近日，十三屆全國(guó)人大常委會(huì)第三十次會(huì)議表決通過了《個(gè)人信息保護(hù)法》，該法自2021年11月1日起施行。這是我國(guó)首次以單獨(dú)法律的形式規(guī)定了對(duì)公民個(gè)人信息內(nèi)容的保護(hù)。

一、出臺(tái)《個(gè)人信息保護(hù)法》的必要性

1.是對(duì)《民法典》內(nèi)容的一種延伸擴(kuò)展。《民法典》在第四編人格權(quán)中第六章就規(guī)定了隱私權(quán)和個(gè)人信息保護(hù)相關(guān)的內(nèi)容，一是對(duì)隱私權(quán)的定義，侵害隱私權(quán)的行為要素做了規(guī)范，二是個(gè)人信息作為隱私權(quán)的一個(gè)更具象的內(nèi)容，該章節(jié)中重點(diǎn)對(duì)“個(gè)人信息”進(jìn)行了規(guī)范，要求在處理個(gè)人信息的時(shí)候應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理并符合一定要求，特別強(qiáng)調(diào)了信息處理者不得泄露或者篡改其收集、存儲(chǔ)的個(gè)人信息。除此之外，國(guó)家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員在履行職責(zé)過程中對(duì)知悉的自然人隱私或者個(gè)人信息，應(yīng)當(dāng)予以保密，不得泄露或者向他人非法提供。

2.是現(xiàn)實(shí)必要性。隨著如今互聯(lián)網(wǎng)的普及發(fā)展，我們的任何個(gè)人信息都能夠被大數(shù)據(jù)收集整合測(cè)寫，能夠精確地判斷識(shí)別一個(gè)人，引發(fā)數(shù)據(jù)歧視。若個(gè)人信息沒有相關(guān)規(guī)章制度加以保護(hù)，那么相當(dāng)于任何人都曝光在互聯(lián)網(wǎng)中無(wú)處遁形，有時(shí)候出于對(duì)個(gè)人信息所體現(xiàn)出來(lái)的財(cái)產(chǎn)屬性的追逐，如：大數(shù)據(jù)“殺熟”、販賣個(gè)人信息等，所有人都隨時(shí)可能有隱私泄露甚至個(gè)人生活被擾亂的可能性，因此《個(gè)人信息保護(hù)法》的出臺(tái)及其有必要性。

二、《個(gè)人信息保護(hù)法》的主要內(nèi)容解讀

1.在《民法典》基礎(chǔ)上，《個(gè)人信息保護(hù)法》做了更加具體的規(guī)定與區(qū)分。第四條明確了個(gè)人信息包括以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，這意味著絕大多數(shù)與自然人相關(guān)的信息都可以納入保護(hù)范圍，體現(xiàn)了個(gè)人信息保護(hù)法廣泛的保護(hù)范圍。此外，明確將匿名化處理后的信息排除在外，這表明在大力保護(hù)個(gè)人信息權(quán)益的同時(shí)，也希望個(gè)人信息處理者能夠采用匿名化等技術(shù)，以保障正常的信息處理活動(dòng)。信息的處理中明確指出處理個(gè)人信息應(yīng)該合法、正當(dāng)、必要；第六條明確指出處理個(gè)人信息應(yīng)該具有合理的目的，應(yīng)該與處理的目的直接相關(guān)，應(yīng)該對(duì)個(gè)人的權(quán)益影響最小，任何組織、個(gè)人都不得非法買賣、提供或者公開他人個(gè)人信息；不得從事危害國(guó)家安全、公共利益的個(gè)人信息處理活動(dòng)。

2.《個(gè)人信息保護(hù)法》制定了個(gè)人信息處理的規(guī)則。法條第十三條明確了在處理個(gè)人信息前要保證個(gè)人的知情權(quán)，個(gè)人信息處理者不得以個(gè)人不同意或者撤回同意為由拒絕提供產(chǎn)品或者服務(wù)，處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。其中，還規(guī)定了“按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需”的條文，為企業(yè)需要處理員工的個(gè)人信息的情形提供了法律依據(jù)。

