我國(guó)首部專門針對(duì)個(gè)人信息保護(hù)的系統(tǒng)性、綜合性法律《中華人民共和國(guó)個(gè)人信息保護(hù)法》11月1日起正式實(shí)施。這部法律的實(shí)施,能否有效解決“大數(shù)據(jù)殺熟”定點(diǎn)推送、個(gè)人信息泄露等問題?法律實(shí)施之后,我們又該怎么用好這個(gè)“法”?
個(gè)人信息保護(hù)法已經(jīng)開始發(fā)揮作用了嗎?
中國(guó)社會(huì)科學(xué)院法學(xué)研究所副所長(zhǎng) 周漢華:11月1日杭州互聯(lián)網(wǎng)法院一天判了三個(gè)個(gè)人信息保護(hù)相關(guān)的案子。其實(shí)從法律實(shí)施準(zhǔn)備過程開始,我給很多企業(yè)做了合規(guī)培訓(xùn),尤其是一些大企業(yè)合規(guī)意識(shí)提高非常快,能感受到法律所帶來的威懾力。但是個(gè)人信息處理者的類型不一樣,一些中小型企業(yè)合規(guī)意識(shí)可能還沒有跟上,所以未來還要研究如何加大法律的實(shí)施力度。
個(gè)人信息保護(hù)法處罰力度有多大?
中國(guó)社會(huì)科學(xué)院法學(xué)研究所副所長(zhǎng) 周漢華:歐洲的處罰額度是上一年度營(yíng)業(yè)額的4%,我們是5%,這個(gè)額度非常高。在我國(guó)法律里,除了《反壟斷法》規(guī)定營(yíng)業(yè)額1%到10%之外,《個(gè)人信息保護(hù)法》是第二部用營(yíng)業(yè)額百分比來進(jìn)行行政處罰的,這個(gè)處罰力度非常大,多的話可以過百億。
國(guó)家機(jī)關(guān)既要做好執(zhí)法者,也要做好守法者
中國(guó)社會(huì)科學(xué)院法學(xué)研究所副所長(zhǎng) 周漢華:國(guó)家機(jī)關(guān)既是個(gè)人信息保護(hù)領(lǐng)域的執(zhí)法者,同時(shí)又掌握了大量的個(gè)人信息,也是個(gè)人信息的處理者。國(guó)家機(jī)關(guān)怎樣扮演好兩個(gè)角色,既有效執(zhí)法,保護(hù)公民個(gè)人信息,同時(shí)作為信息處理者,在處理信息時(shí)也遵守法律規(guī)范?這是一個(gè)很大的挑戰(zhàn)。尤其是如果不能把運(yùn)動(dòng)員和裁判員的身份進(jìn)行有效區(qū)分,可能會(huì)出現(xiàn)兩者角色不清,最后使得守法方面效果不是那么好。
企業(yè)主體要發(fā)布個(gè)人信息保護(hù)的責(zé)任報(bào)告,是道德要求,還是約束性要求?
中國(guó)社會(huì)科學(xué)院法學(xué)研究所副所長(zhǎng) 周漢華:要讓企業(yè)尤其是大的企業(yè)遵守法律,無非兩個(gè)方式,一個(gè)是靠外在威懾,比如嚴(yán)罰。另一個(gè),是靠激勵(lì)相容措施。如何調(diào)動(dòng)企業(yè)內(nèi)在守法的積極性,這就是“守門人”條款設(shè)計(jì)的初衷。比如企業(yè)要健全合規(guī)制度,要發(fā)布社會(huì)責(zé)任報(bào)告,而且要成立主要由外部成員組成的獨(dú)立機(jī)構(gòu)等等,這些其實(shí)就是激勵(lì)相容措施。在各國(guó)的個(gè)人信息保護(hù)當(dāng)中,激勵(lì)相容機(jī)制設(shè)計(jì)的核心要義,就是激發(fā)它發(fā)自內(nèi)心遵守法律的積極性。企業(yè)如果不能保護(hù)個(gè)人信息,恐怕也很難得到消費(fèi)者的認(rèn)同,很難長(zhǎng)期經(jīng)營(yíng)。
個(gè)人信息保護(hù)法能否真正保證我們的個(gè)人信息?
中國(guó)社會(huì)科學(xué)院法學(xué)研究所副所長(zhǎng) 周漢華:“徒法不足以自行”,寫得再好的法律如果在實(shí)施中沒有有效落地,有些規(guī)定可能就會(huì)落空。這取決于法律設(shè)計(jì)的一系列行為規(guī)范、法律責(zé)任、管理措施、履行個(gè)人信息保護(hù)職責(zé)的部門,以及公益訴訟機(jī)制等等,也就是說社會(huì)共治機(jī)制、法律實(shí)施機(jī)制,是不是能有效落地。