備受關注的《個人信息保護法》于2021年11月1日起施行。
面對公眾對個人信息保護的廣泛關注與熱烈呼吁,面對社會上個人信息處理的各種亂象,《個人信息保護法》重拳出擊,整合并完善了個人信息保護的系列制度,探索出一條具有中國特色的個人信息保護之路,對營造風清氣正的網絡空間、促進數字經濟健康發展具有重要意義。
《個人信息保護法》堅持問題導向 全方位健全完善個人信息處理制度
黨的十八大以來,國家出臺了《全國人大常委會關于加強網絡信息保護的決定》《網絡安全法》《刑法修正案(九)》《民法典》《數據安全法》等一系列法律法規,不斷探索完善個人信息保護基本原則和重點制度,逐步建立了涵蓋行政、刑事、民事等各個領域的個人信息保護法律體系。
在此基礎上,國家出臺專門的《個人信息保護法》,全面構建了個人信息保護制度。
一是構建了以“告知—同意”為核心的個人信息處理規則,全面規制個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等各環節、全流程;
二是明確個人信息處理活動中個人權利,包括知情權、決定權、查詢權、更正權、刪除權、可攜帶權等各項權利;
三是強化個人信息處理者的保護義務,如完善管理、專人負責、合規審計、影響評估、應急處置等相關義務,并對相關違法行為處五千萬元以下或者上一年度營業額百分之五以下的高額罰款;
四是規定一些重點制度,對社會熱議、群眾關切的敏感個人信息采集、大數據“殺熟”、個人信息跨境流動、未成年人信息保護、大型網絡平臺義務、國家機關處理個人信息等予以積極回應,完善相關制度;
五是明確網絡身份認證公共服務,在《網絡安全法》的基礎上規定國家“推進網絡身份認證公共服務建設”,使企業依托網絡身份認證公共服務,滿足自身業務需求和政府監管要求,非必要不采集、不留存用戶身份信息,從源頭上減少個人信息濫采濫用等問題,對于從根本上遏制“黑卡”“黑號”、治理電信網絡詐騙等犯罪、構建網絡誠信體系具有重要意義。
總體來看,個人信息保護制度的創新亮點頻現,必將對中國的個人信息保護實踐發揮重大而深遠的作用。
公安機關將依法履職盡責 積極做好個人信息保護監督管理和打擊犯罪等工作
好的制度落地生根、發揮實效還需要各部門、全社會共同努力。
《個人信息保護法》未設定獨立的個人信息保護機構,規定國務院有關部門依照有關法律、行政法規的規定,在各自職責范圍內負責個人信息保護和監督管理工作。
公安機關是重要的個人信息保護和監督管理部門。
根據《網絡安全法》,公安機關承擔網絡安全保護和監督管理職責,對網絡運營者不履行個人信息、用戶信息保護義務,以及任何個人和組織非法獲取、出售、向他人提供個人信息的行為,具有監督管理和行政處罰職權。
根據《數據安全法》,“公安機關依照法律、行政法規的規定,在職責范圍內承擔數據安全監管職責”,并規定“利用互聯網等信息網絡開展數據處理活動,應當在網絡安全等級保護制度的基礎上,履行數據安全保護義務”。具體而言,公安機關對違法開展數據處理活動、不履行安全風險補救義務、不履行安全事件處置義務等,具有監督管理和行政處罰職能。
個人信息作為極其重要的一種數據,公安機關及其他有關部門應在落實《數據安全法》《網絡安全法》等規定的同時,落實《個人信息保護法》有關規定。
在執法過程中,需做好《個人信息保護法》與《網絡安全法》《數據安全法》《刑法》的銜接。公安機關將切實履行職責,做好個人信息保護監督管理、打擊犯罪等工作。
公安機關開展專項行動 全力打擊整治涉公民個人信息違法犯罪活動
近年來,公安機關堅持以人民為中心,按照“生態治理、降維打擊”的思路,重拳打擊侵犯公民個人信息違法犯罪活動,大力加強網絡生態治理,在保護公民個人信息安全方面發揮了重要作用。
一是嚴厲打擊侵犯公民個人信息犯罪。公安機關連年開展“凈網行動”,重點打擊侵犯公民個人信息等群眾反映強烈的突出犯罪,偵破一批重大案件,抓獲一批“數據販子”。2020年,公安機關共偵辦侵犯公民個人信息犯罪案件6500余起,抓獲犯罪嫌疑人1.3萬余名。
二是積極開展網絡亂象整治。公安機關針對APP超范圍采集個人信息等突出亂象,積極推進四部委APP違法違規收集使用個人信息專項治理,發現并下架處置違法違規APP6萬余個,行政處罰了一批違法APP,為營造清朗網絡空間、促進互聯網健康發展提供了堅實保障。
三是加強疫情期間個人信息保護。公安機關開展疫情期間公民個人信息安全保護專項工作,對出于疫情防控需要采集個人信息的社會單位開展個人信息保護工作予以指導,監督互聯網企業加強涉疫情公民個人信息安全保護,并對疫情期間開展在線教育教學的教育類APP加強安全監管,嚴格保障未成年人數據安全。
下一步,公安機關將深入宣傳貫徹《個人信息保護法》,依法懲處違法處理個人信息、未落實個人信息保護義務等違法行為,嚴厲打擊侵犯公民個人信息犯罪,堅決保護公民個人信息安全,維護群眾切身利益。
個人信息被泄露 該如何維權
按照全國人大常委會《關于加強網絡信息保護的決定》,遭遇信息泄露的個人有權立即要求網絡服務提供者刪除有關信息或者采取其它必要措施予以制止。
向相關部門、有關平臺舉報
個人還可以向公安部門、互聯網管理部門、工商部門、消協、行業管理部門和相關機構進行投訴舉報。國家網信辦所屬的中國互聯網違法和不良信息舉報中心將專職接受和處置社會公眾對互聯網違法和不良信息的舉報。
通過法律的手段
消費者還可以依據《侵權責任法》《消費者權益保護法》等,通過法律手段進一步維護自己的合法權益,如要求侵權人賠禮道歉、消除影響、恢復名譽、賠償損失等。