山雨欲來(lái)風(fēng)滿樓？即將正式實(shí)施的《個(gè)人信息保護(hù)法》真的會(huì)刮起一場(chǎng)風(fēng)暴嗎？

個(gè)人信息保護(hù)法大數(shù)據(jù) 人工智能云計(jì)算數(shù)據(jù)隱私

原創(chuàng) 半嶺松風(fēng) | 2021-09-17 16:35

【數(shù)據(jù)猿導(dǎo)讀】新規(guī)則的制定，可能會(huì)對(duì)現(xiàn)有存量商業(yè)模式產(chǎn)生很大影響，有可能會(huì)開(kāi)辟新的市場(chǎng)。比如隱私計(jì)算技術(shù)在經(jīng)歷大規(guī)模概念驗(yàn)證和試點(diǎn)部署之后，在2021年進(jìn)入真正嘗試規(guī)?；瘧?yīng)用階段，區(qū)塊鏈+隱私計(jì)算技術(shù)在幫助企業(yè)進(jìn)行大數(shù)據(jù)開(kāi)發(fā)應(yīng)用與個(gè)人隱私保護(hù)之間將會(huì)達(dá)到新的平衡

山雨欲來(lái)風(fēng)滿樓？即將正式實(shí)施的《個(gè)人信息保護(hù)法》真的會(huì)刮起一場(chǎng)風(fēng)暴嗎？

《中華人民共和國(guó)個(gè)人信息保護(hù)法（以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》）》即將于2021年11月1日起正式施行，這標(biāo)志著我國(guó)個(gè)人信息保護(hù)立法體系進(jìn)入新的發(fā)展階段。

該法旨在保護(hù)公眾的數(shù)據(jù)隱私，要求包括互聯(lián)網(wǎng)公司在內(nèi)的單位，不得過(guò)度收集個(gè)人信息，更不能進(jìn)行“大數(shù)據(jù)殺熟”，對(duì)人臉、指紋等個(gè)人敏感信息的處理進(jìn)行了規(guī)劃，也建立完善了個(gè)人信息保護(hù)投訴、舉報(bào)工作機(jī)制等，為個(gè)人信息權(quán)益提供有效的制度保障，也為信息產(chǎn)業(yè)明確了經(jīng)營(yíng)行為的合法性邊界，與《國(guó)家安全法》《網(wǎng)絡(luò)安全法》《民法典》和《數(shù)據(jù)安全法》等法律法規(guī)共同構(gòu)建起個(gè)人信息法律保護(hù)籬笆，廣泛關(guān)系個(gè)人、企業(yè)和社會(huì)的利益，堪稱中國(guó)互聯(lián)網(wǎng)轉(zhuǎn)向合規(guī)經(jīng)營(yíng)的一個(gè)重大突破。

個(gè)人信息保護(hù)法_大數(shù)據(jù)_人工智能_云計(jì)算_數(shù)據(jù)隱私-1

加強(qiáng)個(gè)人信息保護(hù)是互聯(lián)網(wǎng)行業(yè)大趨勢(shì)

近年來(lái)，公眾個(gè)人信息泄露的現(xiàn)象有逐漸加重的趨勢(shì)。據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）編寫(xiě)的《2020年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述》統(tǒng)計(jì)發(fā)現(xiàn)，政務(wù)公開(kāi)、招考公示等平臺(tái)未脫敏展示公民個(gè)人信息事件107起；涉及未脫敏個(gè)人信息近10萬(wàn)條；個(gè)人信息非法售賣(mài)事件203起；監(jiān)測(cè)并通報(bào)聯(lián)網(wǎng)信息系統(tǒng)數(shù)據(jù)庫(kù)存在安全漏洞、遭受入侵控制，以及個(gè)人信息遭盜取和非法售賣(mài)等重要數(shù)據(jù)安全事件3000余起。

據(jù)中國(guó)消費(fèi)者協(xié)會(huì)于8月29日發(fā)布的《APP個(gè)人信息泄露情況調(diào)查報(bào)告》顯示，遇到過(guò)個(gè)人信息泄露情況的人數(shù)占比為85.2%，沒(méi)有遇到過(guò)的僅占14.8%。一些單位“內(nèi)鬼”為牟取不法利益鋌而走險(xiǎn)，一些地方肆無(wú)忌憚利用網(wǎng)絡(luò)非法采集、竊取、販賣(mài)和利用公眾個(gè)人信息，甚至形成黑色產(chǎn)業(yè)鏈，引起各界對(duì)加強(qiáng)個(gè)人信息保護(hù)立法的廣泛呼吁。

