亚洲精品国产综合久久久久紧,久久久久99精品成人片直播,被窝影院午夜无码国产,久久久久波多野结衣高潮

聯(lián)
咨詢熱線:

185-9527-1032

聯(lián)系QQ:

2863379292

官方微信:

專家:辯證看待“隱私換便利” 實現(xiàn)數(shù)據(jù)合規(guī)使用

行業(yè)新聞

導讀:近日專訪了同濟大學法學院院長助理劉春彥、南都大數(shù)據(jù)研究院個人信息保護中心副主任蔣琳、國浩律師事務所律師朱奕奕、北京金誠同達(上海)律師事務所合伙人王良。他們認為,隨著

發(fā)表日期:2020-05-23

文章編輯:興田科技

瀏覽次數(shù):6298

標簽:

近日專訪了同濟大學法學院院長助理劉春彥、南都大數(shù)據(jù)研究院個人信息保護中心副主任蔣琳、國浩律師事務所律師朱奕奕、北京金誠同達(上海)律師事務所合伙人王良。他們認為,隨著全球范圍內加強個人信息與隱私權利保護的趨勢日益加強,我國也加快了修訂有關條例規(guī)范與相關立法的步伐,最終這將有助于中國互聯(lián)網行業(yè)的良性規(guī)范與有序發(fā)展。

受訪專家多數(shù)認同,用戶享受了大數(shù)據(jù)帶來的便利,但這并不應是簡單的“用隱私換便利”。尤其是對于某些所謂的“大數(shù)據(jù)殺熟”、“販賣用戶隱私數(shù)據(jù)”等現(xiàn)象,有關部門更應加以規(guī)范引導,并適時修訂、制定“嚴刑峻法”予以制裁。

治理范圍最廣 措施最嚴厲

證券時報記者:中央網信辦、工信部、公安部、市場監(jiān)管總局四部門發(fā)布公告,決定2019年全年在全國范圍內組織開展App違法違規(guī)收集使用個人信息專項治理。這具體意味著什么?

蔣琳:本次專項治理可以稱作是針對這一問題涉及范圍最廣、措施最嚴厲的專項行動?!胺秶顝V”表現(xiàn)在,不僅是存在嚴重問題的中小企業(yè)將面臨一次嚴格的檢查與治理,此前在這一問題上較為重視、表現(xiàn)相對較好的頭部互聯(lián)網企業(yè)也會受到很大影響。例如,此次專項公告中提及的“大眾化應用基本業(yè)務功能及必要信息規(guī)范”這一文件,就是在處理違法違規(guī)企業(yè)基礎上,再上升一個階層,對于此前一些處于灰色地帶的問題作出明確規(guī)范,無論多大體量的企業(yè),在業(yè)務上都需要做較大調整。所謂“措施最嚴厲”表現(xiàn)在,對企業(yè)來說,一旦被發(fā)現(xiàn)違法違規(guī)行為,情節(jié)嚴重就可能被吊銷執(zhí)照,給企業(yè)以極大震懾,而國家多個職能部門的介入,意味著監(jiān)管力度加大。

此次專項治理,主要是針對個人信息收集與使用環(huán)節(jié)存在的問題。更確切地說,相關治理行動會對行業(yè)中極不規(guī)范的合規(guī)尾部商家產生更大的影響,很多對此還不重視的企業(yè)可能會被處罰甚至退出市場,但是否將出現(xiàn)“行業(yè)洗牌”仍需觀察。

劉春彥:本次專項治理,更需要從法律層面進行基礎制度的調整。例如,由于個人維權成本高,應當由政府采取行政執(zhí)法的方式,對侵害自然人信息的情況進行處罰,而且應該是高額的處罰,以增加其違法成本。當然對于違法者進行處罰,先需要修改兩個法律,一是《行政處罰法》,應把侵害自然人信息的行為納入《行政處罰法》調整范圍;二是在其他法律中把侵害自然人信息的行為納入相應法規(guī)的調整范圍,比如《網絡安全法》。具體而言,可以按照營業(yè)額的一定比例進行賠償,建議是營業(yè)額的5%~10%。

再者,不妨單獨制定《自然人信息保護法》,對侵害自然人信息等行為加以行政處罰,將侵害自然人信息的行為納入侵權賠償范圍,實行懲罰性賠償,比如說在《食品安全法》上就規(guī)定了國內最高十倍的賠償。

