5月25日,全國人大常委會工作報告在“下一步主要工作安排”中明確指出,圍繞國家安全和社會治理,制定生物安全法、個人信息保護法、數(shù)據(jù)安全法。這一工作安排意味著,公眾期待已久的個人信息保護法終于有望出臺。
隨著大數(shù)據(jù)、人工智能等新技術(shù)發(fā)展,個人信息的收集、應(yīng)用更加廣泛,加強個人信息保護的任務(wù)更加迫切,為公民個人信息撐開法律的保護傘尤為重要。2018年開始,全國人大常委會法工委會同中央網(wǎng)信辦抓緊開展個人信息保護法的研究起草工作,目前個人信息保護法草案稿已經(jīng)形成,根據(jù)各方面意見進一步完善后,將按照全國人大常委會立法工作安排,爭取盡早提請全國人大常委會會議審議。
一些不法分子濫用、盜用個人信息,給社會秩序和個人切身利益造成多重危害,尤其是當(dāng)侵犯公民個人信息的犯罪與電信網(wǎng)絡(luò)詐騙、敲詐勒索等犯罪合流,對社會造成的危害更加嚴(yán)重。就以往侵害公民個人信息犯罪案件來看,個人信息泄露涉及銀行、工商、電信等諸多行業(yè),涉案范圍廣、規(guī)模大。
新冠肺炎疫情發(fā)生后,大數(shù)據(jù)、人工智能、人臉識別等技術(shù)廣泛應(yīng)用在防疫中,不少人擔(dān)憂自己的個人信息能否得到有效保護。應(yīng)重視根據(jù)應(yīng)用場景對個人信息進行分類分級保護——在突發(fā)公共衛(wèi)生事件應(yīng)急處置中,姓名、出生日期、身份證件號碼、住址、電話、定位數(shù)據(jù)等信息,應(yīng)被認(rèn)定為特殊類型信息加以保護。基因數(shù)據(jù)、生物數(shù)據(jù)和健康數(shù)據(jù)等本身作為特殊類型信息,更應(yīng)特別保護。
總體而言,個人信息保護亟待實現(xiàn)法律化、統(tǒng)一化和精細(xì)化。實現(xiàn)個人信息保護的法律化,就是要加快個人信息保護立法,制定出臺法律層級的個人信息保護法。公民個人信息保護需要一部基本法,需要調(diào)高個人信息保護立法的層級。有必要抓緊制定《個人信息保護法》,為公民個人信息撐開法律的保護傘,用法律夯實保護公民個人信息的安全防線。
實現(xiàn)個人信息保護統(tǒng)一化,就是要解決保護個人信息立法規(guī)定的分散問題,用一部專門法律統(tǒng)一規(guī)范個人信息的保護,從立法上實現(xiàn)個人信息保護的系統(tǒng)化和統(tǒng)一化。一方面,目前我國個人信息保護雖然有法可依,但相關(guān)法律法規(guī)散見各處,顯得零亂分散不成體系,不利于形成法律合力。另一方面,由于未對個人信息保護形成統(tǒng)一的基本法,所以對于泄露個人信息的處罰,缺乏統(tǒng)一性、整體性和系統(tǒng)性,且量刑偏低。因此,要盡快制定統(tǒng)一的《公民個人信息保護法》,使得現(xiàn)有法律從分散零亂走向完整統(tǒng)一。
實現(xiàn)個人信息保護精細(xì)化,就是個人信息保護立法既要確立相關(guān)的原則,也要規(guī)定具體的措施和罰則,增強個人信息保護特別是相關(guān)處罰的可操作性,織密織牢法律之網(wǎng),讓違法者無法律空子可鉆。
基于不同類型公民個人信息的重要程度,最高人民法院、最高人民檢察院聯(lián)合發(fā)布的《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》分別設(shè)置了“五十條以上”“五百條以上”“五千條以上”的入罪標(biāo)準(zhǔn),對侵犯公民個人信息犯罪的定罪量刑標(biāo)準(zhǔn)和有關(guān)法律適用問題作了比較全面、系統(tǒng)的規(guī)定。在《公民個人信息保護法》尚未出臺的背景下,兩高出臺的上述《解釋》,以司法解釋的形式強化了對公民個人信息的司法保護。
在個人信息保護面臨嚴(yán)峻形勢下,期待立法機關(guān)抓緊制定出臺專門的個人信息保護法,實現(xiàn)個人信息保護的法律化、統(tǒng)一化和精細(xì)化,將個人信息保護真正納入法治軌道,為公民個人信息撐開法律保護傘。