中国出台《个人信息保护法》草案 外界反应不一

中国出台《个人信息保护法》草案  外界反应不一(自由亚洲电台制图)
中国出台《个人信息保护法》草案 外界反应不一(自由亚洲电台制图) (Photo: RFA)

随着个人资料保护丶大数据等议题成为舆论关注热点,中国近期推出《个人信息保护法 (草案) 》公开征求意见,引起了多方讨论。由于在网络信息时代,个人信息与商业发展之间的纽带紧密,业界对草案的反应也非常不一。

这个被财新网描述为中国“首个规范个人信息搜集”的法律草案共有8个章节,明确个人信息的定义之余,还突出知情同意的信息处理原则,要求政府机关在处理个人信息时,遵循与商企一样的标准和规定,向个人告知并取得同意,但“法律丶行政法规规定应当保密,或者告知丶取得同意将妨碍国家机关履行法定职责的除外”。

另外,草案中也涉及备受外界关注的监控和识别设备,表示在公共场所安装图像采集丶个人身份识别设备,应当为维护公共安全所必需,所收集信息不得公开或者向他人提供。

旅美中国律师彭永峰接受本台记者采访时分析,草案特别加上只适用于政府的“但书条款”,不禁让人担心政府或在信息搜集时一如既往地使用“特权”。

“何为‘国家机关履行法律职责’,明显是由当局决定。对於中国这样一个高度独裁丶党政合一的政权来说,但书条款往往成了授权政府侵犯民众权利的遮羞布,法律法规的解释权也是随官方意愿。”

互联网行业发展迅速 监管却跟不上?

由于早年相对宽松的监管环境,依赖个人数据的新互联网商业模式在中国得以蓬勃发展。据中国官方数据显示,这种新型经济就占中国去年国内生产总值的16.3%。

然而,由此衍生的数据犯罪案件也屡屡发生。2016年,山东女孩徐玉玉被骗走了9900元学费后,心脏骤停离世。悲剧的起因是当地教育机构保护个人资料不力,导致骗子非法获取徐玉玉信息来行骗。

中国网信办今年11月就发布通告说,发现35款App存在个人信息收集使用问题,其中甚至包括地方政府机构运营的App。

美中科技文化交流协会会长谢家叶博士告诉记者,中国无论是政府还是民间都不重视保护信息,自然缺乏相应法律和技术。

“(政府)认为我要你的信息就拿你的信息,所以不可能下很大功夫来保证公民隐私。法律上不重视,信息技术管理方面也不重视,肯定漏洞就比较多。”

严法引热议 信息保护有碍商业利益?

为了加强打击信息犯罪,新出台的《个人信息保护法 (草案) 》提到将以100万元人民币以下罚款严惩违例者,对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款;情节严重的将被处5000万元以下或者上一年度营业额5%以下罚款,并可以责令停业整顿。

财新网的报道认为,相关处罚可以媲美欧盟被视为全球保护隐私与安全方面最严厉的《通用数据保护条例》,不过却引得包括科技丶广告等业界人士一片哀嚎,认为严法会影响商业盈利,形容草案着重隐私权的保护,没有说明该如何使用信息。而且草案里面对个人信息的定义没有包括匿名化信息,企业无法透过个人化内容针对特定顾客群。与此同时,法律界也表示欠缺具体细节的法规可能会妨碍法律实施。

报道引述学者以自动驾驶技术举例说,开发程序需要收集行人资料来完善算法,现实是根本无法就此征求每个行人的同意。

谢家叶博士向记者表示,信息数据一向是把双刃剑,新法规或许会为商业机构带来不便,但保障隐私更为重要且迫切。

“(好好)保护个人信息长远来说对商业是有利的,不然到处都是骗子,纵容(这种负面)商业(活动)继续下去也是有很有问题的,未来总会找到可以安全收集数据的办法。”

(记者:韩洁 责编:申铧 网编:洪伟)