備受關注的個人信息保護法草(cǎo)案今天提請十三屆全國(guó)人大常委會第二十二次會議審議。

數字顯示，截至2020年3月，我國(guó)互聯網用(yòng)戶已達9億，互聯網網站超過400萬個，應用(yòng)程序數量超過300萬個，個人信息的收集、使用(yòng)更為(wèi)廣泛。應當看到，雖然近年來我國(guó)個人信息保護力度不斷加大，但在現實生活中(zhōng)，一些企業、機構甚至個人，從商(shāng)業利益等出發，随意收集、違法獲取、過度使用(yòng)、非法買賣個人信息，利用(yòng)個人信息侵擾人民(mín)群衆生活安(ān)甯、危害人民(mín)群衆生命健康和财産(chǎn)安(ān)全等問題仍十分(fēn)突出。

“為(wèi)及時回應廣大人民(mín)群衆的呼聲和期待，落實黨中(zhōng)央部署要求，制定一部個人信息保護方面的專門法律，将廣大人民(mín)群衆的個人信息權益實現好、維護好、發展好，具(jù)有(yǒu)重要意義。”全國(guó)人大常委會法工(gōng)委副主任劉俊臣表示，制定個人信息保護法是進一步加強個人信息保護法制保障的客觀要求，是維護網絡空間良好生态的現實需要，也是促進數字經濟健康發展的重要舉措。

草(cǎo)案共八章七十條。從内容上看，草(cǎo)案聚焦目前個人信息保護的突出問題，落實個人信息保護責任，加大違法行為(wèi)懲處力度。

聚焦突出問題  健全個人信息處理(lǐ)系列規則

——設專節對處理(lǐ)敏感個人信息作(zuò)出更嚴格的限制，隻有(yǒu)在具(jù)有(yǒu)特定的目的和充分(fēn)的必要性的情形下，方可(kě)處理(lǐ)敏感個人信息，并且應當取得個人的單獨同意或者書面同意

在應對新(xīn)冠肺炎疫情中(zhōng)，大數據應用(yòng)為(wèi)聯防聯控和複工(gōng)複産(chǎn)提供了有(yǒu)力支持。為(wèi)此，草(cǎo)案将應對突發公(gōng)共衛生事件，或者緊急情況下保護自然人的生命健康，作(zuò)為(wèi)處理(lǐ)個人信息的合法情形之一。

“需要強調的是，在上述情形下處理(lǐ)個人信息，也必須嚴格遵守本法規定的處理(lǐ)規則，履行個人信息保護義務(wù)。”劉俊臣說。

草(cǎo)案确立了個人信息處理(lǐ)應遵循的原則，強調處理(lǐ)個人信息應當采用(yòng)合法、正當的方式，具(jù)有(yǒu)明确、合理(lǐ)的目的，限于實現處理(lǐ)目的的最小(xiǎo)範圍，公(gōng)開處理(lǐ)規則，保證信息準确，采取安(ān)全保護措施等，并将上述原則貫穿于個人信息處理(lǐ)的全過程、各環節。

同時，草(cǎo)案還确立了以“告知一同意”為(wèi)核心的個人信息處理(lǐ)一系列規則，要求處理(lǐ)個人信息應當在事先充分(fēn)告知的前提下取得個人同意，并且個人有(yǒu)權撤回同意；重要事項發生變更的應當重新(xīn)取得個人同意；不得以個人不同意為(wèi)由拒絕提供産(chǎn)品或者服務(wù)。

考慮到經濟社會生活的複雜性和個人信息處理(lǐ)的不同情況，草(cǎo)案還對基于個人同意以外合法處理(lǐ)個人信息的情形作(zuò)了規定。

草(cǎo)案還設專節對處理(lǐ)敏感個人信息作(zuò)出更嚴格的限制，隻有(yǒu)在具(jù)有(yǒu)特定的目的和充分(fēn)的必要性的情形下，方可(kě)處理(lǐ)敏感個人信息，并且應當取得個人的單獨同意或者書面同意。

此外，草(cǎo)案設專節規定國(guó)家機關處理(lǐ)個人信息的規則，在保障國(guó)家機關依法履行職責的同時，要求國(guó)家機關處理(lǐ)個人信息應當依照法律、行政法規規定的權限和程序進行。

 明确适用(yòng)範圍  賦予本法必要域外适用(yòng)效力

——賦予個人信息保護法必要的域外适用(yòng)效力，以充分(fēn)保護我國(guó)境内個人的權益

草(cǎo)案明确規定，個人信息是以電(diàn)子或者其他(tā)方式記錄的與已識别或者可(kě)識别的自然人有(yǒu)關的各種信息；個人信息的處理(lǐ)包括個人信息的收集、存儲、使用(yòng)、加工(gōng)、傳輸、提供、公(gōng)開等活動。

同時，借鑒有(yǒu)關國(guó)家和地區(qū)的做法，草(cǎo)案還賦予了必要的域外适用(yòng)效力，以充分(fēn)保護我國(guó)境内個人的權益。

