網(wǎng)安法搭建了網(wǎng)絡(luò)個(gè)人信息保護(hù)的法律框架，而今的國家標(biāo)準(zhǔn)則是“壘土砌磚”，讓個(gè)人信息安全保護(hù)制度大廈愈加堅(jiān)實(shí)。網(wǎng)安法搭建了網(wǎng)絡(luò)個(gè)人信息保護(hù)的法律框架，而今的國家標(biāo)準(zhǔn)則是壘土砌磚，讓個(gè)人信息安全保護(hù)制度大廈愈加堅(jiān)實(shí)?！ ∥?|社論 據(jù)報(bào)道
文 |社論
據(jù)報(bào)道，1月24日，《信息安全技術(shù)個(gè)人信息安全規(guī)范》在國家標(biāo)準(zhǔn)全文公開系統(tǒng)上線。該《規(guī)范》屬于推薦性國家標(biāo)準(zhǔn)，去年12月29日由國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局和國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布，即將于5月1日正式實(shí)施。
在網(wǎng)絡(luò)化背景下，這一“國家標(biāo)準(zhǔn)”的全新上線，意義并不遜于去年6月1日《網(wǎng)絡(luò)安全法》的出臺(tái)。如果說，網(wǎng)安法搭建了網(wǎng)絡(luò)個(gè)人信息保護(hù)的法律框架，而今的國家標(biāo)準(zhǔn)則是“壘土砌磚”，從指標(biāo)量化、技術(shù)解釋的角度，讓個(gè)人信息安全保護(hù)制度大廈愈加堅(jiān)實(shí)。
▲個(gè)人信息安全需要加上安全鎖
大數(shù)據(jù)時(shí)代，個(gè)人信息的收集、保存、使用、轉(zhuǎn)讓等環(huán)節(jié)，目前都存在個(gè)人信息保護(hù)不力的問題。不經(jīng)意地一次瀏覽網(wǎng)頁、購物支付，或是做個(gè)心理測(cè)試、回答回答問題，也許就將個(gè)人信息無意中泄露了出去。對(duì)此，《規(guī)范》均提出了嚴(yán)格要求，并對(duì)人們最為關(guān)注的“個(gè)人敏感”信息做出了明確界定。
在工信部《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》中，即規(guī)定了個(gè)人一般信息與敏感信息的不同處理原則：前者可以建立在默許同意的基礎(chǔ)上，后者則建立在明示同意的基礎(chǔ)上，收集和利用必須獲得個(gè)人信息主體明確授權(quán)。
不過，該《規(guī)范》則進(jìn)一步明確了個(gè)人敏感信息的具體概念，所謂個(gè)人敏感信息，是指“一旦泄露、非法提供或?yàn)E用可能危害人身和財(cái)產(chǎn)安全，極易導(dǎo)致個(gè)人名譽(yù)、身心健康受到損害或歧視性待遇等的個(gè)人信息”。除了財(cái)產(chǎn)信息、健康生理信息、生物識(shí)別信息、身份信息和網(wǎng)絡(luò)身份標(biāo)識(shí)信息以外，還包括電話號(hào)碼、網(wǎng)頁瀏覽記錄、行蹤軌跡等。
在國家標(biāo)準(zhǔn)層面，首次界定和例舉了個(gè)人敏感信息的內(nèi)涵與外延，不僅有利于平衡市場(chǎng)與隱私權(quán)益，也為企業(yè)、監(jiān)管部門和第三方評(píng)估機(jī)構(gòu)的監(jiān)督、管理、評(píng)估，提供了基本依據(jù)。
從現(xiàn)實(shí)情況來看，個(gè)人信息保護(hù)的失守，多源于平臺(tái)過度收集用戶信息等，而作為第一道“閘門”的隱私政策，也有虛置亂象。
新上線的《規(guī)范》，對(duì)一個(gè)機(jī)構(gòu)如何收集、處理個(gè)人信息作出了嚴(yán)格說明。比如，在收集個(gè)人敏感信息時(shí)，個(gè)人信息控制者需在收集前向個(gè)人信息主體逐一說明個(gè)人敏感信息為完成何種附加功能所必需，并允許個(gè)人信息主體逐項(xiàng)選擇是否提供或同意自動(dòng)采集個(gè)人敏感信息。當(dāng)個(gè)人信息主體拒絕時(shí)，可不提供相應(yīng)的附加功能，但不應(yīng)以此為理由停止提供核心業(yè)務(wù)功能。
這樣的規(guī)范，首先是公開透明原則的基本體現(xiàn)，也大幅提升了用戶知情權(quán)與選擇權(quán)。更重要的是，對(duì)之前飽受詬病的第三方暗箱操作、秘密竊取個(gè)人信息用于商業(yè)交易、收集平臺(tái)的“霸王條款”等方面，將起到極大的約束作用。
網(wǎng)絡(luò)的新時(shí)代，個(gè)人信息保護(hù)是檢驗(yàn)文明的試金石。從網(wǎng)安法出臺(tái)，到兩高解釋出爐，再到個(gè)人信息安全國標(biāo)“上線”，由“抽象”到“具體”，由“主干”到“配套”，漸趨完善的法治體系，才能保證，在大數(shù)據(jù)時(shí)代，個(gè)人信息更加安全。