3.《個(gè)人信息保護(hù)法》區(qū)分了敏感個(gè)人信息，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。將不滿十四周歲的未成年人的個(gè)人信息納入敏感個(gè)人信息范疇，加強(qiáng)了對(duì)未成年人個(gè)人信息保護(hù)的力度。并且在處理敏感個(gè)人信息的時(shí)候要求更高，需要個(gè)人的單獨(dú)同意，還需要提前告知必要性和影響力。

4.《個(gè)人信息保護(hù)法》規(guī)定了個(gè)人信息跨境提供的合法性基礎(chǔ)，包括通過國(guó)家網(wǎng)信部門組織的安全評(píng)估、按照國(guó)家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證、按照國(guó)家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同并約定雙方的權(quán)利和義務(wù)等，并且規(guī)定了中華人民共和國(guó)締結(jié)或者參加的國(guó)際條約、協(xié)定也可以作為合法基礎(chǔ)。

5.《個(gè)人信息保護(hù)法》規(guī)定了履行個(gè)人信息保護(hù)職責(zé)部門的職責(zé)。國(guó)家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)個(gè)人信息保護(hù)工作和相關(guān)監(jiān)督管理工作。對(duì)于個(gè)人信息處理活動(dòng)有任何疑問的任何組織、個(gè)人都有權(quán)向履行個(gè)人信息保護(hù)職責(zé)的部門進(jìn)行投訴、舉報(bào)。收到投訴、舉報(bào)的部門應(yīng)當(dāng)依法及時(shí)處理，并將處理結(jié)果告知投訴、舉報(bào)人。

6.規(guī)定了個(gè)人及個(gè)人信息處理者對(duì)個(gè)人信息的權(quán)利義務(wù)，其中對(duì)重要的一點(diǎn)是個(gè)人信息的可攜帶性。個(gè)人請(qǐng)求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者，符合國(guó)家網(wǎng)信部門規(guī)定條件的，個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑。

三、《個(gè)人信息保護(hù)法》對(duì)企業(yè)的啟示

1. 《個(gè)人信息保護(hù)法》第十三條中以“按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需”為企業(yè)需要處理員工的個(gè)人信息的情形提供了法律依據(jù)。因?yàn)閯趧?dòng)關(guān)系中從屬性的存在，員工的“同意”往往難以被認(rèn)定為是自由做出，使得企業(yè)處理員工個(gè)人信息困難重重，以“按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需”作為合法基礎(chǔ)為企業(yè)處理信息預(yù)留空間的同時(shí)又有著較強(qiáng)的限定，可以避免企業(yè)對(duì)正當(dāng)利益合法基礎(chǔ)的濫用，也體現(xiàn)了個(gè)人信息保護(hù)法嚴(yán)格的規(guī)制目標(biāo)。

2.切實(shí)履行告知與說明義務(wù)。《個(gè)人信息保護(hù)法》第十七條規(guī)定個(gè)人信息處理者在處理個(gè)人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知。因此企業(yè)須保證其開展自動(dòng)化決策的透明度和結(jié)果的公平、公正，不得借此在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。企業(yè)應(yīng)向客戶明確其通過自動(dòng)化決策將要實(shí)現(xiàn)的目的，如向用戶開展信息推送、商業(yè)營(yíng)銷等活動(dòng)，應(yīng)在用戶知情并同意的基礎(chǔ)上進(jìn)行個(gè)人信息處理，并為用戶提供拒絕的方式。

3.由于該法對(duì)敏感個(gè)人信息的保護(hù)要求更高，法律責(zé)任更重。因此企業(yè)更應(yīng)謹(jǐn)慎處理敏感個(gè)人信息, 避免承擔(dān)更加嚴(yán)重的違法責(zé)任。企業(yè)內(nèi)部應(yīng)對(duì)涉及的個(gè)人信息實(shí)行分級(jí)分類管理，將個(gè)人信息區(qū)分為一般個(gè)人信息和個(gè)人敏感信息，分別明確個(gè)人信息主體同意的方式，分別采取對(duì)應(yīng)的技術(shù)措施和權(quán)限管理措施。