推動(dòng)大型網(wǎng)絡(luò)平臺(tái)個(gè)人信息保護(hù)的制度建設(shè)和能力建設(shè)
文 | 中國(guó)人民大學(xué)法學(xué)院、未來(lái)法治研究院 張吉豫
大型網(wǎng)絡(luò)平臺(tái)作為個(gè)人信息處理的核心載體,其用戶規(guī)模往往數(shù)以億計(jì),業(yè)務(wù)覆蓋社交、購(gòu)物、金融、娛樂(lè)等多元領(lǐng)域,是數(shù)字經(jīng)濟(jì)時(shí)代人們生產(chǎn)生活的重要場(chǎng)所,也是個(gè)人信息保護(hù)的關(guān)鍵環(huán)節(jié)。大型網(wǎng)絡(luò)平臺(tái)的個(gè)人信息保護(hù)成效關(guān)系到數(shù)億用戶的切身權(quán)益。為落實(shí)《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律規(guī)范,回應(yīng)社會(huì)對(duì)個(gè)人信息安全的迫切需求,《大型網(wǎng)絡(luò)平臺(tái)個(gè)人信息保護(hù)規(guī)定(征求意見(jiàn)稿)》(以下簡(jiǎn)稱(chēng)《征求意見(jiàn)稿》)結(jié)合行業(yè)實(shí)踐與監(jiān)管經(jīng)驗(yàn),進(jìn)一步細(xì)化了大型網(wǎng)絡(luò)平臺(tái)的個(gè)人信息保護(hù)規(guī)范,有利于進(jìn)一步推動(dòng)個(gè)人信息保護(hù)的機(jī)制建設(shè)和能力建設(shè),預(yù)防個(gè)人信息泄露、濫用、非法跨境傳輸?shù)榷嘀仫L(fēng)險(xiǎn),構(gòu)建權(quán)責(zé)明確、技術(shù)先進(jìn)、監(jiān)管有效的保護(hù)體系?!墩髑笠庖?jiàn)稿》有如下重點(diǎn)內(nèi)容:
一、要求設(shè)立專(zhuān)門(mén)團(tuán)隊(duì),促進(jìn)內(nèi)部治理與外部監(jiān)督的協(xié)同
《征求意見(jiàn)稿》明確要求大型網(wǎng)絡(luò)平臺(tái)設(shè)立專(zhuān)門(mén)團(tuán)隊(duì),負(fù)責(zé)落實(shí)《個(gè)人信息保護(hù)法》等法律法規(guī)中對(duì)于未成年人個(gè)人信息保護(hù)、發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告等一系列重點(diǎn)任務(wù),體現(xiàn)了促進(jìn)內(nèi)部治理與外部監(jiān)督協(xié)同的多元共治的治理路徑。個(gè)人信息保護(hù)是一項(xiàng)重點(diǎn)治理工作,也是難點(diǎn)工作。大型網(wǎng)絡(luò)平臺(tái)往往業(yè)務(wù)繁多復(fù)雜,個(gè)人信息處理環(huán)節(jié)眾多且分散,要求設(shè)立專(zhuān)門(mén)團(tuán)隊(duì),有助于明確責(zé)任,實(shí)現(xiàn)專(zhuān)人專(zhuān)管,精準(zhǔn)施策,一方面有利于激勵(lì)平臺(tái)更加積極地落實(shí)合規(guī)要求,建設(shè)個(gè)人信息保護(hù)的技術(shù)措施和管理措施,切實(shí)提升保護(hù)能力;另一方面,由專(zhuān)門(mén)團(tuán)隊(duì)每年編制發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告,細(xì)化了《個(gè)人信息保護(hù)法》對(duì)于社會(huì)責(zé)任報(bào)告制度的規(guī)定,有助于加強(qiáng)平臺(tái)個(gè)人信息保護(hù)實(shí)踐的透明度,緩解政府監(jiān)管與公眾監(jiān)督中的信息不對(duì)稱(chēng),進(jìn)而在市場(chǎng)機(jī)制的推動(dòng)下和監(jiān)管要求的“倒逼”下,促進(jìn)平臺(tái)不斷加強(qiáng)個(gè)人信息保護(hù),形成企業(yè)自律、社會(huì)監(jiān)督、政府監(jiān)管的協(xié)同治理格局,提升平臺(tái)個(gè)人信息保護(hù)合規(guī)的社會(huì)信任。
二、規(guī)范境內(nèi)數(shù)據(jù)存儲(chǔ),強(qiáng)化數(shù)據(jù)中心管理
安全的數(shù)據(jù)存儲(chǔ)可以成為個(gè)人信息保護(hù)的一道“物理屏障”;在全球化背景下,數(shù)據(jù)跨境流動(dòng)的安全風(fēng)險(xiǎn)日益凸顯,大型網(wǎng)絡(luò)平臺(tái)在境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息的安全存儲(chǔ)成為個(gè)人信息保護(hù)的關(guān)鍵環(huán)節(jié)。《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》等均對(duì)數(shù)據(jù)安全保護(hù)、出境規(guī)范進(jìn)行了明確規(guī)定,平衡數(shù)據(jù)開(kāi)發(fā)利用與安全保護(hù)的關(guān)系。《征求意見(jiàn)稿》根據(jù)對(duì)于數(shù)據(jù)出境合規(guī)要求等方面的法律規(guī)定,明確了數(shù)據(jù)中心應(yīng)設(shè)在境內(nèi)、安全性符合國(guó)家有關(guān)標(biāo)準(zhǔn)要求等條件,細(xì)化了對(duì)數(shù)據(jù)中心的合規(guī)要求,明確數(shù)據(jù)中心應(yīng)當(dāng)協(xié)助大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者履行個(gè)人信息保護(hù)義務(wù),并根據(jù)實(shí)踐中的具體情況,區(qū)分了內(nèi)設(shè)數(shù)據(jù)中心和第三方數(shù)據(jù)中心的不同情況。
