文/周 新
2021年8月20日,十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護(hù)法》,該法自2021年11月1日起施行。信息化時代,個人信息保護(hù)已成為最現(xiàn)實也是大家最關(guān)心的問題之一。那么,這部法律將會如何保護(hù)我們的信息安全呢?一起來了解一下吧!
《個人信息保護(hù)法》共八章七十四條。制定的目的是保護(hù)個人信息權(quán)益,規(guī)范個人信息處理活動,促進(jìn)個人信息合理利用。在相關(guān)法律的基礎(chǔ)上,這部法律進(jìn)一步細(xì)化和完善了個人信息保護(hù)應(yīng)遵循的原則和個人信息處理規(guī)則,明確了個人信息處理活動中的權(quán)利義務(wù)邊界,健全了個人信息保護(hù)工作體制機(jī)制。
自然人的個人信息受法律保護(hù),任何組織、個人不得侵害自然人的個人信息權(quán)益?!秱€人信息保護(hù)法》確立了個人信息保護(hù)原則,即收集、使用個人信息的基本遵循。該法規(guī)定,在符合下列七種法定情形的條件下,個人信息處理者方可處理個人信息:(一)取得個人的同意;(二)為訂立、履行個人作為一方當(dāng)事人的合同所必需,或者按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需;(三)為履行法定職責(zé)或者法定義務(wù)所必需;(四)為應(yīng)對突發(fā)公共衛(wèi)生事件,或者緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全所必需;(五)為公共利益實施新聞報道、輿論監(jiān)督等行為,在合理的范圍內(nèi)處理個人信息;(六)依照該法規(guī)定在合理的范圍內(nèi)處理個人自行公開或者其他已經(jīng)合法公開的個人信息;(七)法律、行政法規(guī)規(guī)定的其他情形。同時,處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則,遵循公開、透明原則,并且保證個人信息的質(zhì)量,采取必要措施保障所處理的個人信息的安全等。
關(guān)于個人信息處理活動中的權(quán)利義務(wù)邊界,《個人信息保護(hù)法》規(guī)定,個人對其個人信息的處理享有知情權(quán)、決定權(quán),有權(quán)限制或者拒絕他人對其個人信息進(jìn)行處理。個人信息處理者應(yīng)當(dāng)根據(jù)個人信息的處理目的、處理方式、個人信息的種類以及對個人權(quán)益的影響、可能存在的安全風(fēng)險等,采取一系列措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定,并防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失。
在法律責(zé)任方面,《個人信息保護(hù)法》作出規(guī)定,處罰形式包括“由履行個人信息保護(hù)職責(zé)的部門責(zé)令改正,給予警告,沒收違法所得,對違法處理個人信息的應(yīng)用程序,責(zé)令暫?;蛘呓K止提供服務(wù)”“依照有關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案,并予以公示”“承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任”等。
《個人信息保護(hù)法》還明確規(guī)定了個人信息處理者不得過度收集個人信息,針對處理敏感個人信息以及人臉識別、人工智能等新技術(shù)、新應(yīng)用作出規(guī)制,完善個人信息保護(hù)投訴、舉報工作機(jī)制等,為破解個人信息保護(hù)中的熱點、難點問題提供了強有力的法律保障。