個人信息保護法對敏感個人信息給予特殊保護

　　如何從紙麵到現實

　　告別個人信息裸奔

　　□本報記者　朱寧寧

　　11月1日起，備受關注的個人信息保護法正式施行。

　　網絡信息時代，個人信息保護領域亂象叢生，一些企業
、機構甚至個人隨意收集
、違法獲取、過度使用、非法買賣個人信息，侵擾人民群眾生活安寧、危害人民群眾生命健康和財產安全。個人信息保護成為廣大人民群眾最關心、最直接、最現實的利益問題。

　　出台專門的個人信息保護法也成為近年來社會各界最為強烈的立法呼聲。如何保護好個人信息、如何構築強有力的法律威懾、如何有效遏製違法違規侵害個人信息權益的行為，是立法亟待解決的問題。經過三次審議
，8月20日，十三屆全國人大常委會第三十次會議表決通過個人信息保護法。

　　作為個人信息保護領域的基礎性專門法律，個人信息保護法與民法典
、數據安全法、dianzishangwufadengfalvgongtongbianzhichengyizhanggerenxinxibaohuwang。zhideyitideshi
，zaiquanshehuigerenxinxianquanyishizhubutigaodedabeijingxia，guangdarenminqunzhongduigerenxinxibaohusuiranyizhibaochijiaogaodeguanzhureqing
，danyepubianquefaxiangguandekexuezhishihefalvzhishi。gerenxinxibaohufazhenzhengcongzhimiandefalvtiaowenbianweishouzhongweiquandeliqi，bingfeiyicuerjiu。

　　區分敏感與非敏感信息

　　duiyuputongminzhonglaishuo，naxiegerenxinxishougerenxinxibaohufadebaohu，youqishinaxiegerenxinxihuishoudaofalvdeteshubaohu，wuyishizuiyinggainongmingbaidewenti。

　　個人信息保護法的一大亮點，是首次在法律上將個人信息區分為敏感與非敏感，采取概括加列舉的定義方式
，將“敏感個人信息”界定為“一旦泄露或者非法使用

，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息”，同時對敏感個人信息的處理予以專門的、更加嚴格的規範。

　　按照個人信息保護法的規定，生物識別
、宗教信仰
、特定身份、醫療健康、金融賬戶
、行蹤軌跡以及不滿十四周歲未成年人的個人信息等，被歸類為“敏感”的個人信息。相比其他的個人信息
，敏感個人信息將得到更為嚴格的保護。

　　談及為何要對敏感個人信息提供特殊的法律保護，清華大學法學院副院長程嘯指出，一方麵，敏感個人信息與自然人的人格尊嚴、rengeziyoudengjibenquanlihezhongdarenshencaichanquanyijuyoujiweimiqiedelianxi。wulunhefahaishifeifachulicileixinxi，douhuichanshengzhongdafengxianshenzhizhijiesunhai。liru，zhangwoziranrendejiyin、指紋、聲紋、掌紋
、lianbutezhengdengshengwushibiexinxi
，jiukeyiyongjiushibietedingziranren。ruguochulizhewakongxinsixiangzheruheliyongzhexiexinxilaimouquliyi
，naduigerenkenenghuizaochenghezhongweixianjiangnanyiyucehekongzhi。lingyifangmian，wangluoxinxishidai，wanquanjinzhiliyonggerenxinxixianranshibukenengde，ruhehuadingbaohuyuhelishiyongdebianjiejiuchengweiwentihexin。minganyufeimingandequfenyouzhuyugengkexuedihuadingzheyibianjie。ciwai
，qufenbingmingqueliejumingangerenxinxi，duiyuziranren
、個人信息處理者以及相關職能部門來說都非常必要。

　　“這(zhe)種(zhong)區(qu)分(fen)，可(ke)以(yi)使(shi)自(zi)然(ran)人(ren)更(geng)充(chong)分(fen)意(yi)識(shi)到(dao)敏(min)感(gan)個(ge)人(ren)信(xin)息(xi)的(de)重(zhong)要(yao)性(xing)，采(cai)取(qu)更(geng)有(you)效(xiao)的(de)自(zi)我(wo)保(bao)護(hu)行(xing)動(dong)，更(geng)謹(jin)慎(shen)的(de)行(xing)為(wei)

