
來源:中央紀委國家監委網站發布時間:2020-10-18 08:06:16
十三屆全國人大常委會第二十二次會議于10月17日閉幕,此次會議審議了個人信息保護法草案等。個人信息保護即將有專門性統一立法,在個人信息保護方面形成更加完備的制度,提供更加有力的法制保障。
生活中,人們經常遇到這樣的煩惱:安裝APP時,用戶不同意收集個人信息就無法安裝使用;剛剛在京東、天貓APP上搜索某商品,再打開新聞、娛樂類APP時,就收到類似商品的廣告推送;簽訂購房合同不久,就收到裝修公司電話,不僅能說出購買房屋的小區,甚至面積、戶型都準確無誤……當今社會,信息化、數字化已成為主旋律,人們在享受數字時代帶來的便利的同時,也遭受了個人信息“裸奔”的隱痛。
網絡安全為人民、網絡安全靠人民,保障個人信息安全日益緊迫。全國人大常委會法工委有關負責人表示,制定個人信息保護法是為了回應廣大人民群眾的呼聲和期待,有利于維護網絡空間良好生態,也是促進我國數字經濟健康發展的重要舉措。
我國互聯網用戶已達9億,應用程序數量超300萬個,但也存在隨意收集、違法獲取個人信息等問題
不久前,北京市朝陽區的申女士將攜程公司訴至法院,理由為攜程公司未盡到安全保障義務,導致其個人信息泄露,因此被詐騙十萬余元。
朝陽區人民法院查明,申女士通過攜程APP為同事購買了某航空公司兩張聯程機票,次日,就收到署名為該航空公司的短信,告知申女士航班取消,要求聯系客服辦理改簽或者退票,但需要先轉賬再辦理退款手續。
申女士按照短信提示撥打了“客服電話”,“客服”準確地說出了乘機人姓名、身份證號、航班起飛時間、航班號等相關信息。這讓申女士內心確信,對方就是航空公司工作人員,結果在其誘導下一步步操作,轉走十萬余元。
最終,法院認定攜程公司存在泄露申女士個人信息的高度可能,基于過錯程度判決攜程公司承擔部分責任。“從2014年至今,出現了大量的機票退改簽短信詐騙案,這些詐騙短信所包含的個人信息非常精確,其事發的頻次、危害的嚴重性令人咋舌。”朝陽區人民法院表示。
“部分公司的監管疏漏是造成個人信息泄露的重要原因之一,尤其許多小公司為了削減預算等,對數據保護投入非常少的資源。”中國互聯網協會研究中心秘書長、北京師范大學網絡法治國際中心執行主任、博導吳沈括說。
除了對個人信息收集后的保護機制不健全外,APP等平臺對個人信息過度索權同樣讓人煩惱。北京市民李女士告訴記者:“一些APP存在明顯過度索權行為,如必須要開放位置信息,或讀取用戶通訊錄等。”
東南大學網絡空間安全學院副教授宋宇波表示,APP收集個人信息,主要原因是商業利益,大多數APP都會要求獲取訪問用戶應用程序列表的權限,他們就可以在用戶不知情的情況下,分析用戶對應用程序的使用習慣,來推測用戶的愛好。
數字顯示,截至2020年3月,我國互聯網用戶已達9億,互聯網網站超過400萬個,應用程序數量超過300萬個,個人信息的收集使用更為廣泛。然而,現實中,一些企業、機構甚至個人隨意收集、違法獲取、過度使用、非法買賣個人信息,利用個人信息侵擾人民群眾生活安寧、危害人民群眾生命健康和財產安全等問題十分突出。
這次審議的個人信息保護法草案堅持以人民為中心,聚焦突出問題,規定了個人信息處理活動中個人的各項權利,確立了個人信息處理應遵循的原則,包括采取安全保護措施,采用合法、正當的方式,具有明確、合理的目的,限于實現處理目的的最小范圍,保證信息準確等,并將上述原則貫穿于個人信息處理的全過程、各環節。
近年來,侵犯公民個人信息犯罪處于高發態勢,個人信息保護法草案與刑法、網絡安全法等高效銜接
今年4月23日,家住河北省定州市的曹子龍被公安機關抓獲。他還不知,自己之前通過QQ向梁某提供大量公民個人信息,觸犯了侵犯公民個人信息罪。
