由于個人信息的泄露，各種安全問題層出不窮，嚴重危害人民群眾生命健康和財產(chǎn)安全。隨著互聯(lián)網(wǎng)應用的普及和人們對互聯(lián)網(wǎng)的依賴，個人信息安全問題也日益凸顯。

然而，在個人信息安全問題上，卻還沒有明確的法律保護。

備受關注的個人信息保護法草案即將正式亮相。

全國人大常委會法工委發(fā)言人在記者會上介紹，十三屆全國人大常委會第二十二次會議將于10月13日至17日在京舉行，個人信息保護法草案將提請本次會議審議。

隨著信息化與經(jīng)濟社會持續(xù)深入融合，個人信息的收集、使用更為廣泛。雖然近年來我國個人信息保護力度不斷加大，但在現(xiàn)實生活中，隨意收集、違法獲取、過度使用、非法買賣個人信息，利用個人信息侵擾人民群眾生活安寧、危害人民群眾生命健康和財產(chǎn)安全等問題仍十分突出。

個人信息保護法將重點關注哪些方面呢？

制定個人信息保護法——

1、將進一步明確個人信息處理活動應遵循的原則；

2、完善個人信息處理規(guī)則；

3、保障個人在個人信息處理活動中的各項權利；

4、強化個人信息處理者的義務；

5、明確個人信息保護的監(jiān)管職責，并設置嚴格的法律責任。

草案明確了適用范圍，健全了個人信息處理規(guī)則 。

根據(jù)草案，個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息；個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等活動。

01

草案確立以“告知—同意”為核心的個人信息處理一系列規(guī)則，要求處理個人信息應當在事先充分告知的前提下取得個人同意，并且個人有權撤回同意；重要事項發(fā)生變更的應當重新取得個人同意；不得以個人不同意為由拒絕提供產(chǎn)品或者服務。

02

草案設專節(jié)對處理敏感個人信息作出更嚴格的限制，只有在具有特定的目的和充分的必要性的情形下，方可處理敏感個人信息，并且應當取得個人的單獨同意或者書面同意。

03

草案設專節(jié)規(guī)定國家機關處理個人信息的規(guī)則，在保障國家機關依法履行職責的同時，要求國家機關處理個人信息應當依照法律、行政法規(guī)規(guī)定的權限和程序進行。

04

在應對新冠肺炎疫情中，大數(shù)據(jù)應用為聯(lián)防聯(lián)控和復工復產(chǎn)提供了有力支持。為此，草案將應對突發(fā)公共衛(wèi)生事件，或者緊急情況下保護自然人的生命健康，作為處理個人信息的合法情形之一。需要強調(diào)的是，在上述情形下處理個人信息，也必須嚴格遵守本法規(guī)定的處理規(guī)則，履行個人信息保護義務。

05

個人信息保護法草案還完善了個人信息跨境提供規(guī)則 ，明確了個人信息處理活動中個人的權利和處理者義務，并明確了履行個人信息保護職責的部門。

06

草案明確，關鍵信息基礎設施運營者和處理個人信息達到國家網(wǎng)信部門規(guī)定數(shù)量的處理者，確需向境外提供個人信息的，應當通過國家網(wǎng)信部門組織的安全評估；對于其他需要跨境提供個人信息的，規(guī)定了經(jīng)專業(yè)機構(gòu)認證等途徑。草案對跨境提供個人信息的“告知—同意”作出更嚴格的要求。對因國際司法協(xié)助或者行政執(zhí)法協(xié)助，需要向境外提供個人信息的，要求依法申請有關主管部門批準。對從事?lián)p害我國公民個人信息權益等活動的境外組織、個人，以及在個人信息保護方面對我國采取不合理措施的國家和地區(qū)，規(guī)定了可以采取的相應措施。

07

草案與民法典的有關規(guī)定相銜接，明確在個人信息處理活動中個人的各項權利，包括知情權、決定權、查詢權、更正權、刪除權等，并要求個人信息處理者建立個人行使權利的申請受理和處理機制。

08

草案明確個人信息處理者的合規(guī)管理和保障個人信息安全等義務，要求其按照規(guī)定制定內(nèi)部管理制度和操作規(guī)程，采取相應的安全技術措施，并指定負責人對其個人信息處理活動進行監(jiān)督；定期對其個人信息活動進行合規(guī)審計；對處理敏感個人信息、向境外提供個人信息等高風險處理活動，事前進行風險評估；履行個人信息泄露通知和補救義務等。

個人信息保護涉及各個領域和多個部門的職責。草案根據(jù)個人信息保護工作實際，明確國家網(wǎng)信部門負責個人信息保護工作的統(tǒng)籌協(xié)調(diào)，發(fā)揮其統(tǒng)籌協(xié)調(diào)作用；同時規(guī)定：國家網(wǎng)信部門和國務院有關部門在各自職責范圍內(nèi)負責個人信息保護和監(jiān)督管理工作。此外，草案還對違反本法規(guī)定行為的處罰及侵害個人信息權益的民事賠償?shù)茸髁艘?guī)定。

個人信息保護法的制定將進一步增強法律規(guī)范的系統(tǒng)性、針對性和可操作性，在個人信息保護方面形成更加完備的制度、提供更加有力的法律保障。