个人信息保护法”应突出对“个人隐私权”的保护

3月4日，十三届全国人大二次会议大会发言人张业遂就大会议程和人大工作相关问题回答中外记者提问时表示，相关部门正在抓紧研究和起草“个人信息保护法”，争取早日出台。他指出，随着网络信息技术和数字经济的快速发展，因个人信息不当收集、滥用、泄露，导致公民权益受到侵害的事件时有发生。通过立法加强个人信息保护已成为保护公民隐私和生命财产安全、规范网络健康有序发展的必然要求。今年全国两会期间，代表委员们对个人信息保护立法高度关注，积极建言献策，提出了很多有价值的建议。

全国政协委员、搜狗公司CEO王小川在其提交的一份《开放公共数据，用人工智能惠民生》的提案中建议：“一方面提升公共数据开放力度、广度和质量，提升社会获取公共数据效率。在保障国家安全、公民隐私的前提下，优先推动医疗、教育、养老、法律等民生领域数据深度开放，针对这些领域数据开放全面性、时效性、规范性做出明确规定。”

全国政协委员、公安部原副部长陈智敏表示，要尽快立法明确数据的属性。他认为，如果数据的所有权明确，未经允许拿取、使用别人的数据，法律上属于盗窃行为。如果把数据看成是财物，偷盗数据等于偷盗了别人的资产。如果泄露了与国家安全相关的数据，实际上比泄露国家情报还严重。如果泄露公民隐私数据，就侵犯了公民个人隐私权。

全国政协委员、中科院院士、通信网络技术专家尹浩认为，互联网用户信息安全需要技术和管理综合施策。立法保护数据安全和个人信息，是目前的当务之急，也是未来网络化智慧社会健康发展的保证。他指出，“安全界有一种说法：三分技术，七分管理。我们要通过管理手段让非法获得和使用信息的人付出很大的代价，严厉打击盗用互联网用户信息的非法行为”。

周汉民等多位委员建言，《民法总则》和其他民事规范进一步明晰侵害个人信息的民事责任。对于不宜入刑的侵害个人信息的行为，应当明确行政责任，由行政机关对相关企业和负责人进行行政处罚。周汉民委员建议，政府可参考美国的联邦贸易委员会、欧盟的数据保护委员会等，也设立统一的执法机构，快速、有效地解决纠纷。他认为，要明确个人数据的边界范围，对个人敏感信息和个人一般信息加以区分。对前者要予以高度保护，限制收集、加工和流动。对后者可以强化利用，最大程度地发挥其商业和公共管理方面的价值。

笔者建议，“个人信息保护法”应突出和强化对“个人隐私权”的保护。习近平总书记在全国网络安全和信息化工作会议讲话中强调，要维护人民群众合法权益，依法严厉打击网络黑客、电信网络诈骗、侵犯公民个人隐私等违法犯罪行为。今年政府工作报告明确指出，要整治侵犯公民个人信息等突出问题，坚决守护好人民群众的平安生活。

当前，个人信息保护正日益成为社会关注的焦点，尤其是电商平台和App软件非法搜集消费者个人信息的现象成为侵犯公民个人隐私的热点。2018年7月17日至8月13日，中国消费者协会组织开展了一次“App个人信息泄露情况”问卷调查，在收回的5458份有效问卷中发现，我国超八成受访者曾遭遇个人信息泄露问题。调查显示，我国个人信息泄露总体情况比较严重，经营者未经授权收集个人信息和故意泄露信息是个人信息泄露的主要途径。2019年1月，中央网信办、工业和信息化部、公安部、市场监管总局联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》，决定自2019年1月至12月，在全国范围组织开展App违法违规收集使用个人信息专项治理。

笔者认为，“个人信息保护法”应当强化对公民人身权中“个人隐私权”的保护，因为隐私权属于绝对权。公民隐私权是我国《民法总则》确立的民事主体九项人格权中的一项重要权利；《全国人民代表大会常务委员会关于加强网络信息保护的决定》第一条明确规定，国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息；《最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》，对利用网络侵害他人隐私权的行为作出了更为具体的规定。

在各项民事权益中，人身权益是最重要的民事权益之一，它往往涉及自然人、法人的尊严和名誉等基本人格利益，严重的甚至涉及生命权。在网络信息技术飞速发展的时代，利用网络侵害人身权益造成损害后果的深度、广度和速度，都与传统侵权手段不可同日而语。所以，“个人信息保护法”应集中在人身权益的保护上，重点强化保护个人隐私信息，参考国外的一些先进立法经验，包括GDPR、OECD（经济合作与发展组织）隐私框架、APEC（亚洲太平洋经济合作组织）隐私框架等国际规则、欧美“隐私盾”（EU-US Privacy Shield）协议、美国“消费者隐私权法案”（Consumer Privacy Bill of Rights）等欧美个人隐私信息保护方面的立法，尤其强调未经被收集者同意，不得收集和向他人提供个人隐私信息，突出知情权、明示同意权、访问权、注销权、撤回权、封锁权、更正权、删除权等“个人信息权”，在确保公民人格权和隐私权不受非法侵害的基础上，促进个人信息资源在“合法、正当、必要”的法定原则框架内有限度地适当处理和利用。