首页 - 汽车新闻 - 构建个人信息保护体系的特别立法-

构建个人信息保护体系的特别立法-

发布时间:2020-10-17  分类:汽车新闻  作者:dadiao  浏览:12

经过几年的研究和酝酿,备受各界关注的个人信息保护法草案(以下简称“草案”)终于出台,并经全国人大常委会审议。这标志着我国个人信息保护法的立法迈出了决定性的一步。围绕这个草案会有很多讨论,草案的文本会进一步修改完善。然而,草案中概述的个人信息保护规则和系统已经明确确定。


中国的个人信息保护立法早就开始了,已经达到了相当的规模。从《全国人民代表大会常务委员会关于加强网络信息保护的决定》,到《网络安全法》的制定,到《消费者权益保护法》的修订,再到今年刚刚出台的《电子商务法》和《民法典》,这些法律 天富娱乐挂机都涉及到个人信息的保护,都可以找到关于个人信息保护的某一方面、某一领域的特别规定。特别是在今年5月28日颁布的《民法典》中,民法对个人信息的保护有相当全面的规定。在此背景下,全国人大应该进一步制定专门的个人信息保护法,其意义何在?是解决什么样的问题?


首先,之前立法中与个人信息保护相关的规则,相对来说比较原则和抽象,需要对相关规则的内涵做进一步明确具体的规定,通过专门立法在不同场景下把天富娱乐开户握。没有具体明确的操作规则,个人信息保护系统很难真正落地。因此,个人信息保护特别立法的首要目的是进一步明确个人信息保护的规则。这一点在草案文本中相当突出。例如,关于个人信息的处理,以前的立法一贯强调,原则上,必须获得个人信息主体的同意(只有在有限的例外情况下,个人信息可以在没有个人同意的情况下处理)。但是关于“同意”应该理解什么呢?是否需要明示同意或暗示同意;是总协议,一揽子协议,一揽子协议天富娱乐地址,还是单独协议?相对宽松的同意(包括口头同意)是否足够,还是需要具体的书面同意?一次性同意是指所有后续处理都将被视为同意,还是根据个人信息处理场景的转换,需要再次取得同意?更重要的是,如果个人信息的主体不同意,对方能否拒绝提供产品或服务?这些问题在实践中非常重要,需要在立法中进一步明确。对此,草案给出了相当明确的答案。


关于个人信息主体所拥有的受法律保护的权益的具体内涵,之前的立法并没有给出明确具体的表述,草案对此也给出了非常具体的规定。在信息处理活动中,个人享有对其个人信息的知情权、决定天富娱乐计划权、查询权、更正权和删除权。这些都是非常重要的规定,使得关于个人信息保护的规定更具可操作性。


其次,个人信息保护是一个完整的系统。以往关于这一问题的立法往往只侧重于该制度的一个具体方面,因此仍有必要通过一项特别全面的立法来构建一个相对完整的个人信息保护制度。我们可以看到,草案对《个人信息保护法》的域外效力、个人信息的跨境提供、个人信息处理人的义务、履行个人信息保护职责的部门的权限界定等问题都做出了明确具体的规定。这些都是一个国家个人信息保护体系不可或缺的组成部分。通过这项立法,可以说我国已经建立了比较完整的个人信息保护体系。


值得注意的是,草案关于个人信息处理人义务制度的规定相当系统全面。仅草案中提及的管理措施涉及相关处理人的内部管理措施、不同类型的个人信息分类管理制度、安全技术措施、应急预案、个人信息保护负责人天富娱乐测速、个人信息处理活动的审核制度、个人信息处理风险评估制度、个人信息披露披露和补救制度等。之前只是零星提到这些制度,这次通过的草案的规定是系统提出的。这些支撑体系的建立对我国个人信息保护体系的完善具有重要意义。


基于以上两点考虑,可以认为个人信息保护的特别立法是适时的、必要的。当然,因为是初稿,所以相关规定的科学性和合理性还是值得进一步研究的。具体来说,草案中确定的个人信息主体所拥有的权益制度是否科学合理,是否符合我国的实际,如何避免其不当行使给信息加工者带来的过度负担,甚至影响信息产业的发展,都是值得思考的问题。另外,如何评价很多为个人信息处理器设计的系统的合理性和必要性,需要认真评价。相关制度是否会成为监管套利的工具,比如安全认证制度,值得深入研究。对于履行个人信息保护职责的部门来说,相关规定是否足够明确具体,是否有助于构建有效的工作机制,如何避免责任推卸和相互竞争的问题,都值得研究。个人信息保护立法优劣最重要的评价标准是科学准确地平衡两种法律价值,一方面保护个人信息权益,另一方面不过度影响个人信息的合理使用。总的来说,草案的规定力求两者兼顾。我们相信,在各方的积极参与和集思广益下,最终会制定出一部好的个人信息保护法。


(作者:薛军,系北京大学法学院教授、北京大学电子商务法研究中心主任)[陈海峰:编辑]