搜索

[17211] 2021-08-30_落地《个人信息保护法》直面数字化时代的困难与挑战

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2021-08-30_落地《个人信息保护法》直面数字化时代的困难与挑战 落 地 《 个 人 信 息 保 护 法 》   直 面 数 字 化 时 代 的 困 难 与 挑 战 原 创   娄 大 壮   F r e e B u f   2 0 2 1 - 0 8 - 3 0 在 广 泛 的 关 注 和 期 待 之 中 ， 全 国 人 大 常 委 会 终 于 在 2 0 2 1 年 8 月 2 0 日 审 议 通 过 了 《 个 人 信 息 保 护 法 》 （ 下 称 “ 《 个 保 法 》 ” ） ， 中 国 的 数 据 保 护 立 法 又 向 前 迈 出 了 坚 实 的 一 步 。 在 社 会 各 界 充 分 肯 定 此 次 立 法 的 成 果 ， 并 广 泛 开 展 法 律 宣 传 和 教 育 的 当 下 ， 我 们 也 应 当 同 时 关 注 法 律 的 具 体 实 施 ， 并 向 立 法 目 标 逐 渐 靠 拢 。 纵 观 整 部 《 个 保 法 》 并 结 合 中 国 个 人 信 息 保 护 的 现 状 ， 笔 者 认 为 ， 在 落 实 并 执 行 《 个 保 法 》 的 过 程 中 仍 然 将 面 对 不 少 的 困 难 和 挑 战 ， 值 得 一 起 思 考 与 讨 论 。 一 般 而 言 ， 某 项 新 的 法 律 制 度 的 演 进 分 为 几 个 过 程 ， 即 ： 立 法 、 执 法 、 守 法 （ 合 规 ） 、 诉 讼 / 个 人 权 利 行 使   、 修 法 （ 释 法 ） 。 类 似 一 个 新 产 品 ， 在 此 过 程 中 不 断 循 环 、 打 磨 、 碰 撞 、 升 级 并 完 善 ， 逐 渐 形 成 一 个 相 对 稳 定 的 状 态 ， 达 到 预 期 效 果 。 《 个 保 法 》 作 为 数 字 化 时 代 ， 规 范 及 保 护 个 人 信 息 的 崭 新 的 法 律 制 度 ， 完 成 立 法 只 是 一 个 开 端 ， 即 将 经 受 社 会 实 践 的 重 重 考 验 。 这 些 挑 战 包 括 ： 从 粗 放 走 向 精 细 化 的 立 法 路 径 适 应 数 字 经 济 的 监 管 模 式 不 确 定 时 代 的 企 业 合 规 个 人 信 息 权 利 的 行 使 与 制 衡 规 范 的 持 续 迭 代 与 更 新 挑 战 一 ： 从 粗 放 走 向 精 细 化 的 立 法 路 径 挑 战 一 ： 从 粗 放 走 向 精 细 化 的 立 法 路 径 与 其 他 网 络 、 信 息 与 数 据 相 关 的 立 法 一 样 ， 《 个 保 法 》 也 无 法 绕 开 技 术 和 标 准 的 问 题 。 一 方 面 ， 从 立 法 的 定 位 、 策 略 与 技 巧 看 ， 作 为 底 层 的 基 本 法 需 要 建 立 个 人 信 息 法 律 保 护 的 框 架 、 基 本 规 则 、 各 方 权 利 义 务 及 法 律 责 任 等 内 容 。 另 一 方 面 ， 一 些 过 于 原 则 和 抽 象 的 表 述 ， 可 能 无 法 满 足 业 务 实 践 ， 需 要 大 量 的 规 则 、 标 准 进 行 补 充 和 细 化 ， 如 ： 关 于 自 动 化 决 策 的 透 明 度 与 公 正 性 的 规 范 ； 还 有 一 些 规 则 和 办 法 长 期 处 于 “ 征 求 意 见 ” 状 态 ， 何 时 转 正 或 修 订 落 地 ， 也 是 悬 而 未 决 的 问 题 。 如 ： 个 人 信 息 出 境 安 全 评 估 、 个 人 信 息 安 全 影 响 评 估 。 显 然 ， 立 法 机 关 也 意 识 到 进 一 步 补 充 规 则 、 标 准 的 重 要 性 和 紧 迫 性 ， 并 在 《 个 保 法 》 第 6 2 条 ， 罗 列 了 下 一 步 主 要 工 作 的 计 划 ， 值 得 期 待 ： 1 、 制 定 个 人 信 息 保 护 具 体 规 则 、 标 准 ； 2 、 针 对 小 型 个 人 信 息 处 理 者 、 处 理 敏 感 个 人 信 息 以 及 人 脸 识 别 、 人 工 智 能 等 新 技 术 、 新 应 用 ， 制 定 专 门 的 个 人 信 息 保 护 规 则 、 标 准 ； 3 、 支 持 研 究 开 发 和 推 广 应 用 安 全 、 方 便 的 电 子 身 份 认 证 技 术 ， 推 进 网 络 身 份 认 证 公 共 服 务 建 设 ； 4 、 推 进 个 人 信 息 保 护 社 会 化 服 务 体 系 建 设 ， 支 持 有 关 机 构 开 展 个 人 信 息 保 护 评 估 、 认 证 服 务 ； 5 、 完 善 个 人 信 息 保 护 投 诉 、 举 报 工 作 机 制 。 挑 战 二 ： 适 应 数 字 经 济 的 监 管 模 式 挑 战 二 ： 适 应 数 字 经 济 的 监 管 模 式
