合規(guī)義務(wù)

《一審草案》在借鑒《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法（草案）的基礎(chǔ)上，詳細(xì)規(guī)定了個(gè)人信息處理者的微觀合規(guī)義務(wù)，具體包括但不限于表三。

五、個(gè)人信息存儲(chǔ)本地化及跨境傳輸

《一審草案》最大的看點(diǎn)是細(xì)化了個(gè)人信息本地化及跨境傳輸?shù)挠嘘P(guān)要求，部分內(nèi)容突破了《網(wǎng)絡(luò)安全法》37條規(guī)定及2019版《個(gè)人信息出境安全評估辦法（征求意見稿）》有關(guān)內(nèi)容，或許這也是為什么《個(gè)人信息出境安全評估辦法》征求意見后遲遲沒有發(fā)布的原因之一。

1.在個(gè)人信息本地化要求方面，《一審草案》明確規(guī)定，如下情形應(yīng)當(dāng)以境內(nèi)存儲(chǔ)個(gè)人信息為原則：

（1）國家機(jī)關(guān)處理的個(gè)人信息；

（2）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者在境內(nèi)收集和產(chǎn)生的個(gè)人信息；

（3）在境內(nèi)收集和產(chǎn)生的個(gè)人信息數(shù)量達(dá)到一定數(shù)量的主體。關(guān)于具體數(shù)量，目前有兩個(gè)可對標(biāo)規(guī)定：一個(gè)是2017版本的《個(gè)人信息和重要數(shù)據(jù)出境安全評估辦法（征求意見稿）》的50萬人和1000G；另一個(gè)是《關(guān)鍵信息基礎(chǔ)設(shè)施識(shí)別指南》的100萬人。

2.在個(gè)人信息跨境傳輸規(guī)則方面，《一審草案》采取了更加開明的態(tài)度，明確了個(gè)人信息可出境的法定路徑包括但不限于：

（1）前述原則應(yīng)當(dāng)本地化存儲(chǔ)的情況，經(jīng)安全評估；

（2）不屬于（1）情況的（例如少量的員工個(gè)人信息出境），經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證的，或者與境外接收方訂立合同,約定雙方的權(quán)利和義務(wù),并監(jiān)督其個(gè)人信息處理活動(dòng)達(dá)到本法規(guī)定的個(gè)人信息保護(hù)標(biāo)準(zhǔn)的；

（3）參照數(shù)安法規(guī)定，因履行國際司法協(xié)助或者行政執(zhí)法協(xié)助義務(wù)的，經(jīng)主管部門批準(zhǔn)。

但是，無論采取哪種路徑，均應(yīng)當(dāng)告知個(gè)人信息主體并經(jīng)其單獨(dú)同意，開展個(gè)人信息安全影響評估，且接收方未被列入限制或者禁止個(gè)人信息提供清單。

六、法律責(zé)任

除以上內(nèi)容外，《一審草案》還明確了我國個(gè)人信息保護(hù)的監(jiān)管機(jī)制，進(jìn)一步強(qiáng)化了侵犯個(gè)人信息的民事、行政等法律責(zé)任。尤其是在民事責(zé)任方面，《一審草案》明確規(guī)定，違反本法規(guī)定處理個(gè)人信息，或者處理個(gè)人信息未按照規(guī)定采取必要的安全保護(hù)措施，情節(jié)嚴(yán)重的,由履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正,沒收違法所得,并處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款,并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、通報(bào)有關(guān)主管部門吊銷相關(guān)業(yè)務(wù)許可或者吊銷營業(yè)執(zhí)照;對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬元以上一百萬元以下罰款。

此外，《一審草案》還規(guī)定了公益訴訟機(jī)制，即個(gè)人信息處理者違反本法規(guī)定處理個(gè)人信息,侵害眾多個(gè)人的權(quán)益的,人民檢察院、履行個(gè)人信息保護(hù)職責(zé)的部門和國家網(wǎng)信部門確定的組織可以依法向人民法院提起公益訴訟。

黃春林

上海市匯業(yè)律師事務(wù)所合伙人，全國律協(xié)信息網(wǎng)絡(luò)與高新技術(shù)法律專業(yè)委員會(huì)委員，上海律協(xié)互聯(lián)網(wǎng)與信息技術(shù)業(yè)務(wù)研究委員會(huì)副主任，上海交通大學(xué)網(wǎng)絡(luò)空間治理研究中心研究員業(yè)務(wù)方向：網(wǎng)絡(luò)與數(shù)據(jù)合規(guī)、新興技術(shù)與娛樂文化領(lǐng)域綜合法律服務(wù)