原標(biāo)題：個(gè)人信息保護(hù)法十一月一日起實(shí)施 為個(gè)人信息安全裝上“保護(hù)鎖”

“我很想問：你一個(gè)天氣預(yù)報(bào)APP，訪問我通訊錄干嘛？”

一網(wǎng)友發(fā)了這條微博后，引來吐槽一片——外賣APP要求訪問手機(jī)相冊，打車APP獲取手機(jī)IMEI，那些APP在怎樣監(jiān)視我們的生活?。緼PP泄露個(gè)人信息，被那些別有用心者拿去詐騙了……

個(gè)人信息使用領(lǐng)域亂象叢生，讓公眾對(duì)將于11月1日起實(shí)施的個(gè)人信息保護(hù)法充滿期待，希望該法能終結(jié)“信息裸奔”亂象，為社會(huì)公眾提供規(guī)范、系統(tǒng)、有效的個(gè)人信息法律保護(hù)。

不填信息就閃退？APP再不能這么霸道

這樣的情景，或許你我都曾遇見：

在注冊某APP過程中，界面出現(xiàn)用戶信息填寫頁面，要求用戶填寫其年齡、手機(jī)號(hào)、職業(yè)等信息，不填寫上述信息，則無法完成注冊過程。隨后，《隱私條款》同意勾選界面跳出來，需點(diǎn)擊同意整個(gè)條款內(nèi)容才能最終完成注冊。用戶雖不滿APP對(duì)年齡、手機(jī)號(hào)、職業(yè)等信息進(jìn)行收集，且不同意《隱私條款》中發(fā)送廣告短信等內(nèi)容，但為使用該APP，只好填寫了相關(guān)個(gè)人信息內(nèi)容并勾選同意《隱私條款》。

對(duì)此，北京互聯(lián)網(wǎng)法院綜合審判一庭副庭長顏君接受本報(bào)記者專訪時(shí)表示，APP收集用戶信息，是目前互聯(lián)網(wǎng)業(yè)態(tài)中處理個(gè)人信息最為常見的應(yīng)用場景。APP通過用戶手機(jī)使用痕跡可獲取大量用戶信息，其對(duì)個(gè)人信息的過度采集和處理引發(fā)廣大群眾對(duì)APP泄露個(gè)人隱私的強(qiáng)烈關(guān)注和擔(dān)憂。

針對(duì)APP通過格式條款強(qiáng)迫用戶同意、過度收集個(gè)人信息的情況，個(gè)人信息保護(hù)法第十四條明確規(guī)定，“基于個(gè)人同意處理個(gè)人信息的，該同意應(yīng)當(dāng)由個(gè)人在充分知情的前提下自愿、明確作出”；第十六條規(guī)定：“個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外?！?/p>

顏君認(rèn)為，這意味著APP通過注冊界面強(qiáng)制用戶填寫個(gè)人信息或同意授權(quán)條款等方式，獲取當(dāng)事人明示或默示關(guān)于處理個(gè)人信息的同意，均有可能構(gòu)成無效同意，APP不得據(jù)此主張其存在處理相關(guān)個(gè)人信息的合法性基礎(chǔ)。

中國人民大學(xué)法學(xué)院教授、博士生導(dǎo)師張新寶表示，由于個(gè)人信息保護(hù)法作出了明確的法律規(guī)定，大多數(shù)處理個(gè)人信息的企業(yè)會(huì)依法合規(guī)處理個(gè)人信息，遵循告知同意的規(guī)定，不會(huì)強(qiáng)迫索取個(gè)人信息。如果有少數(shù)企業(yè)恣意而為，相關(guān)個(gè)人可以進(jìn)行投訴，主管部門將予以嚴(yán)厲處罰。所以，這些規(guī)定能在源頭上治理企業(yè)強(qiáng)迫索取個(gè)人信息的違法侵權(quán)亂象。

記者注意到，該法第六十六條規(guī)定了多種行政處罰責(zé)任，包括對(duì)違法處理者（企業(yè)）的處罰和對(duì)其負(fù)責(zé)人的處罰；既包括責(zé)令改正、警告、沒收違法所得、責(zé)令暫?；蛘呓K止服務(wù)，也包括罰款。

“罰款有針對(duì)個(gè)人的，也有針對(duì)企業(yè)的?！睆埿聦毐硎荆楣?jié)嚴(yán)重的，分不同規(guī)模的企業(yè)，罰款上限分別為5000萬元人民幣和上一年度營業(yè)額5%以下的罰款。對(duì)個(gè)人的罰款則是10至100萬元?！斑@個(gè)處罰力度是比較大的?！?/p>

看房還要先“刷臉”？除非為了公共安全

小陳由中介帶去開發(fā)商售樓處看房，發(fā)現(xiàn)進(jìn)門處安裝有人臉識(shí)別系統(tǒng)，可抓取其人臉信息。對(duì)此，小陳感到疑惑，為何看房還需要“刷臉”呢？

中介告訴他，開發(fā)商收集來訪客戶的面部信息，上傳至統(tǒng)一系統(tǒng)進(jìn)行比對(duì)甄別，是用以區(qū)分自訪客戶和渠道拜訪客戶。渠道拜訪客戶是由中介帶到售樓處的客戶，此類客戶如果成交，開發(fā)商需付給中介分銷傭金。為防止開發(fā)商與中介在確定客戶來訪渠道和進(jìn)行傭金結(jié)算過程中引發(fā)爭議，開發(fā)商使用人臉識(shí)別技術(shù)對(duì)客戶來訪渠道進(jìn)行留痕。雖然“刷臉”的理由聽起來并無惡意，但小陳還是感覺很不舒服。

