社论:充分认识个人信息保护对数字经济发展的重要性
移动互联时代,个人信息泄露给民众带来了不少困扰,幸运的是,这一现象有望彻底改善——11月1日起,个人信息保护法正式施行。
个人信息保护法共八章七十四条,主要涉及个人信息和敏感个人信息的处理规则,旨在通过完善个人信息保护投诉、举报工作机制,从严惩治违法行为,全方位保护公民的信息安全。
众所周知,近年来随着互联网的普及,数字经济正成为中国经济的重要力量,也是未来重点发展方向之一。统计显示,截至2021年6月,我国网民规模达10.11亿,互联网普及率达71.6%。十亿用户接入互联网,形成了全球最为庞大、生机勃勃的数字社会,业内统计显示,2020年我国数字经济规模已达到39.2万亿元,占GDP比重达38.6%。去年以来的新冠疫情让数字经济发展加速,网上购物、在线教育、远程办公、智慧医疗等全面融入民众日常生活。
而且,从中央到地方都对数据经济的未来寄予厚望。11月1日,商务部代表中方向《数字经济伙伴关系协定》(DEPA)保存方新西兰正式提出申请加入DEPA,意在新发展格局下与各成员加强数字经济领域合作、促进创新和可持续发展。今年以来,各地也先后发布“十四五”数字经济发展目标,如北京市提出年均增速7.5%,上海提出数字经济占GDP比重大于60%,浙江省提出数字经济核心产业增加值占地区生产总值比重达到15%,等等。
然而,在数字经济蓬勃发展,国人尽享互联网、信息化、智能化带来便利的同时,个人的信息似乎变得越来越“透明”,隐私保护遭受挑战,姓名、住址、工作单位、身份证号等都可以轻而易举被他人掌握。信息泄露轻则被精准用于营销,让日常生活饱受电话、信息骚扰之困,重则让不少人掉入电信诈骗等刑事犯罪的陷阱,人身财产安全受到损失。
出现这些弊端的主要原因,是一些企业、机构或者个人从商业利益等目的出发,肆意收集、违法获取、过度使用、非法买卖个人信息,以牟取非法利益。而且,随着技术的进步,个人信息收集和使用让人防不胜防,手机APP随意公开用户隐私和过度索取手机权限的问题,相当普遍,如日常聊天、行动轨迹等信息也能被APP获取并加以利用。
很明显,如果放任个人信息的泄露和违规收集,数字经济的发展就难言健康,未来甚至会成为致命的缺陷。而且,数字经济发展与个人信息保护并不是非此即彼的,通过制度和法律的规范可以弱化甚至有望根本上解决这一问题,避免发展与规范顾此失彼。
从刚刚落地施行的个人信息保护法来看,当前公众普遍关心的问题均有了明确规范。如法律明确,处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息,应取得个人的“单独同意”。同时明确禁止“大数据杀熟”,信息处理者利用个人信息进行自动化决策,不得对个人在交易价格等交易条件上实行不合理的差别待遇。此外,对于日益广泛被应用的“刷脸”,法律也作出“事前提醒”+限制使用目的的规范:在公共场所安装图像采集、个人身份识别设备,应设置显著的提示标识;所收集的个人图像、身份识别信息只能用于维护公共安全的目的。
当然,立法和后续的修订都要与时俱进、与事俱进,从而增强法律规范的系统性、针对性和可操作性,因为互联网时代的社会情势可谓瞬息万变。更重要的是,应该提高对违法行为的打击力度,提高违法成本,把法律规定的内容不折不扣地落实下来。