行業(yè)動態(tài)

      個人信息保護(hù)構(gòu)建個人信息的安全防護(hù)網(wǎng)

      2021-09-09
      0

      《中華人民共和國個人信息保護(hù)法》將于2021年11月1日正式實施。個人信息保護(hù)可以通過數(shù)據(jù)庫安全技術(shù)實現(xiàn),核心數(shù)據(jù)加密存儲,通過數(shù)據(jù)庫防火墻進(jìn)行批量數(shù)據(jù)防泄露,通過數(shù)據(jù)脫敏進(jìn)行匿名批量個人數(shù)據(jù),通過數(shù)字水印進(jìn)行溯源處理。半個世紀(jì)以來,隨著信息社會的發(fā)展,個人信息的法律保護(hù)問題日益突出。由于社會觀念、信息產(chǎn)業(yè)、科技、立法規(guī)劃等原因,我國長期以來沒有意識到保護(hù)個人信息的重要性,所以到目前為止,我國還沒有制定專門的個人信息保護(hù)法。當(dāng)然,這并不意味著中國不保護(hù)個人信息。

      個人面對非法收集和處理個人信息的侵權(quán)行為能夠獲得更具體、更多樣的救濟(jì)方式,權(quán)利保障范圍涵蓋個人信息收集、存儲、使用、加工、傳輸、提供、公開、刪除等多個環(huán)節(jié)以及敏感個人信息處理、個人信息跨境提供等特定場景。個人信息權(quán)益得到切實有效的制度保障,也為信息產(chǎn)業(yè)明確了經(jīng)營行為的合法性邊界,與《國家安全法》《網(wǎng)絡(luò)安全法》《民法典》和《數(shù)據(jù)安全法》等法律法規(guī)共同構(gòu)建起個人信息保護(hù)的法治堤壩。

      個人信息保護(hù)構(gòu)建個人信息的安全防護(hù)網(wǎng)

      一、個人信息處理活動的基本原則框架:合法、正當(dāng)、必要與誠信

      《個人信息保護(hù)法》的出臺可謂是順應(yīng)人民群眾最迫切的利益訴求。在數(shù)字經(jīng)濟(jì)時代,個人與網(wǎng)絡(luò)信息服務(wù)提供者之間存在明顯的信息鴻溝,為了能夠獲得相應(yīng)的信息服務(wù)使用權(quán)限,個人不得不“主動”提供自己的個人信息,但是卻無法真正知曉自己的個人信息究竟將如何被處理以及誰將擁有自己的個人信息。更有甚者,個人信息買賣已然成為完整的黑灰產(chǎn)業(yè)鏈條,個人的財產(chǎn)安全和人身安全受到嚴(yán)重威脅。

      為了充分保護(hù)個人信息權(quán)益,同時也是為了規(guī)范個人信息處理活動,促進(jìn)信息產(chǎn)業(yè)發(fā)展,《個人信息保護(hù)法》順勢而為,明確了個人信息處理活動應(yīng)當(dāng)以合法、正當(dāng)、必要和誠信作為基本原則,即任何類型和任何階段的個人信息處理行為均應(yīng)當(dāng)滿足這些原則性要求,即便現(xiàn)行立法沒有明確規(guī)定特定個人信息處理行為是否滿足法定義務(wù),如若相關(guān)行為違背合法、正當(dāng)、必要和誠信四項基本原則之一,也應(yīng)當(dāng)承擔(dān)相應(yīng)的民事法律責(zé)任,情節(jié)嚴(yán)重的,應(yīng)當(dāng)承擔(dān)刑事責(zé)任。換言之,這四項基本原則構(gòu)成了《個人信息保護(hù)法》的內(nèi)容主線:

      第一,合法性原則要求個人信息處理行為應(yīng)當(dāng)滿足法律法規(guī)規(guī)定,這里的“法”并不單一局限于《個人信息保護(hù)法》,還包括《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《民法典》《刑法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)。

      第二,正當(dāng)性原則要求個人信息處理行為應(yīng)當(dāng)符合立法宗旨和法律價值,不得以謀求自身利益而侵害其他個人的個人信息權(quán)益。在實踐中,部分APP運營者在用戶注冊階段以不顯著、不直接的方式向用戶展示個人信息處理的目的、范圍和方式等重要信息,這種行為顯然違背了正當(dāng)性原則。