9月18日,法院審理了這起案件,曹子龍及其辯護人對罪名不持異議,但認為被告人社會危害性較小,在單位所起作用重要,父親有病需要照料為由,申請適用緩刑。
最終,法院沒有采納請求適用緩刑的意見,“近年來,侵犯公民個人信息犯罪處于高發態勢,不僅嚴重危害公民個人信息安全,而且容易引發電信網絡詐騙等衍生犯罪,社會危害性日益突出,應依法從嚴懲處,曹子龍在單位并不具有不可替代性,亦不屬其父親的唯一贍養人,故不予采納。”
根據我國《刑法》規定,違反國家有關規定,向他人出售或者提供公民個人信息,情節嚴重的,構成侵犯公民個人信息罪。根據相關司法解釋,非法獲取、出售通信信息、財產信息等50條以上,或者非法獲取、出售或提供通信信息、交易信息等公民個人信息500條以上的,或違法所得5000元以上的,均屬于情節嚴重的情形。
“個人信息保護法草案規定,個人信息是指以電子或其他方式記錄的自然人有關的各種信息,因此無論是電子形式還是書面形式記載的個人信息,都屬于該法保護的范圍。”吳沈括說,“同時,草案相關規定與民法典、刑法、網絡安全法等法律相銜接,形成了民事、行政、刑事三層次的法律責任配置。比如,在法律責任中規定,構成違反治安管理行為的,依法給予治安管理處罰;構成犯罪的,依法追究刑事責任。這種立法技巧避免了重復立法,實現法法高效銜接,形成保護公民個人信息的頂層法律設計。”
以數據為新生產要素的數字經濟蓬勃發展,個人信息數據成為大數據的核心和基礎
疫情期間,山東濟南的劉先生試著下載了某買菜APP,嘗試線上買菜,把一條鱸魚裝進購物車,但因沒有現場看到魚,是否新鮮?劉先生心里打鼓。
兩個小時后,快遞小哥送貨上門,鱸魚還是活蹦亂跳的,劉先生喜出望外,“這跟去市場買魚一樣啊!”這次經歷讓劉先生有了新的生活習慣——線上買菜,生鮮、水果、糧油、蛋奶,足不出戶,就享受到數字經濟帶來的便利。
疫情防控常態化背景下,各類線上消費迅猛發展。今年“618”電商年中促銷中天貓和京東交易額分別達到6982億元和2692億元,直播電商等新消費模式勢頭強勁,疫情下被抑制的消費需求得到極大釋放,數字經濟為激活國內消費市場內循環提供了重要支撐。
“不僅對于‘宅經濟’,在線教育、遠程辦公、健康碼等等,都需要收集個人信息。當前,全球正在進入數字化、網絡化、智能化融合發展的數字經濟時代,個人信息數據成為驅動社會經濟發展的新動能,成為重要資產和戰略資源,是大數據的核心和基礎,與國家安全、社會安全、企業安全和個人安全都息息相關。如果個人信息得不到有效保障,就會損害民眾對數字經濟的信任,進而也會影響數字經濟的長遠發展。”中國法學會網絡與信息法學研究會副秘書長、中國社科院文化法制研究中心研究員周輝說。
今年1月10日起,浙江省公安廳專門針對全省互聯網企業涉個人信息數據安全開展專項整治。浙江省公安廳網安總隊相關負責人表示,互聯網企業違規采集、利用個人信息數據的違法行為,不但嚴重侵害公民的合法權益,而且阻礙數字經濟的健康發展。
“黨的十九大報告提出了建設網絡強國、數字中國、智慧社會的要求,通過立法統籌個人信息權益保護與合理利用,正是落實這一部署的重要舉措。”周輝說,“個人信息保護法草案通過建立權責明確、保護有效、利用規范的制度規則,在做好保障個人信息權益的同時,也注重促進依法合理有效利用個人信息數據,推動數字經濟發展行穩致遠。”
紀檢監察機關在運用詢問、查詢、調取等審查調查措施時,嚴格依照法定權限和程序進行,依法處理和保護個人信息
此次審議的個人信息保護法草案,對國家機關處理個人信息作出了特別規定,要求國家機關為履行法定職責處理個人信息,應當依照法律、行政法規規定的權限、程序進行,不得超出法定職責所必需的范圍和限度。
