8月20日，《個(gè)人信息保護(hù)法》表決通過，將于今年11月正式施行，大數(shù)據(jù)殺熟、人臉識(shí)別、算法推薦、APP信息收集、大型互聯(lián)網(wǎng)平臺(tái)監(jiān)管、信息數(shù)據(jù)跨境使用等大家關(guān)心的議題，均在這部法律中有涉及，通俗講，它都會(huì)管到。隨著這部法律的出臺(tái)，業(yè)界有觀點(diǎn)認(rèn)為數(shù)字經(jīng)濟(jì)野蠻生長的時(shí)代將被終結(jié)。

人人享有個(gè)人信息保護(hù)權(quán)，這是第一次被法律明確界，隨著法律的施行，權(quán)責(zé)邊界的廓清，圍繞信息安全的監(jiān)管，正在步入一個(gè)新的軌道。

在《個(gè)人信息保護(hù)法》出臺(tái)之際，就大眾關(guān)注的相關(guān)問題，網(wǎng)易科技采訪了中國人民大學(xué)法學(xué)院教授、中國法學(xué)會(huì)網(wǎng)絡(luò)與信息法學(xué)研究會(huì)副會(huì)長張新寶。

張教授是國內(nèi)資深的侵權(quán)法、信息法專家，全程參與了《個(gè)人信息保護(hù)法》的立法工作，為該法起草了專家建議稿。此前，張教授還是中國法學(xué)會(huì)民法典起草領(lǐng)導(dǎo)小組成員、侵權(quán)責(zé)任編總召集人，參與了《中華人民共和國民法典》的編纂工作，他也是《侵權(quán)責(zé)任法》的主要起草人之一。

個(gè)保法出臺(tái)后，住宅小區(qū)門禁出入還能強(qiáng)制人臉識(shí)別嗎?掌握海量用戶信息數(shù)據(jù)的大企業(yè)平臺(tái)怎么監(jiān)管?APP可以隨意收集用戶信息嗎?針對這些問題，張新寶教授分別進(jìn)行了專業(yè)解讀。

以下是采訪：

網(wǎng)易科技：《個(gè)人信息保護(hù)法》中有任何機(jī)構(gòu)和個(gè)人均不得過度收集個(gè)人信息的表述，“過度”一詞，怎么界定?

張新寶：通常被理解為超出處理個(gè)人信息的目的以及違反“最小化”原則。

《個(gè)人信息保護(hù)法》規(guī)定收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍：一方面是指信息處理者不得超出所聲稱的個(gè)人信息處理目的收集個(gè)人信息，比如隱秘收集;另一方面也要求信息處理者收集個(gè)人信息應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得超出實(shí)現(xiàn)個(gè)人信息處理目的的必要，比如超出實(shí)現(xiàn)業(yè)務(wù)功能的必要，強(qiáng)制用戶提供個(gè)人信息。

另外，針對常見類型的App所需必要個(gè)人信息范圍，中央網(wǎng)信辦等四部門已經(jīng)發(fā)布《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》，未來也會(huì)持續(xù)推進(jìn)該工作。

網(wǎng)易科技：《個(gè)人信息保護(hù)法》出臺(tái)后，住宅小區(qū)的門禁還能不能強(qiáng)制使用人臉識(shí)別?

張新寶：這要看人臉識(shí)別是否用于公共安全目的。一般說來小區(qū)門禁不能強(qiáng)制使用人臉識(shí)別，需要有替代措施。

《個(gè)人信息保護(hù)法》規(guī)定，公共場所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，否則應(yīng)當(dāng)取得個(gè)人單獨(dú)同意。

因此，小區(qū)安裝門禁，首先需要判斷是否用于公共安全目的;其次，非公共安全目的使用人臉識(shí)別門禁，應(yīng)當(dāng)征得個(gè)人的單獨(dú)同意后方可使用;另外，即便使用人臉識(shí)別門禁，也應(yīng)當(dāng)同時(shí)提供替代性的門禁方式，從而確保業(yè)主作出的同意是自愿而非被迫作出的。

網(wǎng)易科技：法律出臺(tái)后，APP索取用戶個(gè)人信息遭到限制，最直接的影響有哪些?

張新寶：法律規(guī)定對于敏感個(gè)人信息的收集需要特別告知，個(gè)人的同意也是“單獨(dú)同意”，加強(qiáng)了敏感個(gè)人信息的保護(hù)。

相較于此前國內(nèi)相關(guān)法律法規(guī)，《個(gè)人信息保護(hù)法》明確提出了敏感個(gè)人信息的概念和處理規(guī)則，對敏感個(gè)人信息實(shí)行強(qiáng)化保護(hù)，包括特定的目的、充分的必要性、嚴(yán)格保護(hù)措施、特別告知、單獨(dú)同意等。質(zhì)言之，APP索取個(gè)人信息比過去會(huì)難一些，而且不得因?yàn)閭€(gè)人不同意就拒絕服務(wù)。

網(wǎng)易科技：對互聯(lián)網(wǎng)企業(yè)的影響是什么樣的，比如滴滴等這種大平臺(tái)，他們掌握了大量的數(shù)據(jù)，這個(gè)怎么處理和管理?

