今年的政府工作報(bào)告對(duì)信息通信行業(yè)有許多利好,比如提出壯大信息消費(fèi)、推出“互聯(lián)網(wǎng)+”概念等。這些重要的思路舉措為行業(yè)轉(zhuǎn)型發(fā)展指明了方向,同時(shí)也提振了整個(gè)行業(yè)的精神。全國(guó)人大代表、南京郵電大學(xué)校長(zhǎng)楊震在接受本報(bào)記者采訪(fǎng)時(shí)表示:“我們很有信心,因?yàn)槲覀冃袠I(yè)有很多事情可以做?!睏钫鹛岢觯鲁B(tài)不僅僅是經(jīng)濟(jì)的新常態(tài),而且是變換發(fā)展思路、轉(zhuǎn)變發(fā)展方式的新常態(tài)。以往高投入、高能耗的發(fā)展方式是不可持續(xù)的,現(xiàn)在要靠創(chuàng)新來(lái)驅(qū)動(dòng)發(fā)展。對(duì)于信息通信業(yè)來(lái)說(shuō),就是要用信息通信技術(shù)改造傳統(tǒng)行業(yè),使它們的產(chǎn)品和服務(wù)更加智能化,價(jià)值更高。
今年全國(guó)“兩會(huì)”上,楊震提出的議案是盡快啟動(dòng)《個(gè)人信息保護(hù)法》立法。他表示,信息社會(huì)需要建立在對(duì)個(gè)人信息保護(hù)的基礎(chǔ)上,只有個(gè)人數(shù)據(jù)在法律保護(hù)下安全迅速地收集和流通,才能有利于促進(jìn)我國(guó)社會(huì)信息化進(jìn)程,才能推動(dòng)我國(guó)信息產(chǎn)業(yè)與世界接軌,這是信息時(shí)代發(fā)展的必然要求。因此,制定一部《個(gè)人信息保護(hù)法》對(duì)于當(dāng)前和未來(lái)從網(wǎng)絡(luò)大國(guó)向網(wǎng)絡(luò)強(qiáng)國(guó)邁進(jìn)具有十分重要的意義。
楊震對(duì)記者說(shuō),與國(guó)外個(gè)人信息保護(hù)日益完善的立法體系相比,我國(guó)現(xiàn)有涉及個(gè)人信息保護(hù)的法律規(guī)定,不僅過(guò)于原則、缺乏可操作性,而且比較零散、缺乏系統(tǒng)性,同時(shí)還存在保護(hù)范圍狹窄、缺乏統(tǒng)一主管機(jī)構(gòu)等不足。
具體到個(gè)人信息保護(hù)立法的原則和內(nèi)容,楊震提出八點(diǎn)建議。
一是明確個(gè)人信息收集目的。任何主體不應(yīng)在個(gè)人信息主體不知情、未參與的情況下采取隱蔽的技術(shù)手段或采用間接方式收集個(gè)人信息。收集個(gè)人信息前應(yīng)當(dāng)明確告知如下事項(xiàng):收集個(gè)人信息的目的、使用范圍和收集方式;個(gè)人信息管理者的名稱(chēng)、地址、聯(lián)系辦法;不提供個(gè)人信息可能出現(xiàn)的后果;個(gè)人信息主體的權(quán)利;個(gè)人信息主體的投訴渠道。不得收集與其所告知的信息收集目的無(wú)直接關(guān)系的個(gè)人信息。
二是加大對(duì)未成年人等特殊群體的保護(hù)。對(duì)未成年人的個(gè)人信息特殊保護(hù)是各國(guó)一貫的做法。當(dāng)相關(guān)企業(yè)發(fā)現(xiàn)信息提交者未滿(mǎn)16周歲時(shí),應(yīng)明確提示收集行為,為提供必要服務(wù)確需收集其個(gè)人信息的,應(yīng)征得其監(jiān)護(hù)人的同意。
三是增設(shè)用戶(hù)自主選擇權(quán)和控制權(quán)。用戶(hù)的自主選擇權(quán)是指用戶(hù)有權(quán)選擇是否向相關(guān)企業(yè)提供個(gè)人信息以及是否允許相關(guān)企業(yè)向其收集個(gè)人信息;用戶(hù)的控制權(quán)主要表現(xiàn)為對(duì)個(gè)人信息的使用、修改或刪除的權(quán)利。