個(gè)人信息保護(hù)法_大數(shù)據(jù)_人工智能_云計(jì)算_數(shù)據(jù)隱私-2

《光明日?qǐng)?bào)》2012年9月介紹，我國(guó)針對(duì)個(gè)人信息的法律法規(guī)并不少，有近40部法律、30余部法規(guī)，以及近200部規(guī)章涉及個(gè)人信息保護(hù)，其中包括規(guī)范互聯(lián)網(wǎng)信息規(guī)定、醫(yī)療信息規(guī)定、個(gè)人信用管理辦法等，但是相關(guān)保護(hù)條款內(nèi)容不集中、闡述不清晰、適用不明確、范圍受局限、處罰不具體，因而可操作性差。自從2015年國(guó)家提出大數(shù)據(jù)戰(zhàn)略以來(lái)，在公眾個(gè)人信息保護(hù)層面，越來(lái)越凸顯法律法規(guī)與產(chǎn)業(yè)行業(yè)發(fā)展不配套的問(wèn)題，因此，出臺(tái)《個(gè)人信息保護(hù)法》可以進(jìn)一步規(guī)范和促進(jìn)整個(gè)產(chǎn)業(yè)行業(yè)發(fā)展。

《個(gè)人信息保護(hù)法》作為國(guó)內(nèi)首部針對(duì)個(gè)人信息權(quán)益進(jìn)行保護(hù)的法律，該法與《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》共同構(gòu)成中國(guó)網(wǎng)絡(luò)法律體系的四梁八柱，標(biāo)志著取得了中國(guó)數(shù)據(jù)法規(guī)體系與歐盟GDPR（《通用數(shù)據(jù)保護(hù)條例》）等國(guó)家地區(qū)法規(guī)接軌的新進(jìn)展。而且，《個(gè)人信息保護(hù)法》不僅充分考慮國(guó)內(nèi)實(shí)際情況，也吸收借鑒了國(guó)內(nèi)相關(guān)法規(guī)的長(zhǎng)處，部分內(nèi)容的針對(duì)性實(shí)效性甚至超越了國(guó)外同類法規(guī)。如人臉識(shí)別是本法規(guī)范的一個(gè)重要內(nèi)容，也是相對(duì)于歐盟GDPR法案的特色之處，該法規(guī)定，人臉、指紋等生物信息屬于敏感信息，從此對(duì)于人臉信息的收集和處理，有了法律上的說(shuō)明和約束。

個(gè)人信息保護(hù)法_大數(shù)據(jù)_人工智能_云計(jì)算_數(shù)據(jù)隱私-3

不必聞法色變，但要依法合規(guī)

《個(gè)人信息保護(hù)法》的適用范圍并非針對(duì)某一類特定企業(yè)，凡進(jìn)行個(gè)人信息處理的企事業(yè)單位、國(guó)家機(jī)關(guān)均在其中，所以一些人認(rèn)為只是互聯(lián)網(wǎng)公司受到管理約束是不準(zhǔn)確的。歸根結(jié)底，國(guó)家制定法規(guī)，根本目的是促進(jìn)數(shù)據(jù)產(chǎn)業(yè)規(guī)范發(fā)展，而不是遏制數(shù)字經(jīng)濟(jì)。認(rèn)為《個(gè)人信息保護(hù)法》會(huì)刮起數(shù)據(jù)風(fēng)暴的，還應(yīng)該對(duì)該法進(jìn)一步加深認(rèn)識(shí)和理解。

中國(guó)人民大學(xué)法學(xué)院教授張新寶也認(rèn)為，就“個(gè)人對(duì)個(gè)人信息保護(hù)和企業(yè)對(duì)個(gè)人信息利用”之間的矛盾而言，應(yīng)該既強(qiáng)化個(gè)人敏感信息的保護(hù)，又強(qiáng)化個(gè)人一般信息的利用，致力于實(shí)現(xiàn)個(gè)人利益、企業(yè)利益和國(guó)家利益的三方平衡。

