兩會(huì)期間，被譽(yù)為“社會(huì)生活百科全書”的民法典草案提請(qǐng)十三屆全國(guó)人大三次會(huì)議審議。其中專設(shè)隱私權(quán)和個(gè)人信息保護(hù)一章，引起代表委員們的關(guān)注和討論。

    多位代表委員認(rèn)為，隨著新技術(shù)迅猛發(fā)展，個(gè)人信息成為經(jīng)濟(jì)社會(huì)活動(dòng)的重要元素，與此同時(shí)，數(shù)據(jù)泄露事件時(shí)有發(fā)生，保障個(gè)人信息安全迫在眉睫。建議加快個(gè)人信息保護(hù)法立法進(jìn)程，確立運(yùn)營(yíng)主體運(yùn)營(yíng)規(guī)范。

    建議加快專門立法

    “由于個(gè)人信息的資源價(jià)值，各層面都重視挖掘個(gè)人信息、行為模式等數(shù)據(jù)，導(dǎo)致個(gè)人信息使用不斷膨脹和擴(kuò)散，有的被不法分子利用成為詐騙案件，保障個(gè)人信息安全迫在眉睫。”全國(guó)政協(xié)委員、中國(guó)人民銀行杭州中心支行行長(zhǎng)殷興山建議，加快立法進(jìn)程，統(tǒng)一對(duì)公私領(lǐng)域的個(gè)人信息進(jìn)行保護(hù)，明確運(yùn)營(yíng)主體收集、使用個(gè)人信息的原則、程序和保密、保護(hù)義務(wù)，不當(dāng)使用、保護(hù)不力的法律責(zé)任及監(jiān)管部門監(jiān)督手段和處罰措施等。

    全國(guó)人大代表、中國(guó)人民銀行南昌中心支行行長(zhǎng)張智富認(rèn)為，當(dāng)前我國(guó)尚無一部專門的個(gè)人信息保護(hù)法對(duì)個(gè)人信息保護(hù)理念、原則、范圍界定、各方權(quán)責(zé)等做一致性的約定，沒有統(tǒng)一的法律規(guī)制來維護(hù)公民最基本的個(gè)人信息權(quán)益，不能滿足人民群眾信息安全的客觀需求，因此，要加快個(gè)人信息保護(hù)立法進(jìn)程，推動(dòng)盡快出臺(tái)《中國(guó)人民銀行金融消費(fèi)者權(quán)益保護(hù)實(shí)施辦法》部門規(guī)章，構(gòu)建和完善關(guān)于個(gè)人信息保護(hù)的法制體系。

    全國(guó)政協(xié)委員、360董事長(zhǎng)周鴻祎建議，從物權(quán)角度明確個(gè)人托管在廠商的信息所有權(quán)屬于自然人，廠商收集信息時(shí)應(yīng)保障用戶的知情權(quán)和選擇權(quán)。同時(shí)，如果廠商沒有能力采取合理的網(wǎng)絡(luò)安全技術(shù)措施，不能有效地保護(hù)所收集的用戶信息，應(yīng)剝奪其收集信息的權(quán)利，或者在信息泄漏后用戶可以對(duì)其進(jìn)行集體訴訟。

    加強(qiáng)疫情期間個(gè)人信息管理

    此次兩會(huì)，多位代表委員尤其對(duì)疫情期間收集的個(gè)人信息保護(hù)問題予以關(guān)注。

    全國(guó)政協(xié)委員、百度董事長(zhǎng)李彥宏建議，對(duì)疫情期間采集的個(gè)人信息設(shè)立退出機(jī)制，加強(qiáng)對(duì)已收集數(shù)據(jù)的規(guī)范性管理，研究制定特殊時(shí)期的公民個(gè)人信息收集、存儲(chǔ)和使用的標(biāo)準(zhǔn)和規(guī)范。

    全國(guó)人大代表、全國(guó)人大憲法和法律委員會(huì)委員、中國(guó)法學(xué)會(huì)副會(huì)長(zhǎng)、中華全國(guó)律師協(xié)會(huì)會(huì)長(zhǎng)王俊峰認(rèn)為，在疫情前期，一些地區(qū)可能不同程度地存在“重采集、輕管理”的情況，進(jìn)而滋生了一些不合法、不合規(guī)的個(gè)人信息收集與披露行為。他建議，一是疫情期間個(gè)人信息的采集匯聚要嚴(yán)格細(xì)化、依法合規(guī)。二是個(gè)人信息的使用存儲(chǔ)要因時(shí)因地、手段科學(xué)。三是個(gè)人信息的銷毀刪除要及時(shí)推進(jìn)、落實(shí)責(zé)任。

    在全國(guó)政協(xié)委員、德勤中國(guó)副主席蔣穎看來：“在防疫過程中，為了保護(hù)自己和周圍人的人身安全，我們的個(gè)人信息可能被無限制使用。短期而言，這些信息的善后處理問題亟需各方關(guān)注。長(zhǎng)期來看，未來類似的事件發(fā)生后，個(gè)人信息的收集是否應(yīng)該要有一些特別的管理模式。”

    全國(guó)政協(xié)委員、北京國(guó)際城市發(fā)展研究院院長(zhǎng)連玉明建議，借鑒歐盟GDPR（通用數(shù)據(jù)保護(hù)條例），個(gè)人信息分為一般個(gè)人信息和特殊類型信息（也被稱為“敏感個(gè)人信息”）。在突發(fā)公共衛(wèi)生事件應(yīng)急處置中，姓名、身份證號(hào)碼、家庭住址、電話、定位數(shù)據(jù)、在線活動(dòng)等與健康相關(guān)的信息，也應(yīng)“升格”為特殊類型信息。基因數(shù)據(jù)、生物數(shù)據(jù)和健康數(shù)據(jù)等本身作為特殊類型信息更應(yīng)特別保護(hù)。