，一(yi)旦(dan)發(fa)現(xian)違(wei)法(fa)行(xing)為(wei)及(ji)時(shi)舉(ju)報(bao)等(deng)
，也(ye)能(neng)夠(gou)降(jiang)低(di)個(ge)人(ren)信(xin)息(xi)處(chu)理(li)者(zhe)履(lv)行(xing)義(yi)務(wu)的(de)合(he)規(gui)成(cheng)本(ben)，提(ti)高(gao)對(dui)處(chu)理(li)行(xing)為(wei)合(he)法(fa)性(xing)的(de)可(ke)預(yu)期(qi)性(xing)。職(zhi)能(neng)部(bu)門(men)也(ye)可(ke)以(yi)集(ji)中(zhong)資(zi)源(yuan)進(jin)行(xing)精(jing)準(zhun)有(you)效(xiao)的(de)執(zhi)法(fa)活(huo)動(dong)，提(ti)高(gao)執(zhi)法(fa)效(xiao)率(lv)。”程嘯說。

　　敏感信息泄露危害極大

　　敏感個人信息最核心的特點就是敏感性。

　　“這種敏感，就是指造成侵害或危害後果上的容易性。”程嘯說，侵害或危害敏感個人信息的後果有兩類
，一是人格尊嚴受到侵害。比如，泄露個人的種族、民族、政治觀點、性取向、疾病等個人信息，或者非法使用這些個人信息
，會使個人遭受歧視或受到不公正的對待，這就是對人格尊嚴的侵害。二是自然人的人身、財產安全受到危害。比如，泄露了個人的行蹤軌跡，被不法分子知悉而導致受害人被殺害；泄露銀行賬戶信息導致銀行的資金被竊取等。

　　尤(you)為(wei)值(zhi)得(de)關(guan)注(zhu)的(de)是(shi)，人(ren)臉(lian)識(shi)別(bie)作(zuo)為(wei)敏(min)感(gan)個(ge)人(ren)信(xin)息(xi)的(de)一(yi)種(zhong)，一(yi)旦(dan)泄(xie)露(lu)容(rong)易(yi)對(dui)個(ge)人(ren)的(de)人(ren)身(shen)和(he)財(cai)產(chan)安(an)全(quan)造(zao)成(cheng)極(ji)大(da)危(wei)害(hai)，還(hai)可(ke)能(neng)威(wei)脅(xie)公(gong)共(gong)安(an)全(quan)，因(yin)此(ci)對(dui)其(qi)收(shou)集(ji)和(he)使(shi)用(yong)一(yi)直(zhi)廣(guang)受(shou)關(guan)注(zhu)。

　　個人信息保護法第二十六條規定，在公共場所安裝圖像采集
、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規定，並設置顯著的提示標識。所收集的個人圖像、身份識別信息隻能用於維護公共安全的目的，不得用於其他目的
；取得個人單獨同意的除外。

　　據悉
，目前，就公共場所安裝圖像采集、個人身份識別設備，除了反恐怖主義法之外，尚缺乏相應的法律法規，僅有少數地方政府製定了政府規章，例如
，2007年4月1日起施行的《北京市公共安全圖像信息係統管理辦法》、2011年8月1日起施行的《陝西省公共安全圖像信息係統管理辦法》等。但這些地方政府規章頒布的年代較早
，已不適應現實要求。

　　鑒(jian)於(yu)此(ci)，程(cheng)嘯(xiao)建(jian)議(yi)，個(ge)人(ren)信(xin)息(xi)保(bao)護(hu)法(fa)落(luo)地(di)之(zhi)後(hou)
，應(ying)當(dang)盡(jin)快(kuai)從(cong)頂(ding)層(ceng)設(she)計(ji)層(ceng)麵(mian)完(wan)善(shan)公(gong)共(gong)安(an)全(quan)視(shi)頻(pin)圖(tu)像(xiang)係(xi)統(tong)的(de)相(xiang)關(guan)法(fa)律(lv)法(fa)規(gui)
，更(geng)好(hao)協(xie)調(tiao)公(gong)共(gong)安(an)全(quan)的(de)維(wei)護(hu)與(yu)個(ge)人(ren)信(xin)息(xi)的(de)保(bao)護(hu)。

　　主動拿起法律武器維權

　　那麼，作為個人信息的權利人，該怎樣做才能有效地保護好自己的個人信息尤其是敏感信息呢？中消協近日專門給出5個“提醒”：

　　要積極學習個人信息保護法等法律規定。包括了解個人信息和敏感個人信息的處理規則、自身所享有的權利、個人信息處理者應當承擔的義務以及個人信息權益受到侵害時的救濟方式等。