個(gè)人信息保護(hù)法_大數(shù)據(jù)_人工智能_云計(jì)算_數(shù)據(jù)隱私-4

需要看到的是，《個(gè)人信息保護(hù)法》對(duì)大型互聯(lián)網(wǎng)平臺(tái)設(shè)定了特別的個(gè)人信息保護(hù)義務(wù)，如定期發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告、接受社會(huì)監(jiān)督等。這是挑戰(zhàn)，也是機(jī)遇。法律將管理義務(wù)交由平臺(tái)企業(yè)，大企業(yè)要制定相應(yīng)的平臺(tái)規(guī)則，且公正、公平、公開(kāi)地進(jìn)行規(guī)范。這一過(guò)程，也是頭部企業(yè)樹(shù)立標(biāo)桿的過(guò)程。政府需要引導(dǎo)建構(gòu)行政執(zhí)法和解協(xié)議制度，及時(shí)向全社會(huì)公布情況，允許企業(yè)有機(jī)會(huì)有時(shí)間進(jìn)行整改和提高，持續(xù)優(yōu)化產(chǎn)品功能，不斷提高用戶信息保護(hù)水平。

守法者最自由。對(duì)于掌握海量公眾信息的互聯(lián)網(wǎng)公司來(lái)說(shuō)，在嚴(yán)格遵守《個(gè)人信息保護(hù)法》的基礎(chǔ)上，還應(yīng)該更為主動(dòng)，如成立主要由外部成員組成的獨(dú)立機(jī)構(gòu)，組織對(duì)個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督，對(duì)違法處理個(gè)人信息的產(chǎn)品或者服務(wù)應(yīng)進(jìn)行調(diào)整或廢止，對(duì)公眾個(gè)人數(shù)據(jù)的存儲(chǔ)進(jìn)行分級(jí)管理，并進(jìn)行完全匿名化的、標(biāo)志化的處理，定期發(fā)布接受社會(huì)監(jiān)督的公眾信息保護(hù)社會(huì)責(zé)任報(bào)告,類似的主動(dòng)作為，可以為其加分，實(shí)現(xiàn)長(zhǎng)遠(yuǎn)發(fā)展。

對(duì)于《個(gè)人信息保護(hù)法》引發(fā)的企業(yè)合規(guī)成本提升問(wèn)題，應(yīng)該算作是近20年互聯(lián)網(wǎng)野蠻發(fā)展所必須付出的代價(jià)，“欠的賬總要還”。也可以說(shuō)這是互聯(lián)網(wǎng)數(shù)據(jù)行業(yè)的改革陣痛，一些有遠(yuǎn)見(jiàn)的公司將會(huì)通過(guò)提升公眾個(gè)人信息的數(shù)據(jù)質(zhì)量和利用效率去化解合規(guī)成本，通過(guò)合法途徑收集優(yōu)質(zhì)的公眾個(gè)人數(shù)據(jù)和信息，利用大數(shù)據(jù)、5G、人工智能等新技術(shù)進(jìn)行深度開(kāi)發(fā)和利用，使公眾個(gè)人信息數(shù)據(jù)能夠發(fā)揮更大的經(jīng)濟(jì)價(jià)值，而這相對(duì)于此前的野蠻搜集使用公眾個(gè)人信息，不亞于脫胎換骨般的涅槃新生，在獲得公眾和政府充分認(rèn)可的同時(shí)，也會(huì)成為真正的百年大企。

個(gè)人信息保護(hù)法_大數(shù)據(jù)_人工智能_云計(jì)算_數(shù)據(jù)隱私-5

立法只是萬(wàn)里長(zhǎng)征第一步，未來(lái)還需更多探索實(shí)踐

天下之難，不難于立法，而難于法之必行?！秱€(gè)人信息保護(hù)法》作為一部涉及范圍廣泛的法律，仍然存在需配套完善之處，以便更好地施行。

如何立足國(guó)情妥善處理與其他相關(guān)法規(guī)的關(guān)系，將是《個(gè)人信息保護(hù)法》實(shí)施的首要問(wèn)題。不同國(guó)家地區(qū)有不同的實(shí)際情況，因此在公眾個(gè)人信息的保護(hù)上，也存在差異。如歐盟的GDPR要求歐盟層面及各成員國(guó)都應(yīng)當(dāng)建立獨(dú)立的數(shù)據(jù)監(jiān)管機(jī)構(gòu)，負(fù)責(zé)監(jiān)督條例的實(shí)施，并建構(gòu)了數(shù)據(jù)主體向監(jiān)管機(jī)構(gòu)投訴、受理及處理等一整套行政框架。而在美國(guó)的聯(lián)邦層面雖也設(shè)立負(fù)責(zé)隱私執(zhí)法的聯(lián)邦貿(mào)易委員（FTC），但各行業(yè)領(lǐng)域采取了分類監(jiān)管的模式。我國(guó)《個(gè)人信息保護(hù)法》客觀上涉及各個(gè)領(lǐng)域和多個(gè)部門(mén)、多項(xiàng)法規(guī)，不僅需要在機(jī)構(gòu)運(yùn)行上進(jìn)行磨合調(diào)整，也需要整合、修改和補(bǔ)充原有的法律規(guī)范，建立規(guī)范、系統(tǒng)、協(xié)調(diào)的法律體系，更好地管理和指導(dǎo)互聯(lián)網(wǎng)企業(yè)等單位建立個(gè)人信息采集、傳輸、存儲(chǔ)、共享、出境等各個(gè)環(huán)節(jié)的合規(guī)體系，讓個(gè)人信息保護(hù)制度穩(wěn)定性和開(kāi)放性兼?zhèn)洌瑒?shì)在必行。

