AG公司云
小我私家信息清静执法�；ど。吨谢嗣窆埠凸∥宜郊倚畔⒈；しā方舛�
2021-08-23
2021年8月20日，第十三届天下人民代表大会常务委员会第三十次聚会通过《中华人民共和国小我私家信息�；しā罚ㄒ韵录虺�“《小我私家信息�；しā�”）。自2020年10月以来，《小我私家信息�；しā防紊笠橛胄薅┖�，将于2021年11月1日正式施行。
1. 配景先容
1.1 宣布配景
最新数据显示：2020年中国网民总体规模已占全球网民的五分之一，2020年中国网民规模为9.89亿人。而互联网网站443万个，手机应用程序数目302万款。2021年以来，国家网信办对地图导航、运动健身、短视频等十多种类型的手机应用程序举行了检测。351款APP因违法网络小我私家信息被转达，25款因严重违法违规网络使用小我私家信息被下架。
“为实时回应宽大人民群众的呼声和期待，落实党中央安排要求，制订一部小我私家信息�；し矫娴淖胖捶�，将宽大人民群众的小我私家信息权益实现好、维护好、生长好，具有主要意义。”天下人大常委会法工委副主任刘俊臣体现，制订小我私家信息�；しㄊ墙徊皆銮啃∥宜郊倚畔⒈；しㄖ瓢艿目凸垡�，是维护网络空间优异生态的现实需要，也是增进数字经济康健生长的主要行动。
从现有公布的执法来看，虽有部分内容与小我私家信息�；さ南喙�，但在社会实践中，这些执法的适用大多划定的较为原则，并不可知足公民对小我私家信息�；さ闹种制惹行枨�。别的，纵观其他规则及规范性文件，例如《关于增强网络信息�；さ木鲆椤贰ⅰ兜缧藕突チ没∥宜郊倚畔⒈；せā贰ⅰ缎畔⑶寰彩忠� 小我私家信息清静规范》（GB/T 35273—2020）等划定，虽然在司法案例中起到着极强的合规参考价值，但其同时也保存着一定的滞后性，并不可够顺应种种互联网企业的合规需要。近年来，对小我私家信息滥用的案例一直涌现，对司法及行政羁系部分也带来了较大挑战。
1.2 生长历程
自2003年起，我国就启动了�；ば∥宜郊倚畔⒌牧⒎ǔ绦�。经由了十几年一直探索，小我私家信息�；ち⒎ú胖鸾デ饔谕晟�。以下从几个主要时间节点进一步说明：
? 2003年，《小我私家信息�；しā纷医ㄒ楦遄钕绕鸩�，2005年头已经完成；
? 2009年，《刑法修正案(七)》第7条 不法提供与获取公民小我私家信息行为纳入刑规则制；
? 2013年，《电信和互联网用户小我私家信息�；せā范�“公民小我私家电子信息“做了界定，并明确了信息网络、使用的原则和相关规则；
? 2017年，《网络清静法》的实验，对“公民小我私家信息”进一步界定、对用户“知情赞成”作出明确划定、对“网络运营者”提出明确要求；
? 2020年，《民法典》强调“以人为本”，加大了对公民隐私权和小我私家信息的�；ちΧ�；
? 2020年6月，天下人大常委会调解2020年度立法事情妄想，小我私家信息�；しú莅附崆肷笠�。
《小我私家信息�；しā吩�2018年被列入天下人大常委会未来五年任期的立法议程中，履历了从2020年头次评审到2021年的二审、三审，《小我私家信息�；しā返南晗改谌菀惨恢北⒆�，详细转变情形详细请拜见附录A三次审议稿全文比照。而关于《小我私家信息�；しā妨⒎ɡ倘缦峦妓荆�
1.3 执法地图
本文从国家执法、行政规则、司法诠释、部分规章、手艺规范五个层面入手，梳理海内数据清静与小我私家信息�；は喙刂贫�，整理形成可直观审查的“中国数据新秩序的执法地图”。
