一图详解|刚刚颁布的《个人信息保护法》
2021-08-20 15:00:38来源：央广网官方账号，新华网阅读：113次
8月20日，据新华社报道，十三届全国人大常委会第三十次会议20日表决通过《中华人民共和国个人信息保护法》，自2021年11月1日起施行。其中明确：通过自动化决策方式向个人进行信息推送、商业营销，应提供不针对其个人特征的选项或提供便捷的拒绝方式；处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，应取得个人的单独同意；对违法处理个人信息的应用程序，责令暂停或者终止提供服务。
加大对过度收集个人信息的约束力度
分组审议中，应用程序过度收集个人信息问题是一大焦点。草案三审稿规定，个人信息处理者不得以个人不同意处理其个人信息或者撤回其对个人信息处理的同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。彭勃委员表示，“必需”怎么认定、由谁来确定的问题十分关键。“要实现对个人信息的保护，最主要的就是要对运营商、信息处理者进行严格、科学的约束与规范。法律不能留下过多自由发挥的余地，建议对此进一步补充和完善。”张少琴委员建议增加约束条款：任何应用软件，即使用户授权同意对手机存储器进行数据操作，也不得违规读取、复制、修改、传播、删除手机存储器中社交软件内的任何个人信息。
稳妥处理敏感个人信息
敏感个人信息与人格尊严、人身财产安全直接相关，草案三审稿设专章对这类信息的处理规则予以详细规定。敏感个人信息究竟应该怎么处理？与会人员展开热议。草案三审稿明确，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。卫小春委员说，包括征信信息在内的信用评价信息，客观记录了信息主体当事人的信用活动，一旦泄露或被非法使用，可能导致自然人的人格尊严受到侵害或者人身、财产受到危害，建议将此纳入敏感个人信息的范畴。针对人脸识别技术等群众关切，草案三审稿规定，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。李巍委员表示，人脸信息属于敏感个人信息中社交属性最强、容易采集的个人信息。一些场所以维护公共安全为由滥设人脸识别等生物识别装置，对此建议在“维护公共安全”后增加“履行法定义务所必需”的表述，防止技术被滥用。
做好与相关法律的衔接
一些与会人员还建议，进一步完善草案有关规定，做好与民法典、数据安全法等相关法律法规的衔接。李钺锋委员说，草案三审稿规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息；但民法典规定，个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。这种差别将在一定程度上影响法律的贯彻落实和可操作性，建议加强法律衔接。
刘海星委员建议，草案三审稿中个人信息处理者的安全保护义务与数据安全管理制度加强衔接。
一图详解丨我国首部个人信息保护法
8月20日，我国首部个人信息保护法经十三届全国人大常委会第三十次会议表决获得通过。11月1日起，将有一部专门的法律保护我们的个人信息。