      第三,必要性原則要求個人信息的收集范圍和處理方式應(yīng)當(dāng)僅以實現(xiàn)相應(yīng)的信息服務(wù)功能和業(yè)務(wù)目的為必要。該原則強(qiáng)有力地回應(yīng)了當(dāng)下社會對APP運營者肆意收集處理個人信息行為的擔(dān)憂和質(zhì)疑,避免個人為獲取相應(yīng)信息服務(wù)而被動提供個人信息的問題惡化。例如,地圖導(dǎo)航類APP運營者的個人信息收集范圍僅應(yīng)當(dāng)以地理位置信息為限,職業(yè)、工資、旅游偏好等其他與地圖導(dǎo)航功能無關(guān)的個人信息顯然不在“與處理目的直接相關(guān)”的范圍之內(nèi)。

      第四,誠信原則強(qiáng)調(diào)個人信息處理者不得利用自身的優(yōu)勢地位侵害個人信息權(quán)益。一方面,個人信息處理者應(yīng)當(dāng)誠實信用地按照約定的處理目的和范圍處理個人信息;另一方面,個人信息處理者不應(yīng)當(dāng)故意隱瞞、有意淡化事關(guān)個人信息權(quán)益的提示說明事項。

      二、個人信息權(quán)益保護(hù)方式:權(quán)利與義務(wù)的一體化

      在歐盟《通用數(shù)據(jù)保護(hù)條例》出臺之后,全球各國個人信息立法曾一度或多或少受到歐盟個人數(shù)據(jù)權(quán)利體系的理論影響,刪除權(quán)、更正權(quán)、查詢權(quán)等具體權(quán)利似乎成為個人信息保護(hù)領(lǐng)域的“制度范本”。我國《個人信息保護(hù)法》則立足于中國本土實踐,向全世界提供了全新的個人信息保護(hù)思路:重視個人信息權(quán)益的實質(zhì)性保護(hù),以權(quán)利與義務(wù)的一體化要求為導(dǎo)向。從《個人信息保護(hù)法》的第四章和第五章內(nèi)容來看,個人在個人信息處理活動中享有查閱、復(fù)制、更正、補(bǔ)充、請求刪除個人信息等具體權(quán)利。并且,個人信息處理者也應(yīng)當(dāng)積極履行法定義務(wù),確保個人權(quán)利能夠有效實現(xiàn),倘若個人信息處理者設(shè)置各種不合理非必要的維權(quán)程序、客服流程等“維權(quán)門檻”,既違背了個人信息處理行為的基本原則,也構(gòu)成了法定義務(wù)履行不充分。

      個人在個人信息處理活動中行使權(quán)利有兩個前提條件:

      第一,個人對個人信息處理應(yīng)當(dāng)享有充分知情權(quán)和決定權(quán)。所謂的知情權(quán)是指個人有權(quán)知曉其個人信息的收集處理目的、范圍和方式,并且這種知情應(yīng)當(dāng)是以清晰易懂的顯著方式予以實現(xiàn)。換言之,如果個人信息處理者為避免承擔(dān)法律責(zé)任將所有個人信息處理事項事無巨細(xì)地向用戶直接展示,又或是以小號字體、密集文字排版等方式告知用戶個人信息處理活動,則顯然構(gòu)成對個人信息知情權(quán)的實質(zhì)侵害。

      第二,個人在實現(xiàn)知情權(quán)之后應(yīng)當(dāng)能夠獨立自主地決定是否提供個人信息以及決定個人信息的實際處理范圍和方式。在實踐中,部分用戶即便知曉個人信息處理的相關(guān)事項,但囿于使用特定信息服務(wù)的需要以及行業(yè)內(nèi)格式合同的泛濫,用戶無力決定個人信息的具體處理方式。為了解決此類問題,《個人信息保護(hù)法》明確個人有權(quán)限制或限制對其個人信息處理。此外,決定權(quán)也有其例外情形。

      三、充足的安全感:國家機(jī)關(guān)全方位保護(hù)個人信息

      《個人信息保護(hù)法》提供的個人信息保護(hù)路徑并不局限權(quán)利與義務(wù)的一致性要求,還包括專門的國家機(jī)關(guān)履行個人信息保護(hù)職責(zé),提供全方位的個人信息保護(hù)和救濟(jì)方式。《個人信息保護(hù)法》所提供的充足安全感既來自于國家機(jī)關(guān)處理個人信息的特別規(guī)定,也來源于國家機(jī)關(guān)履行職責(zé)的專門規(guī)定。