海内清静事情坚持总体国家清静观，在差别领域均有相关文件指导清静事情。其中与数据清静和小我私家信息�；ち煊蛳喙匦越锨康挠校好袷铝煊蛲ü恕睹穹ǖ洹�；在网络空间清静领域，具有《网络清静法》、等保2.0系列标准、《网络清静审查步伐》等；在数据清静领域：具有刚刚出台的《数据清静法》。在小我私家信息�；ち煊�，具有刚公布的《小我私家信息�；しā�。在儿童小我私家信息领域、密码领域、网络犯法、消耗者权益�；ぁ⒌缱由涛竦攘煊蛞灿凶帕⒎�。总体来说，《网络清静法》、《数据清静法》与《小我私家信息�；しā吩谧芴骞仪寰补劭蚣芟�，配合组成了我国数据新秩序下的三根支柱。
2. 内容解读
2.1 标准概述
在信息化时代，小我私家信息�；ひ殉晌泶笕嗣袢褐谧钐逄钪苯幼钕质档睦嫖侍庵�。《小我私家信息�；しā芳岢趾凸岢挂匀嗣裎行牡姆ㄖ卫砟�，牢牢掌握�；と嗣袢褐谛∥宜郊倚畔⑷ㄒ娴牧⒎ǘㄎ�，聚焦小我私家信息�；ち煊虻耐怀鑫侍夂腿嗣袢褐诘闹卮蠊厍�。
全文共八章七十四条，明确了执法适用规模，聚焦现在小我私家信息�；さ耐怀鑫侍�，在有关执法的基础上，该法进一步细化、完善小我私家信息�；びψ裾盏脑蚝托∥宜郊倚畔⒋χ贸头９嬖�，明确小我私家信息处置惩罚运动中的权力义务界线，健全小我私家信息�；な虑榛�。确立以“见告—赞成”为焦点的小我私家信息处置惩罚规则，落实国家机关�；ぴ鹑�，加大对违法行为的惩办力度。
2.2 七大概害点
2.2.1 术语界定
《小我私家信息�；しā坊巳鍪跤锝缢岛退母鱿喙赜糜锏募囊�，详细参考附录A，本文仅对“小我私家信息”、“敏感小我私家信息”、“小我私家信息的处置惩罚”和“自动化决议”的界说或寄义做进一步解读：
? “小我私家信息”，其界说接纳的是“识别”的方法，仅接纳界说式的划定方法，幸亏已宣布的《小我私家信息清静规范》举行了不完全枚举。随着数据经济一直生长，本文大胆展望，有关小我私家信息的界说和规模也将再次被延申。
? “敏感小我私家信息”，该说法与《小我私家信息清静规范》中“小我私家敏感信息”语言差别但所体现的内容基本一致，只不过本法中的“敏感小我私家信息”越发强调了“人格尊严”。值得关注的是，本法中也对枚举的信息做了新增和调解：生物识别、宗教信仰、特定身份、医疗康健、金融账户、行踪轨迹等信息，以及不满十周围岁未成年人的小我私家信息。
? “小我私家信息的处置惩罚”，相较于一审稿中主要转变在于删除了“运动”，强调了小我私家信息的处置惩罚行动或场景。
? “自动化决议”，主要转变在于主谓宾的顺序调解，强调了人工智能手艺的主要应用对公民小我私家信息权益的影响。
2.2.2 适用规模
本法明确了“我国境内”和“境外统领”两大适用规模，“境外统领”一律回应了欧盟GDPR、美国CCPA等外洋立法的长臂统领效力。
? 我国境内：在中华人民共和国境内处置惩罚自然人小我私家信息的运动，适用本法。
? 境外统领：在中华人民共和国境外处置惩罚中华人民共和国境内自然人小我私家信息的运动，有下列情形之一的，也适用本法。
以向境内自然人提供产品或者服务为目的；
剖析、评估境内自然人的行为；
执法、行政规则划定的其他情形。
2.2.3 基来源则
在“第一章 总则：第一节 一样平常划定”部分，进一步明确了处置惩罚小我私家信息的基来源则，本文参考相关执律例则，团结企业实践，总结了以下六大基来源则。
2.2.4 “点”“面”“球”生态融合
本文从“点”、“面”、“球”构建小我私家信息�；ど诤舷低�，以抵达相互影响、相互制约、相互信托、一直演变，并在一准时期内处于相对稳固的动态平衡状态。
? “点”：指全民守护，坚守基本底线。
任何组织、小我私家不得不法网络、使用、加工、传输他人小我私家信息，不得不法生意、提供或者果真他人小我私家信息；不得从事危害国家清静、公共利益的小我私家信息处置惩罚运动。
? “面”：指配合加入，建设良性生态。