在監督執紀執法工作中,各級紀檢監察機關嚴格依規依紀依法,保護好案件相關人員個人信息。“監察法和監督執紀工作規則等法律法規對此都有相關規定。比如,監察法規定,監察機關在調查過程中,可以調取、查封、扣押用以證明被調查人涉嫌違法犯罪的財物、文件和電子數據等信息。而采取訊問、詢問、留置、搜查、調取等調查措施時,調查人員均應當依照規定出示證件,出具書面通知,由二人以上進行,形成筆錄、報告等書面材料,并由相關人員簽名、蓋章。調查人員應當嚴格執行調查方案,不得隨意擴大調查范圍、變更調查對象和事項。”四川省威遠縣紀委監委有關負責人介紹,這些規定,一方面確保了辦案安全,另一方面也保護了案件相關人員的個人信息。
日前,江蘇省江陰市紀委監委第三紀檢監察室在對一件反映某國有企業虛開發票的問題線索處置工作中,需查詢該企業納稅信息。
該室承辦人方珂在獲得分管領導審批同意后,立即將審批文件送到案管室登記備案,并簽訂保密責任書,承諾嚴格保密此次查詢信息。憑借案管室出具的查詢文書,方珂和另一名同事在稅務部門指定人員處查詢到了所需信息。整個過程中,除承辦人員、參與審批領導和案管室外,其他任何人都無法接觸相關信息。
“審查調查工作中,紀檢監察機關通過詢問、查詢、搜查、調取等措施獲取案件真實信息尤為重要,因此掌握了相關人員大量個人信息。對這些信息若保護不當,就會對相關人員的信息造成侵犯,甚至會損害黨和國家機關的形象。”廣東省佛山市紀委監委有關負責人介紹,對于違法竊取、泄露調查工作信息,或者泄露舉報事項、舉報受理情況以及舉報人信息的,監察法和監督執紀工作規則規定,要承擔嚴格的責任。
佛山市紀委監委嚴格依規依紀依法,通過嚴把思想關、措施關、材料關、流轉關,做好保護案件相關人員信息工作。比如,專案組時常強調保密觀念,要求不把辦案掌握到的“新鮮事”作為炫耀的資本,不把案件相關人員的房產、通話、社會關系等信息等作為茶余飯后的談資。審查調查組成員工作期間,使用專用手機、電腦、電子設備和存儲介質,實行編號管理,審查調查工作結束后收回檢查。
在處理檢舉控告工作中,紀檢監察機關實行嚴格保密制度,切實保護舉報人相關個人信息
今年4月,江西省新余市渝水區紀委監委收到某實名舉報人的信訪舉報件,反映其親戚生活困難,村委干部卻不將其納入貧困戶。
收到舉報件后,渝水區紀委監委成立核查組進行核查。為了保護舉報人個人信息,核查組在了解其親戚是否符合相關政策之前,先走訪了其他貧困戶,隨后對舉報人親戚以及村里其他貧困戶的有關信息逐一談話核實。在調取相關書證時,也特意多調取了其他貧困戶資料。經查實,舉報人親戚因不符合低保評議條件,在評議時被否決。隨后,核查組將核查情況向舉報人反饋,舉報人表示理解,同時也感謝紀委監委同志對其個人信息的特殊保護。
今年1月起施行的《紀檢監察機關處理檢舉控告工作規則》提倡、鼓勵實名檢舉控告,并對實名檢舉控告優先辦理、優先處置、給予答復。實踐中,有人卻擔心個人信息泄露而遭受打擊報復。
“我上有老下有小,你們一定要替我保密,出了問題誰也擔不了責任。”不久前,江蘇省灌云縣一名實名舉報人向該縣紀委監委反映縣民政系統有關干部相關問題時特意叮囑。
為了查清舉報人反映的問題,同時不暴露舉報人信息,灌云縣紀委監委對線索進行了分析研判,決定把網撒開,從其他問題入手,通過順藤摸瓜,集中收網,一舉查處了民政系統的腐敗窩案,對縣殯儀館3名受賄的黨員干部和2名行賄人采取留置措施。
灌云縣紀委監委有關負責人表示,《紀檢監察機關處理檢舉控告工作規則》規定了明確的制度,要求嚴格落實保密要求,對檢舉控告人的姓名(單位名稱)、工作單位、住址等有關情況以及檢舉控告內容必須嚴格保密,受理檢舉控告或者開展核查工作,應當在不暴露檢舉控告人身份的情況下進行等,這些規定都對保護檢舉控告人、證人的個人信息提供了制度保障。(中央紀委國家監委網站程威)