      一方面,《個人信息保護(hù)法》規(guī)定國家機(jī)關(guān)處理個人信息同樣應(yīng)當(dāng)遵守法律、行政法規(guī)規(guī)定的權(quán)限和程序。個人信息權(quán)益受到前所未有的重視,即便個人信息處理者是國家機(jī)關(guān),其收集處理范圍和限度同樣不得超出履行法定職責(zé)之需要。并且,國家機(jī)關(guān)處理個人信息之前,應(yīng)當(dāng)依照規(guī)定,履行告知義務(wù)。

      另一方面,《個人信息保護(hù)法》明確規(guī)定了國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)個人信息保護(hù)工作和相關(guān)監(jiān)督管理工作。國務(wù)院有關(guān)部門依照本法和有關(guān)法律、行政法規(guī)的規(guī)定,在各自職責(zé)范圍內(nèi)負(fù)責(zé)個人信息保護(hù)和監(jiān)督管理工作。具體而言,除了日常熟知的個人信息保護(hù)宣傳教育,接受、處理與個人信息保護(hù)相關(guān)的投訴、舉報,調(diào)查、處理違法處理個人信息等活動之外,還包括個人信息保護(hù)評估、個人信息跨境傳輸安全評估、第三方安全認(rèn)證體系、個人信息保護(hù)技術(shù)標(biāo)準(zhǔn)制定等具體領(lǐng)域的工作內(nèi)容。此外,為了切實解決近期出現(xiàn)的“監(jiān)控偷拍人臉識別”“大數(shù)據(jù)殺熟”等社會熱點問題,《個人信息保護(hù)法》還專門規(guī)定國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門依據(jù)本法推進(jìn)人臉識別、人工智能等新技術(shù)、新應(yīng)用領(lǐng)域個人信息保護(hù)規(guī)則、標(biāo)準(zhǔn)制定工作。

      個人信息保護(hù)絕不能停留于紙面的權(quán)利宣誓與義務(wù)要求,更要重視之后法律實施過程中可能面臨的新問題和新挑戰(zhàn),平衡個人信息權(quán)益與信息產(chǎn)業(yè)良性發(fā)展的雙重訴求,個人信息保護(hù)還需要有效統(tǒng)籌協(xié)調(diào)立法、執(zhí)法和司法三個環(huán)節(jié),要讓老百姓看得到、摸得著、感受得到真正的個人信息權(quán)益保護(hù),推進(jìn)個人信息保護(hù)工作的縱深化發(fā)展。租用服務(wù)器可咨詢夢飛云idc了解。

      百度CDN/' target='_blank'>云加速促銷活動買一送一

      深圳南華中天于2021年3月正式成為百度云加速合作伙伴。主要推廣代理百度云加速產(chǎn)品,從我們這里購買價格更便宜!縮短新網(wǎng)站被百度搜索引擎收錄的時間,平均收錄時間縮短1/4,現(xiàn)在買一年送一年,未備案的域名也可以用。有需要請聯(lián)系扣扣309911615

      百度云加速是專注于為各類網(wǎng)站提供訪問加速、安全防護(hù)以及流量優(yōu)化的建站工具,為網(wǎng)站提供包括網(wǎng)站安全檢測、免費CDN加速、CC攻擊防護(hù)、sql注入及xss攻擊防護(hù)、網(wǎng)站提交等在內(nèi)全方位的保護(hù)服務(wù)。

      個人信息保護(hù)構(gòu)建個人信息的安全防護(hù)網(wǎng)

      網(wǎng)站加速(CDN):不限流量加速,為全球用戶提供服務(wù);平均提速400%。

      安全防護(hù):全方位防護(hù),阻止黑客入侵,提供百度級的穩(wěn)定、可靠的服務(wù)。

      百度SEO:為百度spider提供收錄數(shù)據(jù)來源和重要數(shù)據(jù)參考依據(jù),形成百度內(nèi)部生態(tài)。

      部分文章來源與網(wǎng)絡(luò),若有侵權(quán)請聯(lián)系站長刪除!

      推薦產(chǎn)品