国家建设健全小我私家信息�；ぶ贫�，预防和惩办损害小我私家信息权益的行为，增强小我私家信息�；ば嫉烙�，推动形成政府、企业、相关社会组织、公众配合加入小我私家信息�；さ挠乓烨樾�。
? “球”：指国际相助，推进生态互融。
国家起劲加入小我私家信息�；す使嬖虻闹贫�，增进小我私家信息�；し矫娴墓式涣饔胂嘀�，推动与其他国家、地区、国际组织之间的小我私家信息�；す嬖颉⒈曜嫉然ト�。
2.2.5 处置惩罚规则
小我私家信息处置惩罚规则：包括了一样平常划定、敏感小我私家信息的处置惩罚规则、国家机关处置惩罚小我私家信息的特殊划定三个方面。需要注重的是，本法确立以“见告—赞成”为焦点的小我私家信息处置惩罚规则，同时也新增了赞成的破例事由，如《小我私家信息�；しā返谑踔刑岬降�“前款第二项至第七项划定情形的，不需取得小我私家赞成” 。
小我私家信息跨境提供的规则：本法构建了一套清晰、系统的小我私家信息跨境流动规则，以知足包管小我私家信息权益和清静的客观要求，顺应国际经贸往来的现实需要。关于跨境提供场景下的规则要求详细如下图所示：
2.2.6 相关主体
本法涉及小我私家、小我私家信息处置惩罚者、羁系部分三大强相关的主体，如下图所示，划分就小我私家权力、小我私家信息处置惩罚者的义务、羁系部分所推行小我私家信息�；ぶ霸鹁傩行鹗�。
2.2.7 强羁系和惩办力度
近年来，有关小我私家信息权益侵权案件逐渐增多，好比“见告—赞成”的认定、人格权纠纷、人脸识别等与小我私家信息主体强相关的权益。因此，本法在这方面增强了羁系和提高了惩办力度。本规则定了“一样平常的小我私家信息违法行为”和“情节严重的小我私家信息违法行为”，虽然对这两者没有严酷的界定和说明，但可参照以往的司法案例或借鉴GDPR相关处分案例。详细惩办要求如下图所示：
2.3 横向比照
为了便于对《小我私家信息�；しā方徊矫魅�，本文通过列表的方法对海内强相关的几部执律例则举行横向比照，如下图所示。本文比照仅限于非执法专业视角举行比照，因此严酷意义上来说不可准确比照剖析执法效力位阶的相关问题。
通过以上从界说、着重偏向、局限性三个方面举行横向比照后，本文得出如下参考结论：
1) 随着我国执律例则的一直完善，各行各业首先需要思量的是“合规”问题，特殊需要关注详细的、可落地的清静要求；
2) 各项执律例则间各有着重点和保存一定的相互关联性，需特殊注重上位法的执法效力；在详细实践历程中，均需遵照执行；
3) 《数据清静法》和《小我私家信息�；しā范继岢雎涫荡χ贸头Ｕ叩脑鹑魏鸵逦�，对企业而言，是否需要建设两套标准呢？谜底是否定的，建议将其融合，组织建设、制度流程等可合二为一，职员能力、手艺步伐需有所针对性实验，详细要求方面再举行细化和管控。
2.4 解读思索
2.4.1 典范问题QA
典范问题一：关于“见告+赞成”。
依据：第14条将“充分知情”作为“赞成”的条件条件”，需要取得“单独赞成”的情形：第23、25、26、29、39条。
解答：通过用户自动勾选、浏览隐私政策等获得小我私家信息的授权使用，并付与用户撤回赞成的权力；同时梳理“单独赞成”的场景并举行对应功效调解。
典范问题二：关于生物特征等敏感小我私家信息。
依据：第26条划定的“所网络的小我私家图像、身份识别信息只能用于维护公共清静的目的”、第28条划定的“特定的目的和充分的须要性”的条件，第29划定的处置惩罚敏感小我私家信息的“单独赞成”，第30条划定的“须要性以及对小我私家权益的影响”的见告。
解答：重视敏感小我私家信息的处置惩罚规则，并做好相关充分见告和影响评估等事情。
典范问题三：关于“小我私家信息�；と险嫒�”。
