中国社会科学院法学研究所研究员周汉华分析，一方面，现实生活中个人信息得不到保护的问题越来越突出；另一方面，随着信息化时代的到来，数字经济快速发展，信息即资源，如何处理好保护个人信息与数字经济发展的关系，需要在立法过程中不断平衡。周汉华认为，个人信息保护法的制定经历了相对较长的周期，可谓“千呼万唤始出来”。较长的时间周期，也为更好认识信息化快速发展过程中出现的个人信息保护问题提供了便利，现在法律草案的亮相可谓“水到渠成”。
保障个人知情权决定权
何谓个人信息？此次的法律草案明确，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。
周汉华称，这一概念相对宽泛，因为随着大数据时代的到来，个人信息很容易被识别，相对宽泛的定义有利于把各种情况包含其中，更好保护个人信息。
草案中确立了以“告知—同意”为核心的个人信息处理规则，即：处理个人信息应当在事先充分告知的前提下取得个人同意，并且个人有权撤回同意；重要事项发生变更的应当重新取得个人同意；不得以个人不同意为由拒绝提供产品或者服务。
北京华讯律师事务所主任张韬表示，“告知—同意”规则中的告知即要充分保障相关个人主体的知情权，同意是要保障其对信息的自主决定权，保障这两种权利才能从根本上保障个人信息安全。
此外，此次草案还设专节对处理敏感个人信息作出严格限制，只有在具有特定目的和充分必要性的情形下，方可处理敏感个人信息，并且应当取得个人单独同意或者书面同意。
|
