為個人信息上一把“安全鎖”

本刊綜合

在信息化時代，個人信息保護已成為廣大人民群眾最關心、最直接、最現實的利益問題之一。近日，十三屆全國人大常委會第三十次會議表決通過了《中華人民共和國個人信息保護法》（以下簡稱“個人信息保護法”），該法自今年11月1日起施行。作為中國首部針對個人信息保護的專門性立法，個人信息保護法將進一步強化個人信息安全監管與治理，把個人信息使用權關進法律的籠子里。

為你提供“新護法”

近年來，從“大數據殺熟”到隱私泄露，再到被畫像的用戶，個人信息安全問題屢有發生。根據《2020年我國互聯網網絡安全態勢綜述》統計，2020年僅國家互聯網應急中心累計監測發現，政務公開、招考公示等平臺未脫敏展示公民個人信息事件107起，涉及未脫敏個人信息近10萬條;個人信息非法售賣事件203起;監測并通報聯網信息系統數據庫存在安全漏洞、遭受入侵控制，以及個人信息遭盜取和非法售賣等重要數據安全事件3000余起。

《個人信息保護法》的出臺為不同主體使用公民個人信息戴上了“緊箍咒”。業內專家普遍認同，《個人信息保護法》的出臺使個人信息處理有法可依，是數字社會治理與數字經濟發展的“新護法”。

亮點：六個明確? ?一個嚴格

明確責任主體，只要是處理老百姓的數據都是法律規范的對象，不僅僅是企業，也包括國家機關。

明確法律依據，只要處理到老百姓的數據就必須要有法律依據，不能隨隨便便的碰老百姓的數據，必須有法律的前提。

明確個人數據、敏感的個人數據及一般的個人數據的定義。

明確老百姓個人數據方面的權利。

明確企事業單位保護老百姓數據的義務，從事、人、管理到技術都有相對明確的規定。

明確證據。

一個嚴格：最多可以處罰到5千萬元或上一個年度年度收入營業額的5%。

新法之下 企業數據合規迎變革

《個人信息保護法》的頒布，對企業如何利用數據會產生一定影響。北京市京師（深圳）律師事務所聯合創始人、京師深圳法律研究院院長王巖飛表示，近年來，互聯網平臺企業發展迅速，收集和應用了大量個人信息，有些還是敏感信息，大型互聯網企業掌握了大量個人信息，中小型互聯網企業合規體系不健全是普遍存在的問題。在他看來，《個人信息保護法》出臺后，能夠有效規制互聯網平臺企業規范經營，合法處理個人信息，尤其是短期內應該可以預見大量企業均會在本法正式實施前進行合規整改。

隨著《個人信息保護法》的落地，意味著以往粗放式的企業數據合規將要進入一個精細化、定制化的階段。一方面將提升互聯網平臺企業的合規意識，部分合規意識低下、合規水平不足的機構難以適應大環境，從而逐步退出市場;另一方面也能規范互聯網業務中的信息保護規范，多方處理個人信息數據的權責分配、隱私計算等圍繞個人信息保護的技術產業將加速崛起，科技的工具屬性將被更多地引導和運用于良性方面。

金融賬戶被列為敏感個人信息

在《個人信息保護法》中“金融賬戶”與生物識別、宗教信仰、特定身份、醫療健康、行蹤軌跡等信息以及不滿十四周歲未成年人的個人信息被列為敏感個人信息。

上海國際經濟貿易仲裁委員會仲裁員汪靈罡表示，金融機構所掌握的個人信息，依據其獲取途徑和發揮作用的不同，在《個人信息保護法》之下可歸于不同的類型，相應地由金融機構進行不同程度的保護。總體而言，《個人信息保護法》為如何保護以及在什么程度上保護個人信息提供了一個法律框架。金融機構對于其掌握的個人信息尤其是“敏感個人信息”，往往會進行深度挖掘。尤其是在當前互聯網財富管理、互聯網保險、互聯網消費金融、指紋支付、視頻刷臉支付等互聯網業務風起云涌的市場背景下，交易習慣、消費偏好等客戶個人信息就是“金礦”。通過對這些與交易相關“敏感個人信息”總結歸納、演繹后得到的“衍生個人信息”，對金融機構的風險管理和業務拓展都具有很高的價值。汪靈罡進一步表示，“衍生個人信息”是通過對客戶“敏感個人信息”的挖掘而獲得的，其本身的性質仍然是“敏感個人信息”，因此，機構有義務對其進行更好的保護。

個人信息是信息時代的“石油”，誰掌握了信息，誰就掌握了智慧時代的“按鈕”。《個人信息保護法》的出臺，為我們的個人信息上了一把“安全鎖”，為“按鈕”加設了一道牢固的“防火墻”。