王良:本次針對App的專項治理,是在全球范圍內加強個人信息與隱私權利保護、加強企業(yè)安全責任的大趨勢下發(fā)起的,回應了社會對隱私和信息監(jiān)管的擔憂,有助于中國互聯(lián)網行業(yè)的規(guī)范與有序發(fā)展。為此,App運營者需要從技術架構、產品與服務等方面進行調整,更重要的是調整企業(yè)的隱私政策。這些改變無疑會使App運營者收集個人信息的難度增大,處理數(shù)據(jù)的成本增加,會給基于數(shù)據(jù)分析的業(yè)務帶來“洗牌”。同時,手機生產廠商也應主動履行好網絡信息安全的法律義務,加強對手機硬件供應商的安全管理,淘汰不合規(guī)的供應商,從供應鏈環(huán)節(jié)控制數(shù)據(jù)泄露風險。

朱奕奕:此次監(jiān)管力度加大,不僅會進一步規(guī)范國內大數(shù)據(jù)企業(yè)獲取個人數(shù)據(jù)信息的來源和渠道,而且會逐步規(guī)范其運作方式,督促企業(yè)更注重并完善信息保護工作。該專項治理加大了對App運營企業(yè)的約束,企業(yè)應當在合法、正當、必要的原則下收集與所提供服務相關的個人信息。此外,個人信息的保護離不開手機硬件的加固升級,比如手機硬件廠商在研發(fā)過程中要注意對App安全性進行驗證,實現(xiàn)設備的安全管理等。

大數(shù)據(jù)“殺熟” 不可不防

證券時報記者:手機App濫用數(shù)據(jù)背后,或涉及互聯(lián)網企業(yè)的核心商業(yè)邏輯,如精準營銷、業(yè)務拓展轉型、大數(shù)據(jù)產業(yè)鏈等。相關鏈條中包含哪些既得利益者?

劉春彥:如果說手機用戶也是“得益者”,那應先建立一個前提,就是手機用戶同意商家獲取相關個人信息,這必須建立在“自愿”前提下。現(xiàn)在的實際情況是,絕大部分用戶為了消費方便,被迫而不是自愿地被收集信息。商家這種做法違反了《民法總則》第111條的規(guī)定。同時,商家采取“點擊進入下一步”的做法與用戶簽訂電子合同,同樣違反了《合同法》關于格式條款的規(guī)定,在民事糾紛中應當作出不利于提供格式條款商家的解釋。但需要注意,這只能在民事訴訟中才能使用。由于維權成本高,手機用戶多數(shù)是不會采取這種方式的。

蔣琳:網絡運營者在獲取經濟利益的驅動下,希望最大限度收集個人信息,這既是為了盡可能地豐富數(shù)據(jù)庫,用于精準營銷等目的,也是未雨綢繆,為了滿足未來的功能開發(fā)需要。然而,收集與使用用戶個人信息,必須是得到用戶的明示同意,商家應首先賦予用戶知情權和選擇權。如果只是簡單粗暴地一攬子授權,或“不同意就無法使用”之類,就顯然侵犯了用戶的合法權益。

同理,用戶享受了大數(shù)據(jù)帶來的便利,可以更加便捷地使用服務,但這并不應是簡單的“用隱私換便利”,而應該是在知情、同意的基礎上交出一定范圍內的個人信息,并指定其僅用于網絡運營者的相關業(yè)務功能。在這種情況下,雙方才都是獲益者。

王良:在中國互聯(lián)網彎道超車的數(shù)據(jù)紅利下,大數(shù)據(jù)的應用范圍越來越廣闊,市場上出現(xiàn)了越來越多的大數(shù)據(jù)企業(yè),并形成中國的數(shù)據(jù)產業(yè),催生出不同的商業(yè)模式。但問題是大數(shù)據(jù)的商業(yè)化運用給個人帶來的隱私風險沒有受到重視,甚至被忽視和漠視了。同時,個人對隱私保護的意識比較淡薄,為圖方便就會犧牲隱私,從而造成侵犯個人隱私權的現(xiàn)象大量發(fā)生。

我最近關注到一家知名的App運營者,他們需要從近30個維度來收集個人信息,包括:用戶性別、年齡、婚否、收入、教育程度、星座、腰圍、身高、體型、家中是否有孕婦、是否有小孩、孩子年齡、孩子性別、是否有車、是否有房、活躍程度、購物類型、評價關注程度、顏色偏好、品牌偏好、促銷敏感度、購物忠誠度、消費信用水平等等。然后再從購買能力、行為特征、社交網絡、心理特征到興趣愛好等方面進行數(shù)據(jù)分析,形成“用戶畫像”從而進行個性化營銷。當然很難避免的是,這也會出現(xiàn)互聯(lián)網商家給每個用戶定向提供搜索結果,即所謂的“大數(shù)據(jù)殺熟”。

修訂草案 帶來最強信號

證券時報記者:2018年末,中國消費者協(xié)會發(fā)布報告指出,個人敏感信息一旦泄露,將造成個人信息擴散范圍與用途的不可控,隱含著重大風險。那么,在實際操作及立法、執(zhí)法層面,我國目前還存在哪些短板?2019年在哪些領域有望出現(xiàn)實質性突破?