張新寶：法律規(guī)定了個(gè)人信息處理者的義務(wù)，特別是規(guī)定了大型平臺(tái)企業(yè)的特別義務(wù)。這些企業(yè)未來在個(gè)人信息保護(hù)方面會(huì)做得更好一些，同時(shí)合規(guī)成本也會(huì)高一些。

法律規(guī)定了處理者對處理的個(gè)人信息的安全保護(hù)義務(wù)，規(guī)定了泄露等情況下的法律責(zé)任。

網(wǎng)易科技：掌握大量用戶數(shù)據(jù)的公司如果想要海外上市，如何滿足數(shù)據(jù)保護(hù)的要求?

張新寶：《個(gè)人信息保護(hù)法》明確規(guī)定，處理個(gè)人信息達(dá)到國家網(wǎng)信部門規(guī)定數(shù)量的個(gè)人信息處理者，如確需向境外提供個(gè)人信息的，應(yīng)當(dāng)通過國家網(wǎng)信部門組織的安全評估。

另外，國家網(wǎng)信部門在近期啟動(dòng)了《網(wǎng)絡(luò)安全審查辦法》的修訂工作，在《網(wǎng)絡(luò)安全審查辦法(修訂草案征求意見稿)》中新增了“掌握超過100萬用戶個(gè)人信息的運(yùn)營者赴國外上市，必須申報(bào)網(wǎng)絡(luò)安全審查”的規(guī)定，同時(shí)也將大量個(gè)人信息被竊取、泄露、毀損以及非法利用或出境的風(fēng)險(xiǎn)，大量個(gè)人信息被國外政府影響、控制、惡意利用的風(fēng)險(xiǎn)，納入網(wǎng)絡(luò)安全審查的重點(diǎn)考慮因素，這類公司也應(yīng)當(dāng)遵守網(wǎng)絡(luò)安全審查的相關(guān)要求。

網(wǎng)易科技：對互聯(lián)網(wǎng)大平臺(tái)的第三方監(jiān)督(或個(gè)人監(jiān)督)，怎么實(shí)現(xiàn)?怎么更具操作性?

張新寶：一是個(gè)人信息保護(hù)主管部門和其他政府部門的日常監(jiān)管，二是內(nèi)部合規(guī)制度，三是建立有外部人員參與的獨(dú)立機(jī)構(gòu)的監(jiān)督。

網(wǎng)易科技：軟件服務(wù)商經(jīng)常用很長的條款來說明他們使用了我(個(gè)人)的信息，但不同意則無法使用他們的app。很多場景下，用戶并不能把條款內(nèi)容全部看完，構(gòu)成了一種事實(shí)上的“被迫同意”。這種現(xiàn)象在《個(gè)人信息保護(hù)法》頒布后能否改善?

張新寶：法律對此等行為進(jìn)行了規(guī)范，基本意思是不得拒絕交易，即使個(gè)人不同意其處理個(gè)人信息，也要提供相應(yīng)的基本服務(wù)。

網(wǎng)易科技：《個(gè)人信息保護(hù)法》出臺(tái)后，大數(shù)據(jù)殺熟需要承擔(dān)什么樣的法律責(zé)任?

張新寶：第一，個(gè)人信息處理者利用個(gè)人信息進(jìn)行自動(dòng)化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。

通過自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營銷，應(yīng)當(dāng)同時(shí)提供不針對其個(gè)人特征的選項(xiàng)，或者向個(gè)人提供便捷的拒絕方式。

第二，通過自動(dòng)化決策方式作出對個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求個(gè)人信息處理者予以說明，并有權(quán)拒絕個(gè)人信息處理者僅通過自動(dòng)化決策的方式作出決定。

第三，利用大數(shù)據(jù)殺熟，造成個(gè)人損害的，需要承擔(dān)《個(gè)人信息保護(hù)法》、《消費(fèi)者權(quán)益保護(hù)法》以及《民法典》等法律規(guī)定的法律責(zé)任。

網(wǎng)易科技：有人提到，《個(gè)人信息保護(hù)法》對個(gè)人信息的可攜帶權(quán)設(shè)立，強(qiáng)化了用戶自主權(quán)，能夠有效破除個(gè)人信息流通障礙，以用戶權(quán)益為出發(fā)點(diǎn)，形成“用戶主導(dǎo)型”個(gè)人信息跨平臺(tái)流通，起到防止個(gè)人信息鎖定、降低市場準(zhǔn)入門檻以及增強(qiáng)平臺(tái)之間競爭的效果，您怎么看?通俗來講，什么叫可攜帶權(quán)?