草(cǎo)案規定，以向境内自然人提供産(chǎn)品或者服務(wù)為(wèi)目的，或者為(wèi)分(fēn)析、評估境内自然人的行為(wèi)等發生在我國(guó)境外的個人信息處理(lǐ)活動，也适用(yòng)本法；并要求境外的個人信息處理(lǐ)者在境内設立專門機構或者指定代表，負責個人信息保護相關事務(wù)。

維護國(guó)家利益  完善個人信息跨境提供規則

——對跨境提供個人信息的“告知—同意”作(zuò)出更嚴格的要求

草(cǎo)案明确，關鍵信息基礎設施運營者和處理(lǐ)個人信息達到國(guó)家網信部門規定數量的處理(lǐ)者，确需向境外提供個人信息的，應當通過國(guó)家網信部門組織的安(ān)全評估；對于其他(tā)需要跨境提供個人信息的，規定了經專業機構認證等途徑。

同時，草(cǎo)案對跨境提供個人信息的“告知—同意”作(zuò)出更嚴格的要求。對因國(guó)際司法協助或者行政執法協助，需要向境外提供個人信息的，要求依法申請有(yǒu)關主管部門批準。

對從事損害我國(guó)公(gōng)民(mín)個人信息權益等活動的境外組織、個人，以及在個人信息保護方面對我國(guó)采取不合理(lǐ)措施的國(guó)家和地區(qū)，草(cǎo)案規定了可(kě)以采取的相應措施。

落實保護責任 明确相關主體(tǐ)的權利和義務(wù)

——要求個人信息處理(lǐ)者按照規定制定内部管理(lǐ)制度和操作(zuò)規程，采取相應的安(ān)全技(jì )術措施，并指定負責人對其個人信息處理(lǐ)活動進行監督

與民(mín)法典的有(yǒu)關規定相銜接，草(cǎo)案對個人信息處理(lǐ)活動中(zhōng)個人的各項權利進行了明确，包括知情權、決定權、查詢權、更正權、删除權等，并要求個人信息處理(lǐ)者建立個人行使權利的申請受理(lǐ)和處理(lǐ)機制。

與此同時，草(cǎo)案明确了個人信息處理(lǐ)者的合規管理(lǐ)和保障個人信息安(ān)全等義務(wù)，要求其按照規定制定内部管理(lǐ)制度和操作(zuò)規程，采取相應的安(ān)全技(jì )術措施，并指定負責人對其個人信息處理(lǐ)活動進行監督；定期對其個人信息活動進行合規審計；對處理(lǐ)敏感個人信息、向境外提供個人信息等高風險處理(lǐ)活動，事前進行風險評估；履行個人信息洩露通知和補救義務(wù)等。

明确職責分(fēn)工(gōng)  突出網信部門統籌協調作(zuò)用(yòng)

——國(guó)家網信部門和國(guó)務(wù)院有(yǒu)關部門在各自職責範圍内負責個人信息保護和監督管理(lǐ)工(gōng)作(zuò)

個人信息保護涉及各個領域和多(duō)個部門的職責。草(cǎo)案根據個人信息保護工(gōng)作(zuò)實際，明确國(guó)家網信部門負責個人信息保護工(gōng)作(zuò)的統籌協調，發揮其統籌協調作(zuò)用(yòng)。

草(cǎo)案同時規定，國(guó)家網信部門和國(guó)務(wù)院有(yǒu)關部門在各自職責範圍内負責個人信息保護和監督管理(lǐ)工(gōng)作(zuò)。

加大懲處力度 對違法行為(wèi)設嚴格法律責任

——侵害個人信息權益的違法行為(wèi)，情節嚴重的，沒收違法所得，并處五千萬元以下或者上一年度營業額百分(fēn)之五以下罰款

草(cǎo)案對違反本法規定行為(wèi)的處罰及侵害個人信息權益的民(mín)事賠償等作(zuò)了規定。

草(cǎo)案規定，違反本法規定處理(lǐ)個人信息，或者處理(lǐ)個人信息未按照規定采取必要的安(ān)全保護措施的，由履行個人信息保護職責的部門責令改正，沒收違法所得，給予警告；拒不改正的，并處一百萬元以下罰款；對直接負責的主管人員和其他(tā)直接責任人員處一萬元以上十萬元以下罰款。

草(cǎo)案同時規定，有(yǒu)前款規定的違法行為(wèi)，情節嚴重的，由履行個人信息保護職責的部門責令改正，沒收違法所得，并處五千萬元以下或者上一年度營業額百分(fēn)之五以下罰款，并可(kě)以責令暫停相關業務(wù)、停業整頓、通報有(yǒu)關主管部門吊銷相關業務(wù)許可(kě)或者吊銷營業執照；對直接負責的主管人員和其他(tā)安(ān)志(zhì)傑責任人員處十萬元以上一百萬元以下罰款。

根據草(cǎo)案，有(yǒu)本法規定的違法行為(wèi)的，依照有(yǒu)關法律、行政法規的規定記入信用(yòng)檔案，并予以公(gōng)示。

此外，草(cǎo)案規定，對侵害個人信息權益的民(mín)事賠償，按照個人所受損失或者個人信息處理(lǐ)者所獲利益确定數額，上述數額無法确定的，由人民(mín)法院根據實際情況确定賠償數額。

（來源：法制日報）