蔣琳:在我們測試過的App隱私政策中,單獨把個人敏感信息的收集與使用列出來的,只是極少數(shù);明確寫出數(shù)據(jù)接收方相關資料的則幾乎沒有。

具體來說,《個人信息安全規(guī)范》的最新修訂草案要求:共享、轉讓個人敏感信息前,應向個人信息主體告知涉及的個人敏感信息的類型、共享與轉讓個人信息的目的、數(shù)據(jù)接收方的身份、數(shù)據(jù)安全能力以及數(shù)據(jù)接收方的類型等要素,并事先征得個人信息主體的明示同意。公開披露個人敏感信息前,應向個人信息主體告知涉及的個人敏感信息的內容、公開披露個人信息的目的及類型,并事先征得個人信息主體明示同意。

劉春彥:尤其是自然人生物識別信息(其具有強烈的人身屬性,應不屬于商家收集范圍)和自然人的財產信息(根據(jù)法律規(guī)定,該類信息中的部分信息,有關國家機關和經過法律授權的自然人,可以查詢),一旦泄露就將變成公開和不可逆轉的。因此,在2020年即將被編纂完成的《民法典》中,把自然人信息法益保護的做法,類型化為自然人信息權。如據(jù)此制定《自然人信息保護法》,對于侵害自然人信息的行為給予行政處罰、刑事制裁,并賦予自然人保護自己信息的損害賠償請求權,要求懲罰性賠償。

任何法律本質上都是利益平衡的機制,對于企業(yè)的“數(shù)據(jù)需求”平衡,必須建立在自然人自愿的基礎上。企業(yè)的任何商業(yè)活動(包括收集客戶的信息),都必須遵守《民法總則》第一章規(guī)定的四項基本原則。我國需要明確一個國家機關專門負責、統(tǒng)領自然人信息保護,從現(xiàn)在看,國家網信辦最為合適。任何一個國家的法治進程都是艱難的、漫長的,不可能一蹴而就。

朱奕奕:在執(zhí)法層面,由于獲取個人信息的環(huán)節(jié)眾多,發(fā)現(xiàn)和查處難度較大,處罰、賠償?shù)牧Χ炔粔?,使得我國對非法獲取個人信息的行為缺乏有效的執(zhí)法打擊措施。在司法層面,我國依然存在著侵犯個人信息的行為與刑事、民事責任承擔不成比例的狀況。2018年10月,中國人大網公布的十三屆全國人大常委會立法規(guī)劃將《個人信息保護法》列為第一類立法項目,即屬于條件比較成熟、任期內擬提請審議的法律草案,這意味專門針對個人信息保護的法律有望出臺。

王良:我國目前還沒有一部個人信息保護的專門立法,對個人信息的保護都規(guī)定于或體現(xiàn)在其他法律法規(guī)中。比如《全國人民代表大會常務委員會關于加強網絡信息保護的決定》(2012年)、《刑法修正案》(九)、《消費者權益保護法》(2013年)、《征信業(yè)管理規(guī)定》(2013年)以及《最高人民法院關于審理利用信息網絡侵害人身權益民事糾紛案件適用法律若干問題的規(guī)定》(2014年)、《網絡安全法》(2017年)等。但問題是,相關規(guī)范不是一般意義上的法律,即使違反這些“標準”也不會構成犯罪。

談及2019年的立法期待,我認為首先需要關注2019年2月1日全國信息安全標準化技術委員會發(fā)布的《個人信息安全規(guī)范》修訂草案并公開征求意見。該規(guī)范2018年5月1日才正式生效,短時間內又啟動修訂工作實屬少見,這或預示著加強個人信息保護時代的到來。該草案帶來的最強信號是,僅依靠隱私政策獲得一攬子授權的情形將成為歷史,用戶作為數(shù)據(jù)主體有望擁有更大的自決權。

相關推薦

更多新聞