全國人大常委會分組審議個人信息保護法草案

　　任意、無序采集人臉等個人信息需嚴管

　　閱讀提示

　　個人信息收集太“任性”、對違法者懲處力度不夠、疫情期間收集的個人信息何去何從……4月27日，十三屆全國人大常委會第二十八次會議分組審議個人信息保護法草案二審稿，全國人大常委會組成人員就公眾關(guān)注的問題展開討論。

　　“我們在大數(shù)據(jù)面前就像脫光了衣服一樣，任何人都沒有個人隱私可言。”

　　“加強個人信息保護非常迫切，對竊取、售賣個人信息必須嚴厲打擊。”

　　“人臉識別使用的地方越來越多了，一定程度上威脅了個人信息的安全。”

　　“隨著疫情逐漸好轉(zhuǎn)，個人信息保護工作的重點應(yīng)從收集、使用轉(zhuǎn)移到存儲和銷毀。”

　　……

　　4月27日，十三屆全國人大常委會第二十八次會議分組審議個人信息保護法草案二審稿，全國人大常委會組成人員就公眾關(guān)心的人臉識別、涉疫情個人信息保護以及侵犯個人信息違法犯罪的懲處等問題展開討論。

　　關(guān)注1 “采臉”不該太“任性”

　　生活中，人臉識別技術(shù)被濫用的情況比較普遍——有的地方，業(yè)主進入小區(qū)要刷臉、進入電梯要刷臉；除了看得見的“索臉”行為，據(jù)媒體報道，還有一些商家存在安裝帶有人臉識別功能的攝像頭、偷偷抓取人臉數(shù)據(jù)、生成人臉 ID的“偷臉”行為。

　　“目前人臉識別使用的地方越來越多了，一定程度上威脅了個人信息的安全，個人的行蹤信息都可以被揭露出來。”楊震委員建議，由專門機構(gòu)承擔人臉識別應(yīng)用的審批和監(jiān)管職能、界定設(shè)備及數(shù)據(jù)主管的職責等。

　　全國人大常委會香港基本法委員會副主任譚惠珠提出，草案第27條規(guī)定“在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)當為維護公共安全所必須，遵守國家有關(guān)規(guī)定，并設(shè)置顯著的提示標識”，這一條規(guī)定的“公共場所”沒有定義。建議在本條中加一款作為第2款規(guī)定“本條規(guī)定中的公共場所是指向不特定公眾開放，供其使用的區(qū)域”。

　　“我認為這個定義需要進一步明確，公共場所應(yīng)該是指整體上供不特定公眾使用的地方，比如圖書館、博物館、醫(yī)院、商場、公共交通設(shè)施等，而不應(yīng)該包括私人場所的附帶區(qū)域，例如居民小區(qū)的公共區(qū)域。”譚惠珠舉例說，居民小區(qū)等本質(zhì)上屬于私人場所，不能以維護公共安全為由強制使用個人身份識別的設(shè)備。

　　曹建明副委員長說：“一些地方、企業(yè)和單位濫用人工智能、大數(shù)據(jù)特別是人臉識別等新技術(shù)，無序、任意采集使用乃至泄露敏感個人信息的問題愈演愈烈，有必要從法律上對敏感個人信息處理的源頭加強規(guī)制，強化保護，并提出比個人信息保護更嚴格的要求。”為此，他建議規(guī)定：“除法律、行政法規(guī)規(guī)定和維護國家安全、公共利益外，敏感個人信息的采集與使用，應(yīng)當報履行個人信息保護職責的部門備案審查；極度敏感個人信息的采集與使用，應(yīng)當取得相關(guān)行政許可”。

　　呂薇委員認為，個人身份特征信息只能用于維護公共安全或履行法定義務(wù)的目的，因此建議草案第27條修改為：在公共場所安裝圖像采集個人身份識別設(shè)備，應(yīng)當為維護公共安全或履行法定義務(wù)所必須。

　　關(guān)注2 “有必要強化法律責任”

　　近年來，我國個人信息保護力度不斷加大，但在現(xiàn)實生活中，依然存在一些企業(yè)、機構(gòu)和個人，過度收集、違法獲取、非法買賣個人信息，利用非法獲取的個人信息侵害人民群眾合法權(quán)益的現(xiàn)象。

　　李學勇委員說， 從草案目前法律責任條款看，行政保護占大多數(shù)，但行政處罰力度不大，處罰裁量空間比較大，不足以形成應(yīng)有威懾。民法典第1034條明確將個人信息作為民事利益予以保護。在充分發(fā)揮行政保護作用的同時，應(yīng)進一步加大民事保護和刑事保護力度。

　　“傳統(tǒng)的損害賠償制度，已很難起到有效遏制侵害個人信息行為的作用。”曹建明副委員長提出，司法實踐中，由于侵害個人信息造成的損害一般難以量化，而且單個受害人能夠證明所受損害程度與加害人因侵權(quán)行為可能獲得的利益相比，往往很不成比例。因此，建議在草案中增設(shè)嚴重侵害個人信息權(quán)益的懲罰性賠償制度，以加大對侵害個人信息權(quán)益行為的懲罰，并對侵害個人信息權(quán)益的行為人形成震懾。

　　鄭功成委員說，公眾對這部法律的關(guān)注度很高，但這部法律的法律責任規(guī)定中缺具體目標指向，因而有必要強化法律責任。他認為，應(yīng)當在法律責任中列明網(wǎng)信企業(yè)違法該怎么樣，個人違法該怎么樣，這樣更有針對性、約束力，這部法律執(zhí)行起來也容易操作。此外應(yīng)當加大處罰力度。“現(xiàn)在法條中對違法行為還算是比較嚴重行為的處罰，也只在5000元以下，這種處罰力度太小，實質(zhì)上沒有處罰的意義，應(yīng)當大幅加大懲罰力度。”

　　關(guān)注3 疫情期收集的信息如何保護

　　此次提請全國人大常委會審議的個人信息保護法草案二審稿第4條第2款規(guī)定：個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。

　　對這一內(nèi)容，全國人大華僑委員會委員王輝忠建議在“公開”后面增加“銷毀”兩字。他說，“目前幾乎沒有文件明確提出疫情結(jié)束后的數(shù)據(jù)處理方式。隨著疫情逐漸好轉(zhuǎn)，個人信息保護工作的重點也應(yīng)從收集、使用轉(zhuǎn)移到存儲和銷毀。”

　　李巍委員也提出，個人信息處理的銷毀、刪除是保護個人信息制度中的重要組成部分。“比如在這次新冠肺炎疫情過程當中，人臉識別也好、個人信息也好，幾乎每個人都被采集利用，都有所感受，這些信息儲存多長時間？什么時候銷毀？都應(yīng)該有所交待。疫情消除之后，如果不加妥善保管，個人信息就會產(chǎn)生不安全的隱患和風險。”

　　李飛躍委員表示，個人信息保護已成為人民群眾最關(guān)心最直接最現(xiàn)實的利益問題之一，制定個人信息保護法十分必要且迫切。一方面，我國還沒有系統(tǒng)全面地對個人信息保護相關(guān)問題進行專門立法。在現(xiàn)行法律基礎(chǔ)上，針對個人信息整個生命周期制定出臺專門法律，可以提供更強有力的法律保障，維護網(wǎng)絡(luò)空間良好生態(tài)。另一方面，通過立法，可以在保護個人信息權(quán)益的基礎(chǔ)上，促進信息數(shù)據(jù)依法合理有效利用，推動數(shù)字經(jīng)濟持續(xù)健康發(fā)展。

　　張偉杰