依据：第52条划定“处置惩罚小我私家信息抵达国家网信部分划定命目的小我私家信息处置惩罚者应当指定小我私家信息�；と险嫒�。”
解答：其中“划定命目”在本法中未明确划定，但可参照《小我私家信息清静规范》的划定从业职员规模大于200人、处置惩罚凌驾100万人的小我私家信息、处置惩罚凌驾10万人的小我私家敏感信息的。
典范问题四：关于影响评估。
依据：第55条划定“有下列情形之一的，小我私家信息处置惩罚者应当事前举行小我私家信息�；び跋炱拦�，并对处置惩罚情形举行纪录。”
解答： 团结《小我私家信息清静规范》和《影响评估指南》相关要求，举行小我私家信息清静影响评估落地执行。
以上思索的问题仅为冰山一角，建议组织团结自身现真相形，制订响应清静战略，落实小我私家信息�；ぴ鹑�。
2.4.2 主要关注点
1) 明确小我私家信息�；ぴ鹑沃�，落实全生命周期管控责任。
内容：建设小我私家信息�；ぷ橹芄�，明确岗位职责，制订对应的全流程治理规范、制度、流程等。
计划支持：数据清静治理系统建设。
2) 通过小我私家信息分类（分级）治理，实现建设第一步。
内容：建设小我私家信息治理机制，明确�；すぞ呒罢铰�。
计划支持：数据分类分级。
3) 发明企业小我私家信息清静隐患，降低信息泄露危害。
内容：使用危害评估手段识别发明企业的小我私家信息清静危害，协助企业举行整改，提升企业小我私家信息�；そㄉ杷�。
计划支持：小我私家信息清静影响评估、APP小我私家信息清静评估。
4) 识别小我私家信息处置惩罚运动，落实清静手艺步伐。
内容：梳理小我私家信息全生命周期处置惩罚运动，制订相对应的清静要求，对各危害点举行提醒，包括可落地执行的机制等。
计划支持：小我私家信息�；ぷㄏ钔搿⑹萸寰补芸仄教�。
5) 建设小我私家信息清静事务应急响应机制。
内容：建设小我私家信息清静应急预案，明确小我私家信息事务的应急目的、政策，应急组织结构及相关应急职责。
计划支持：应急响应系统建设。
6) 组织开展小我私家信息清静培训教育。
内容：组织开展小我私家信息清静专业培训，提升企事业单位小我私家信息清静�；ひ馐�，增强小我私家信息清静职员专业能力提升。
计划支持：小我私家信息清静专业教育培训。
7) 聚焦小我私家信息跨境提供，包管国家清静、公共利益及小我私家权益。
内容：建设小我私家信息跨境提供全流程治理规范、制度、流程等；明确合规路径，并征得用户的单独赞成，确保小我私家信息清静流通。
计划支持：遵照国家小我私家信息出境相关划定。
3. 总结与展望
2021年可谓是数据�；ぴ�，《数据清静法》、《小我私家信息�；しā贰ⅰ兑π畔⒒∩枋┣寰脖；ぬ趵ü裨毫畹�745）》等一些列执律例则的公布和即将实验，标记着我国在数据清静和小我私家信息�；し矫嬲浇�2.0时代。而数据清静和小我私家信息�；っ懿豢煞�，就像是一对孪生兄弟。针对小我私家信息�；さ挠Χ运夹�，可在数据清静建设的基础上举行专项设计和实验，形成小我私家信息�；は低车某ばЩ疲↖RCSS）。主要通过五个方面举行小我私家信息清静落地建设，资助客户确立治理制度和操作流程，周全相识小我私家信息清静状态，提升小我私家信息清静监测与防护步伐，通过优化刷新与一连运营，实现一连自顺应的小我私家信息清静防护能力。
4. 场景探讨：“双十一”的狂欢
近年来，“双十一”的狂欢背后， 也是小我私家信息泄露的岑岭。《小我私家信息�；しā氛山�2021年11月1日施行，面临今年的“双十一”，消耗者、商家、互联网平台运营者、羁系部分等该怎样将这“狂欢”推向热潮呢？接下来，本文将站在这四类主体的角度来思索怎样面临。