四是強(qiáng)化數(shù)據(jù)泄露通知制度。數(shù)據(jù)丟失、被竊或者遭遇未經(jīng)授權(quán)的接入,致使敏感的、可識(shí)別個(gè)人身份的數(shù)據(jù)信息的機(jī)密狀態(tài)、完整狀態(tài)存在受損可能,一旦發(fā)生上述情形,《個(gè)人信息保護(hù)法》中應(yīng)當(dāng)明確相關(guān)責(zé)任主體需在一定時(shí)限內(nèi)向受損主體或有關(guān)執(zhí)法主體進(jìn)行通告。
五是云計(jì)算、大數(shù)據(jù)的使用權(quán)限。隨著大數(shù)據(jù)和云計(jì)算的普及,大量的個(gè)人數(shù)據(jù)收集和分析成為可能,政府和企業(yè)的決策越來(lái)越依賴(lài)大量的數(shù)據(jù)收集和分析。在這種情況下,數(shù)據(jù)挖掘、分析技術(shù)使數(shù)據(jù)被利用的可能性增加,數(shù)據(jù)被收集、使用的風(fēng)險(xiǎn)增大?!秱€(gè)人信息保護(hù)法》可以從立法上明晰個(gè)人隱私與公共信息涉及的不同范圍界限,明晰公權(quán)力進(jìn)入個(gè)人隱私范圍的界限,明晰哪些公共信息屬開(kāi)放、共享的范疇。
六是智能終端App個(gè)人信息保護(hù)。中國(guó)互聯(lián)網(wǎng)已進(jìn)入移動(dòng)互聯(lián)網(wǎng)時(shí)代。《個(gè)人信息保護(hù)法》應(yīng)當(dāng)對(duì)移動(dòng)App產(chǎn)業(yè)鏈上的相關(guān)主體提出針對(duì)性條文,明確移動(dòng)App開(kāi)發(fā)者必須遵循:提供易懂、易得的隱私政策;對(duì)及時(shí)披露收集和處理的數(shù)據(jù),取得用戶(hù)明確、知情授權(quán);告知用戶(hù)修改、刪除、拒絕等權(quán)利;在A(yíng)pp設(shè)計(jì)和實(shí)施各個(gè)階段進(jìn)行隱私設(shè)計(jì)確保安全。
七是建立統(tǒng)一的個(gè)人數(shù)據(jù)保護(hù)機(jī)構(gòu)。成立專(zhuān)門(mén)負(fù)責(zé)個(gè)人數(shù)據(jù)保護(hù)的機(jī)構(gòu)是各國(guó)的普遍做法。我國(guó)目前還未建立專(zhuān)門(mén)統(tǒng)一的個(gè)人數(shù)據(jù)保護(hù)機(jī)構(gòu),各部門(mén)是在傳統(tǒng)的監(jiān)管職責(zé)中延伸管理各自行業(yè)、部門(mén)的個(gè)人信息保護(hù)問(wèn)題。但從長(zhǎng)期發(fā)展來(lái)看,建立專(zhuān)門(mén)機(jī)構(gòu)有利于監(jiān)督《個(gè)人信息保護(hù)法》的落地,提升整個(gè)國(guó)家的個(gè)人數(shù)據(jù)保護(hù)水平,也有利于對(duì)各行業(yè)、各部門(mén)的個(gè)人數(shù)據(jù)保護(hù)履行監(jiān)督管理職責(zé),還有利于為消費(fèi)者(用戶(hù))提供維權(quán)申訴一站式服務(wù)。
八是設(shè)立個(gè)人數(shù)據(jù)跨境監(jiān)管制度。《個(gè)人信息保護(hù)法》應(yīng)當(dāng)對(duì)涉及國(guó)家安全等重大國(guó)家利益的個(gè)人數(shù)據(jù)禁止轉(zhuǎn)移到國(guó)外;將用戶(hù)個(gè)人數(shù)據(jù)轉(zhuǎn)移至境外,應(yīng)當(dāng)取得用戶(hù)的明確同意;國(guó)家制定數(shù)據(jù)跨境轉(zhuǎn)移的合同范本,指導(dǎo)企業(yè)跨境轉(zhuǎn)移活動(dòng);對(duì)于將個(gè)人數(shù)據(jù)轉(zhuǎn)移至他國(guó),以提供給他國(guó)政府的,應(yīng)當(dāng)取得數(shù)據(jù)保護(hù)機(jī)構(gòu)的同意。