人臉識(shí)別技術(shù)作為一種常見的身份驗(yàn)證方式，具有便捷、防偽度高、無接觸等優(yōu)勢，近年來被廣泛運(yùn)用于各種商業(yè)場景。顏君提到，對(duì)于人臉識(shí)別技術(shù)的濫用，特別是公眾場所無感式人臉識(shí)別技術(shù)的使用，一度引發(fā)了人們的不適與恐慌。

對(duì)此，個(gè)人信息保護(hù)法第二十六條專門規(guī)定，在公共場所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識(shí)。所收集的個(gè)人圖像、身份識(shí)別信息只能用于維護(hù)公共安全的目的，不得用于其他目的；取得個(gè)人單獨(dú)同意的除外。

顏君提到，人臉信息帶有自然人的面部特征信息，作為生物識(shí)別信息的一類，屬于敏感個(gè)人信息，此類信息一經(jīng)泄露或非法使用更易引發(fā)嚴(yán)重危害。法律對(duì)敏感信息的處理具有更為嚴(yán)格的要求，一般需征得權(quán)利人的單獨(dú)同意。而公共場所使用無感式人臉識(shí)別技術(shù)，相關(guān)信息處理者顯然未履行告知并征得同意的義務(wù)。經(jīng)過此次立法的明確規(guī)定，此種行為在未來將得以有效規(guī)制。

“對(duì)人臉信息的處理和濫用，社會(huì)十分關(guān)注，前不久最高人民法院出臺(tái)了專門的司法解釋。”張新寶表示，法律設(shè)專門條文保護(hù)個(gè)人身份識(shí)別信息，規(guī)范公共場所的圖像采集和個(gè)人身份識(shí)別設(shè)備行為，強(qiáng)調(diào)必須遵守國家的有關(guān)規(guī)定且僅用于公共安全目的，這樣的法律規(guī)定落地后必將對(duì)保護(hù)個(gè)人身份識(shí)別信息起到積極作用。

將別人家孩子的視頻傳上網(wǎng)？先要監(jiān)護(hù)人同意

6歲小女孩李某因不愿上學(xué)而哭鬧，父母對(duì)其進(jìn)行教育。此時(shí)，路人魏某使用手機(jī)拍攝了上述過程，并將該視頻上傳至網(wǎng)上，引發(fā)大量網(wǎng)友觀看評(píng)論。該視頻中小女孩的面部特征清晰，還露出了內(nèi)衣內(nèi)褲。李某的父母認(rèn)為，魏某未經(jīng)同意，將含有李某清晰面部圖像的視頻傳至網(wǎng)上，侵犯其肖像權(quán)、名譽(yù)權(quán)和隱私權(quán)。

顏君表示，魏某雖并非嚴(yán)格意義上的個(gè)人信息處理者，但作為一般公民，在使用他人信息，特別是在網(wǎng)上公開發(fā)布涉未成年人信息時(shí)，亦應(yīng)當(dāng)審慎。個(gè)人信息保護(hù)法強(qiáng)化對(duì)未成年人個(gè)人信息的特別保護(hù)，將未滿十四周歲未成年人的個(gè)人信息納入敏感信息處理規(guī)則范圍。該法第三十一條規(guī)定，個(gè)人信息處理者處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意。

這意味著近年來盛行的在線教育、在線游戲?qū)⒉荒茈S意收集不滿十四周歲未成年人身份證號(hào)碼、學(xué)校、住址、聯(lián)系方式等個(gè)人信息，而應(yīng)先取得未成年人的父母或者其他監(jiān)護(hù)人的同意。

記者注意到，個(gè)人信息保護(hù)法還強(qiáng)調(diào)，個(gè)人信息處理者處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)制定專門的個(gè)人信息處理規(guī)則。

張新寶表示，這一專門的規(guī)則，應(yīng)當(dāng)符合法律的規(guī)定，符合國家個(gè)人信息保護(hù)主管部門等頒布的規(guī)定，獲得有關(guān)機(jī)構(gòu)（有些為獨(dú)立機(jī)構(gòu)）的監(jiān)督認(rèn)可。

全國人大代表、山東鳶都英合律師事務(wù)所主任高明芹一直高度關(guān)注個(gè)人信息保護(hù)與國家信息化建設(shè)。她表示，在信息化時(shí)代，個(gè)人信息保護(hù)已成為廣大人民群眾最關(guān)心的問題之一。個(gè)人信息保護(hù)法貫徹以人民為中心的法治理念，聚焦個(gè)人信息保護(hù)領(lǐng)域的突出問題和人民群眾的關(guān)注關(guān)切，采取預(yù)先防范的原則設(shè)置規(guī)則，努力將人民群眾網(wǎng)絡(luò)空間合法權(quán)益維護(hù)好、保障好、發(fā)展好，使人民群眾在數(shù)字經(jīng)濟(jì)發(fā)展中有更多獲得感、幸福感和安全感。同時(shí)，個(gè)人信息保護(hù)法實(shí)施后，也必將促進(jìn)國家信息化建設(shè)行穩(wěn)致遠(yuǎn)。（王麗麗）