三、細(xì)化數(shù)據(jù)可攜權(quán),明確行權(quán)保障機(jī)制
《個(gè)人信息保護(hù)法》第四十五條確立數(shù)據(jù)可攜帶權(quán),規(guī)定個(gè)人請(qǐng)求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者,符合國(guó)家網(wǎng)信部門(mén)規(guī)定條件的,個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑。這一規(guī)定較為框架化?!墩髑笠庖?jiàn)稿》對(duì)數(shù)據(jù)可攜權(quán)相關(guān)規(guī)則進(jìn)行了細(xì)化,既明確了平臺(tái)應(yīng)完成個(gè)人信息轉(zhuǎn)移的期限和進(jìn)行轉(zhuǎn)移的合理方式,為可攜權(quán)行使提供了保障,又考慮到平臺(tái)運(yùn)營(yíng)的實(shí)際情況以及不同場(chǎng)景下可能受限于相關(guān)法律規(guī)范的情形,明確了不符合法律或行政法規(guī)規(guī)定條件時(shí)應(yīng)當(dāng)向個(gè)人說(shuō)明理由,以及在合理、必要的情況下可以延長(zhǎng)期限等規(guī)定。細(xì)化的規(guī)范有利于為平臺(tái)提供更明確的合規(guī)指引,有利于讓個(gè)人信息在合理范圍內(nèi)回歸“個(gè)人控制”,打破“數(shù)據(jù)壁壘”,促進(jìn)數(shù)據(jù)合理流動(dòng)和市場(chǎng)競(jìng)爭(zhēng)。
四、鼓勵(lì)加強(qiáng)能力建設(shè),參與國(guó)際規(guī)則協(xié)調(diào)與標(biāo)準(zhǔn)制定
以能力建設(shè)為基礎(chǔ),秉持國(guó)際視野,積極參加國(guó)際規(guī)則與標(biāo)準(zhǔn)的制定,對(duì)我國(guó)數(shù)字經(jīng)濟(jì)的全球化發(fā)展、數(shù)字企業(yè)出海具有重要意義。個(gè)人信息保護(hù)不僅是法律合規(guī)問(wèn)題,更是技術(shù)和管理能力的綜合體現(xiàn)。大型網(wǎng)絡(luò)平臺(tái)作為技術(shù)創(chuàng)新的重要主體,在加強(qiáng)個(gè)人信息保護(hù)能力建設(shè)方面可以發(fā)揮重要作用,法律制度需要激勵(lì)平臺(tái)通過(guò)技術(shù)手段創(chuàng)新和管理措施創(chuàng)新不斷提升保護(hù)水平。同時(shí),在全球化數(shù)字時(shí)代,個(gè)人信息保護(hù)不能僅局限于國(guó)內(nèi)視角,還需要具備國(guó)際視野,以我國(guó)企業(yè)和社會(huì)個(gè)人信息保護(hù)能力建設(shè)為基礎(chǔ),積極參與國(guó)際交流與合作,推動(dòng)規(guī)則互認(rèn)和標(biāo)準(zhǔn)協(xié)調(diào),不斷提升我國(guó)在全球數(shù)字治理中的話語(yǔ)權(quán)?!墩髑笠庖?jiàn)稿》明確鼓勵(lì)大型網(wǎng)絡(luò)平臺(tái)進(jìn)行個(gè)人信息保護(hù)的能力建設(shè),對(duì)于先進(jìn)的服務(wù)、技術(shù)進(jìn)行積極適用,不斷提高個(gè)人信息保護(hù)水平,并開(kāi)展創(chuàng)新,積極參加國(guó)際標(biāo)準(zhǔn)和規(guī)則制定,推動(dòng)規(guī)則、標(biāo)準(zhǔn)協(xié)調(diào)互認(rèn)。個(gè)人信息保護(hù)能力建設(shè)和國(guó)際合作相輔相成,意義深遠(yuǎn)。
綜上所述,《征求意見(jiàn)稿》依據(jù)《個(gè)人信息保護(hù)法》等法律法規(guī),形成了更為細(xì)化的規(guī)范體系。這些規(guī)定既體現(xiàn)了對(duì)個(gè)人信息權(quán)益的充分保障,有助于保障個(gè)人信息權(quán)益,增強(qiáng)人民群眾在數(shù)字時(shí)代的獲得感、幸福感、安全感,又考慮了數(shù)字經(jīng)濟(jì)發(fā)展的實(shí)踐情況和實(shí)際需要,體現(xiàn)了對(duì)創(chuàng)新的鼓勵(lì)。隨著規(guī)范體系的不斷完善和落實(shí)力度的持續(xù)加強(qiáng),期待我國(guó)大型網(wǎng)絡(luò)平臺(tái)和整個(gè)社會(huì)的個(gè)人信息保護(hù)能力進(jìn)一步提升,為數(shù)字經(jīng)濟(jì)的健康發(fā)展奠定堅(jiān)實(shí)基礎(chǔ),為數(shù)字企業(yè)全球發(fā)展創(chuàng)造良好環(huán)境,為全球數(shù)字治理不斷貢獻(xiàn)中國(guó)智慧、中國(guó)經(jīng)驗(yàn)。
(來(lái)源:中國(guó)網(wǎng)信網(wǎng))