進(jìn)一步界定公眾個(gè)人信息相關(guān)概念尤為重要。作為一部法律，《個(gè)人信息保護(hù)法》不可能面面俱到，只能明確在個(gè)人信息保護(hù)上的基本原則、基本制度、基本行為規(guī)范和法律責(zé)任，很多具體細(xì)節(jié)還需進(jìn)一步完善，很多概念還需進(jìn)一步界定，才能讓該法充分發(fā)揮作用。如匿名化是不是判斷“個(gè)人信息”的唯一標(biāo)準(zhǔn)，去標(biāo)識(shí)化的信息或聚合的信息到底是不是個(gè)人信息，還要明確“個(gè)人信息”是否包含一些易產(chǎn)生爭(zhēng)議的數(shù)據(jù)類型，如“消費(fèi)歷史記錄或消費(fèi)趨勢(shì)”“視覺(jué)、熱量、嗅覺(jué)”等。這些細(xì)節(jié)和概念如果不進(jìn)一步界定的話，未來(lái)在該法的執(zhí)行和落實(shí)上會(huì)出現(xiàn)很多混淆。

個(gè)人信息保護(hù)法_大數(shù)據(jù)_人工智能_云計(jì)算_數(shù)據(jù)隱私-6

新規(guī)則的制定，可能會(huì)對(duì)現(xiàn)有存量商業(yè)模式產(chǎn)生很大影響，有可能會(huì)開(kāi)辟新的市場(chǎng)。比如隱私計(jì)算技術(shù)在經(jīng)歷大規(guī)模概念驗(yàn)證和試點(diǎn)部署之后，在2021年進(jìn)入真正嘗試規(guī)模化應(yīng)用階段，區(qū)塊鏈+隱私計(jì)算技術(shù)在幫助企業(yè)進(jìn)行大數(shù)據(jù)開(kāi)發(fā)應(yīng)用與個(gè)人隱私保護(hù)之間將會(huì)達(dá)到新的平衡。如建構(gòu)“數(shù)據(jù)信托”制度下的數(shù)據(jù)要素市場(chǎng)，對(duì)于公眾個(gè)人，意味著與其相關(guān)的個(gè)人數(shù)據(jù)將被保存在公共服務(wù)器中，并由數(shù)據(jù)信托機(jī)構(gòu)管理，企業(yè)則可以通過(guò)信托關(guān)系來(lái)訪問(wèn)和處理相關(guān)數(shù)據(jù)，而個(gè)人將獲取“數(shù)據(jù)紅利”。如企業(yè)安防領(lǐng)域也將會(huì)迎來(lái)春天，在安全系統(tǒng)建設(shè)、數(shù)據(jù)安全事件監(jiān)測(cè)預(yù)警等領(lǐng)域，也會(huì)有新一輪的大發(fā)展。

毫無(wú)疑問(wèn)，《個(gè)人信息保護(hù)法》能夠在很大程度上震懾甚至改變此前對(duì)公眾個(gè)人信息過(guò)度收集、泄露的亂象，但就當(dāng)前來(lái)說(shuō)，公眾個(gè)人信息保護(hù)的配套制度建設(shè)和法律完善仍然任重道遠(yuǎn)。

但不管怎樣，針對(duì)公眾個(gè)人信息野蠻掘金的時(shí)代已經(jīng)結(jié)束，雄雞一叫天下白，是到了通過(guò)《個(gè)人信息保護(hù)法》、《數(shù)據(jù)安全法》等法規(guī)，重新構(gòu)建互聯(lián)網(wǎng)數(shù)據(jù)新秩序的時(shí)候了。

來(lái)源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會(huì)注明來(lái)源與作者；轉(zhuǎn)載我們?cè)瓌?chuàng)內(nèi)容時(shí)，也請(qǐng)務(wù)必注明“來(lái)源：數(shù)據(jù)猿”與作者名稱，否則將會(huì)受到數(shù)據(jù)猿追責(zé)。