与 欧 盟 与 美 国 的 执 法 模 式 不 同 ， 在 个 人 信 息 保 护 领 域 ， 中 国 尚 未 设 置 统 一 的 数 据 保 护 机 构 ， 而 是 将 相 关 机 构 统 称 为 “ 履 行 个 人 信 息 保 护 职 责 的 部 门 ” 。 网 信 办 、 工 信 部 、 公 安 部 、 市 场 监 督 管 理 局 等 都 有 相 应 的 管 理 权 限 ， 而 “ 九 龙 治 水 ” 的 模 式 是 否 会 对 未 来 的 监 管 效 果 带 来 隐 患 ， 或 是 在 不 久 的 将 来 监 管 机 构 内 部 实 现 分 工 优 化 ， 让 我 们 拭 目 以 待 。 从 国 家 安 全 等 因 素 考 虑 ， 《 个 保 法 》 保 留 了 不 少 类 审 批 事 项 ， 如 ： 个 人 信 息 出 境 的 安 全 评 估 、 向 境 外 执 法 机 构 提 供 境 内 的 个 人 信 息 、 应 用 程 序 的 测 评 、 信 息 处 理 活 动 的 合 规 审 计 等 。 企 业 普 遍 比 较 关 心 或 担 忧 的 是 ， 这 些 监 管 行 为 的 效 率 ， 以 及 规 则 的 透 明 度 、 公 正 性 等 。 更 需 要 注 意 的 是 ， 数 字 经 济 的 业 务 形 态 已 经 发 生 了 巨 大 的 变 化 ， 一 些 数 据 业 务 的 全 球 性 和 不 间 断 性 的 特 点 ， 要 求 监 管 方 式 与 时 俱 进 ， 不 断 优 化 和 智 能 化 。 传 统 的 审 批 模 式 ， 无 疑 是 不 能 满 足 现 实 的 社 会 需 求 的 。 挑 战 三 ： 不 确 定 时 代 的 合 规 挑 战 三 ： 不 确 定 时 代 的 合 规 密 集 出 台 的 数 据 法 律 法 规 ， 给 不 少 企 业 带 来 了 巨 大 压 力 。 一 些 从 业 者 惊 呼 ， 全 面 合 规 、 完 全 合 规 似 乎 成 为 了 一 项 不 可 能 完 成 的 任 务 ： 1 、 法 律 叠 加 适 用 下 的 合 规 压 力 。 一 些 企 业 需 要 同 时 面 对 《 个 保 法 》 、 数 据 安 全 法 、 网 络 安 全 法 、 关 键 信 息 基 础 设 施 管 理 条 例 ， 还 有 一 些 行 业 的 特 别 规 定 ， 如 ： 汽 车 数 据 安 全 管 理 若 干 规 定 ， 以 及 一 堆 国 标 、 行 标 、 征 求 意 见 稿 。 2 、 中 外 监 管 的 博 弈 和 冲 突 。 对 于 一 些 中 概 股 公 司 ， 需 要 同 时 面 对 中 美 监 管 机 构 的 压 力 ， 在 审 计 底 稿 、 跨 境 数 据 流 动 、 信 息 披 露 等 方 面 的 风 险 尤 为 突 出 。 滴 滴 事 件 后 ， 中 国 在 国 家 （ 数 据 ） 安 全 和 信 息 安 全 主 体 责 任 方 面 连 续 出 台 一 系 列 政 策 ， 将 网 络 安 全 审 查 作 为 部 分 国 外 上 市 项 目 的 强 制 性 义 务 。 数 据 安 全 政 策 ， 已 成 为 中 概 股 公 司 最 大 的 不 确 定 性 因 素 。 3 、 合 规 标 准 的 不 确 定 性 。 如 前 所 述 ， 一 系 列 补 充 规 则 、 标 准 正 在 制 订 中 ， 第 三 方 的 个 人 信 息 保 护 评 估 、 认 证 社 会 化 服 务 体 系 尚 未 建 立 ， 企 业 的 合 规 标 准 仍 待 细 化 ， 合 规 能 力 有 待 第 三 方 验 证 及 外 化 。 在 目 前 的 情 况 下 ， 企 业 无 法 实 现 合 规 标 准 的 锚 定 ， 也 无 法 全 面 准 确 评 估 合 规 性 。 4 、 监 管 及 处 罚 标 准 的 不 确 定 性 。 在 自 身 合 规 的 背 面 ， 是 企 业 与 监 管 机 构 之 间 的 互 动 。 然 而 在 《 个 保 法 》 实 施 中 ， 企 业 可 能 会 产 生 一 系 列 的 疑 问 ， 如 ： 与 哪 个 监 管 主 体 沟 通 ？ 