　　要養成“非必要不提供”的de良liang好hao習xi慣guan。除chu了le要yao仔zai細xi閱yue讀du隱yin私si協xie議yi等deng條tiao款kuan外wai
，還hai要yao考kao量liang處chu理li個ge人ren信xin息xi理li由you的de充chong分fen性xing和he提ti供gong個ge人ren信xin息xi的de必bi要yao性xing，隻zhi在zai確que屬shu必bi要yao的de情qing況kuang下xia才cai提ti供gong個ge人ren信xin息xi或huo者zhe進jin行xing授shou權quan。

　　要對自己授權或者提供的個人信息進行持續跟蹤。不同意繼續處理自己的個人信息時，要積極行使“撤回同意”權利，要求對方停止處理或及時刪除其個人信息。

　　要注意銷毀帶有個人信息的單據和資料，防止因隨意丟棄、shiyongbudangdengzaochenggerenxinxixielu。rutuoshanchuliweituomindekuaididanjudengdaiyougerenxinxidedanjuheziliao，shiyongwanhouyingjishixiaohui，huoshitumodiaoguanjianxinxihouzaidiuqi；一些帶有個人敏感信息的電子數據，如證件照片等，建議用完即刪或者采用加密方式進行存儲。

　　要主動拿起法律武器維護合法權益。當自身個人信息權益受到侵害或者發現存在違法處理個人信息行為時，要主動進行投訴、舉報，提供案件線索和相關憑證，維護合法權益。

　　存量個人信息何去何從

　　伴隨個人信息保護法的落地，還有一個問題值得關注，那就是存量個人信息該何去何從。

　　所謂存量個人信息，是指個人信息處理者在個人信息保護法實施前已經收集、存儲的各類個人信息。其中，一些個人信息處理者可能會以不符合法律規定的方式收集
、存儲了大量的包含敏感個人信息在內的個人信息。

　　由於個人信息處理行為具有持續性，個人信息保護法施行後，實踐中這些個人信息還可能被繼續利用。“對於這種處理行為應當及時地進行法律規製。”中(zhong)國(guo)人(ren)民(min)大(da)學(xue)法(fa)學(xue)院(yuan)教(jiao)授(shou)張(zhang)新(xin)寶(bao)指(zhi)出(chu)，由(you)於(yu)目(mu)前(qian)還(hai)缺(que)乏(fa)清(qing)晰(xi)的(de)法(fa)律(lv)政(zheng)策(ce)指(zhi)引(yin)，完(wan)善(shan)對(dui)存(cun)量(liang)個(ge)人(ren)信(xin)息(xi)的(de)合(he)法(fa)合(he)規(gui)治(zhi)理(li)是(shi)個(ge)人(ren)信(xin)息(xi)保(bao)護(hu)法(fa)落(luo)地(di)後(hou)亟(ji)待(dai)解(jie)決(jue)的(de)問(wen)題(ti)。

　　zaizhangxinbaokanlai
，duiyucunlianggerenxinxidechuli
，ruguocunzaiweifaweiguiqingxing，qixingweidexingzhiyingdangruherendingxuyaozuochusifazhengceshangdejueduan。tazhuzhang，yingdangyigerenxinxibaohufazhengshishishizhirizuoweishijianjiedian，qufenshishiqianyushishihouliangzhongqingxingfenbiezuochupanduan。

　　張新寶建議出台相關規章或者司法解釋對這一問題作出明確規定。“如(ru)果(guo)個(ge)人(ren)信(xin)息(xi)處(chu)理(li)者(zhe)的(de)處(chu)理(li)活(huo)動(dong)未(wei)能(neng)達(da)到(dao)個(ge)人(ren)信(xin)息(xi)保(bao)護(hu)法(fa)規(gui)定(ding)的(de)規(gui)範(fan)化(hua)標(biao)準(zhun)，相(xiang)關(guan)職(zhi)能(neng)部(bu)門(men)應(ying)當(dang)責(ze)令(ling)其(qi)改(gai)正(zheng)或(huo)者(zhe)獲(huo)得(de)補(bu)充(chong)的(de)同(tong)意(yi)，或(huo)者(zhe)責(ze)令(ling)其(qi)不(bu)得(de)進(jin)行(xing)除(chu)存(cun)儲(chu)和(he)采(cai)取(qu)必(bi)要(yao)的(de)安(an)全(quan)保(bao)護(hu)措(cuo)施(shi)之(zhi)外(wai)的(de)處(chu)理(li)。”