張新寶：這個(gè)看法和預(yù)期基本上是正確的。所謂“攜帶權(quán)”是指個(gè)人將其個(gè)人信息從一個(gè)存儲(chǔ)地點(diǎn)轉(zhuǎn)移到另一個(gè)存儲(chǔ)地點(diǎn)的權(quán)利，比如你將自己的個(gè)人信息從“阿里云”攜帶轉(zhuǎn)移到“百度云”。

網(wǎng)易科技：為什么人臉識(shí)別、人工智能技術(shù)和自動(dòng)化決策需要特別引起重視?如果不重視不規(guī)范不加約束，會(huì)有什么后果?

張新寶：這里面涉及到科技發(fā)展和倫理邊界的問題，科技越往后發(fā)展，它所涉及的倫理層面的問題，權(quán)益層面的問題也會(huì)凸顯，所以需要重視。立法說明中對此有充分的說明，也是人民群眾的迫切要求。全國人大法工委之前在立法說明中提出：雖然近年來我國個(gè)人信息保護(hù)力度不斷加大，但在現(xiàn)實(shí)生活中，一些企業(yè)、機(jī)構(gòu)甚至個(gè)人，從商業(yè)利益等出發(fā)，隨意收集、違法獲取、過度使用、非法買賣個(gè)人信息，利用個(gè)人信息侵?jǐn)_人民群眾生活安寧、危害人民群眾生命健康和財(cái)產(chǎn)安全等問題仍十分突出。在信息化時(shí)代，個(gè)人信息保護(hù)已成為廣大人民群眾最關(guān)心最直接最現(xiàn)實(shí)的利益問題之一。社會(huì)各方面廣泛呼吁出臺(tái)專門的個(gè)人信息保護(hù)法，本屆以來，全國人大代表共有340人次提出39件相關(guān)議案、建議，全國政協(xié)委員共提出相關(guān)提案32件。

網(wǎng)易科技：個(gè)人信息保護(hù)的標(biāo)準(zhǔn)和規(guī)則，誰來確定?

張新寶： 法律規(guī)定了基本標(biāo)準(zhǔn)和規(guī)則，細(xì)則和技術(shù)標(biāo)準(zhǔn)等，由國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門制定個(gè)人信息保護(hù)具體規(guī)則、標(biāo)準(zhǔn)，以及適用于敏感個(gè)人信息、人臉識(shí)別等專門的個(gè)人信息保護(hù)規(guī)則、標(biāo)準(zhǔn)，相較于此前各主管部門各自推出個(gè)人信息保護(hù)規(guī)則、標(biāo)準(zhǔn)，《個(gè)人信息保護(hù)法》強(qiáng)調(diào)了國家網(wǎng)信部門的統(tǒng)籌協(xié)調(diào)職能，有利于規(guī)則、標(biāo)準(zhǔn)的統(tǒng)一。

網(wǎng)易科技：很多時(shí)候個(gè)人是沒有能力知道自己的個(gè)人信息被平臺(tái)或設(shè)備商收集的，比如使用手機(jī)廠商或者某些服務(wù)平臺(tái)提供的產(chǎn)品和服務(wù)過程中，沒辦法知道信息有沒有被收集，這種情況，能怎么化解?

張新寶：法律規(guī)定了告知同意的基本規(guī)則，收集個(gè)人信息應(yīng)當(dāng)告知并取得個(gè)人同意，除非法律另有規(guī)定。

這些平臺(tái)和設(shè)備收集個(gè)人信息也是需要告知同意的，如果違反相關(guān)規(guī)定，主管部門會(huì)追究其法律責(zé)任，個(gè)人也可以起訴，甚至檢察院等可以提起公益訴訟。

另外，《個(gè)人信息保護(hù)法》也構(gòu)建了多方參與的機(jī)制，包括社會(huì)化服務(wù)機(jī)構(gòu)，如支持有關(guān)機(jī)構(gòu)開展個(gè)人信息保護(hù)評估，通過專業(yè)機(jī)構(gòu)開展個(gè)人信息保護(hù)評估，能夠?qū)€(gè)人信息處理者起到監(jiān)督約束作用。

《個(gè)人信息保護(hù)法》也明確，國家網(wǎng)信部門完善個(gè)人信息保護(hù)投訴、舉報(bào)工作機(jī)制，通過具備專業(yè)知識(shí)的民眾，作為“吹哨人”，為主管部門提供違法違規(guī)處理個(gè)人信息的線索，強(qiáng)化公民參與和監(jiān)督。

關(guān)鍵詞： 小區(qū)門禁 強(qiáng)制使用 人臉識(shí)別 個(gè)人信息保護(hù)法