如 何 寻 求 合 规 指 导 和 帮 助 ？ 其 解 释 的 权 威 性 、 准 确 性 如 何 ？ 执 法 的 具 体 标 准 、 时 限 如 何 把 握 ？ 如 果 处 罚 不 合 理 ， 企 业 如 何 维 护 自 身 的 合 法 权 益 ？ 尤 其 是 在 最 高 达 到 5 0 0 0 万 元 以 下 或 者 上 一 年 度 营 业 额 百 分 之 五 以 下 罚 款 的 威 慑 下 ， 若 监 管 政 策 的 透 明 度 和 确 定 性 不 能 尽 快 解 决 ， 企 业 将 长 期 处 于 焦 虑 之 中 。 挑 战 四 ： 个 人 挑 战 四 ： 个 人 信 息 权 利 的 行 使 与 制 衡 信 息 权 利 的 行 使 与 制 衡 与 欧 盟 G D P R 类 似 ， 《 个 保 法 》 下 个 人 信 息 主 体 享 有 广 泛 的 权 利 ， 包 括 ： 知 情 权 、 决 定 权 、 查 阅 和 复 制 的 权 利 、 携 带 权 、 要 求 更 正 及 补 充 的 权 利 、 删 除 权 、 请 求 解 释 权 、 诉 讼 权 等 。 站 在 企 业 角 度 ， 如 何 控 制 成 本 、 规 范 流 程 ， 通 过 技 术 + 人 工 手 段 以 及 时 响 应 用 户 需 求 都 是 不 小 的 挑 战 。 其 他 问 题 还 包 括 ， 技 术 上 的 障 碍 、 不 同 规 则 之 间 的 冲 突 、 监 管 与 业 务 需 求 的 冲 突 、 权 利 被 滥 用 的 风 险 等 。 挑 战 五 ： 挑 战 五 ： 规 范 的 持 续 迭 代 更 新 规 范 的 持 续 迭 代 更 新 法 律 制 度 的 活 力 在 于 不 断 实 践 ， 通 过 法 律 解 释 、 指 南 、 修 订 、 处 罚 公 示 、 公 民 诉 讼 、 司 法 判 例 、 行 业 最 佳 实 践 、 年 报 、 白 皮 书 等 不 同 方 式 ， 全 面 促 进 个 人 信 息 保 护 的 深 化 和 升 级 。 这 些 海 量 的 、 艰 巨 的 任 务 仅 仅 依 靠 监 管 机 构 是 不 可 能 独 立 完 成 的 ， 应 当 鼓 励 、 动 员 更 多 的 民 间 力 量 共 同 参 与 ， 如 ： 研 究 机 构 、 技 术 公 司 、 行 业 协 会 、 标 准 化 组 织 、 企 业 代 表 等 。 他 山 之 石 ， 可 以 攻 玉 。 在 欧 盟 、 美 国 的 数 据 治 理 过 程 中 ， 我 们 可 以 频 频 看 到 国 际 标 准 化 组 织 （ I S O ） 、 欧 盟 数 据 保 护 委 员 会 （ E D P B ） 、 法 国 国 家 信 息 自 由 委 员 会 （ C N I L ） 、 美 国 国 家 标 准 技 术 研 究 所 （ N I S T ） 的 身 影 。 虽 然 中 国 已 经 制 定 了 一 批 国 家 标 准 、 行 业 标 准 ， 特 别 是 以 中 国 信 息 通 信 研 究 院 为 代 表 的 智 库 发 挥 了 积 极 的 作 用 ， 但 是 相 关 文 献 的 宣 传 、 普 及 、 应 用 及 实 施 效 果 仍 有 待 提 高 。
意 大 利 法 学 家 贝 卡 利 亚 曾 经 说 ， “ 法 律 的 力 量 应 当 跟 随 着 公 民 ， 就 像 影 子 跟 随 着 身 体 一 样 。 法 律 的 力 量 应 当 跟 随 着 公 民 ， 就 像 影 子 跟 随 着 身 体 一 样 。 ” 《 个 保 法 》 关 系 到 我 们 每 一 个 人 ， 它 在 新 时 代 赋 予 了 公 民 个 人 信 息 权 利 和 力 量 。 在 迎 接 新 挑 战 和 不 断 发 展 完 善 的 过 程 中 ， 《 个 保 法 》 必 将 促 进 个 人 信 息 的 合 理 利 用 ， 推 动 中 国 数 字 经 济 的 健 康 、 有 序 的 发 展 。 【 作 者 简 介 】 【 作 者 简 介 】 娄 鹤         律 师 注 册 信 息 安 全 专 业 人 员 （ C I S O ） 注 册 数 据 保 护 工 程 师 （ C D P S E ） 中 国 国 际 商 会 ( I C C )   数 字 经 济 委 员 会 委 员 ， 网 络 安 全 工 作 组 专 家 联 系 方 式 ： l o u h e @ d e h e n g . c o m 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理