完善|织密法网，切实保护个人信息（坚持和完善人民代表大会制度）_ows|管理员|密码|security|密码管

文章插图
刚在一个购物软件上浏览母婴用品，另一个购物软件就推送奶粉广告；用不同账号登录同一个打车软件，相同距离价格却不同……近年来，滥用网络轨迹、大数据杀熟等引发社会对个人信息保护的广泛关注。
如何保护个人信息？2021年8月20日，十三届全国人大常委会第三十次会议审议通过《中华人民共和国个人信息保护法》，这部法将于11月1日正式实施。中国的个人信息保护从此进入了一个全新的阶段。
——编者
构建个人信息保护的基本制度
“长期以来，保护个人信息的规则制度散见于许多单行法律中。不仅零散，有些规定还有可能相互矛盾。”北京大学法学院教授、知识产权学院常务副院长张平说，“去年，民法典对个人信息保护作出了规定。但还需要一部专门的法律规定个人信息保护的基本原则和制度，增强个人信息保护的系统性、权威性和针对性。”
【完善|织密法网，切实保护个人信息（坚持和完善人民代表大会制度）】翻开个人信息保护法，个人信息保护的基本原则和各项制度清晰、全面，个人信息权益的保护架构已经搭建起来。
全国人大常委会法工委经济法室副主任杨合庆介绍：“个人信息保护法确立了个人信息处理应遵循的原则，强调处理个人信息应当遵循合法、正当、必要和诚信原则，具有明确、合理的目的并与处理目的直接相关，采取对个人权益影响最小的方式，限于实现处理目的的最小范围，公开处理规则，保证信息质量，采取安全保护措施等，这些原则应当贯穿于个人信息处理的全过程、各环节。”
具体保护规则是否科学、合理，也是个人信息权益能否得到有效保护的重要方面。
此前，某卫浴企业被曝光在其各门店安装了人脸识别功能的摄像头，一旦顾客进入该企业门店，在不知情的情况下，人脸信息就会被捕捉、记录，以后顾客再去旗下哪家店，去了几次，该企业都会知道。
“比如这个人过来了，乙店会提示这个人也逛过甲店，乙店如何去接待、如何去报价，就有心理准备了。”北京大学粤港澳大湾区知识产权发展研究院学术研究与发展合作部主任辜凌云说，“该企业的行为，显然不符合个人信息保护法中的‘告知—同意’原则。”
杨合庆介绍：“‘告知—同意’是个人信息保护法确立的个人信息保护核心规则，是保障个人对其个人信息处理知情权和决定权的重要手段。个人信息保护法要求处理个人信息，应当在事先充分告知的前提下取得个人同意，个人信息处理的重要事项发生变更的应当重新向个人告知并取得同意。”
“个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项……”
清华大学法学院副院长程啸对个人信息保护法中这一条款印象深刻。“在实践中，不少个人信息处理者为了满足法律的要求，规避法律风险，往往以‘捆绑’的方式列出内容冗长繁琐的隐私政策条款，给用户带来阅读上的困难。”程啸说，“有鉴于此，个人信息保护法中要求，处理者在履行告知义务时，应当使用清晰易懂的语言和显著的方式进行告知。”
回应个人信息保护的热点问题
法律在理性中体现着温度。翻开个人信息保护法，不难发现，它不仅是一本“个人信息权益的宣言书”，而且用个人信息保护领域基本法的形式来回应社会公众的关切，不断增进人民群众获得感、幸福感和安全感，反映时代应有的价值追求。
郭某为了方便到野生动物园游玩，购买了动物园年卡，当时园方的入园方式为指纹核验入园。于是，郭某留下了个人身份信息并录入指纹。不久，郭某收到了野生动物园发来的短信，提示其园区年卡系统已升级为人脸识别，原指纹识别已取消，未注册人脸识别的用户将无法正常入园。