夏晶晶:守望个人信息安全 推进数智城市发展
作者:夏晶晶 发布时间:2021-09-14 20:39:05 点击率:

微信图片_20210923093655.jpg

  作者夏晶晶系杭州市人大常委会监察和司法工作委员会委员,大成律师事务所高级合伙人。

 

  高水平打造“数智杭州·宜居天堂”是我市的发展导向,而城市大脑就是“数智杭州”的新密码,是优化城市公共资源,实现政府决策的科学化、智能化、精简化,为城市居民生活带来便利的重要实践。随着数字经济时代的到来,数据成为一种新型的生产要素和社会财富被不断分享、分析、利用,随之而来的个人隐私安全问题也成为数字社会首要关注点。民法典将个人信息纳入人格权保护范围,加强了对个人信息权利的保护,对于实现数据产业的常态化发展,建设智慧城市具有深刻意义。《个人信息保护法》、《数据安全法》也正在加紧出台。

 

个人信息的保护范围

  个人信息指的是能够识别特定自然人的各种信息,具有一定的专属性与辨识性。传统的个人信息,例如自然人的姓名、身份证件号码等,具有明显的身份符号属性。伴随着互联网的发展,出现了新的个人信息,收集个人信息的能力也在增强,需要得到保护的个人信息的外沿也在不断扩大。例如用户网络浏览痕迹、网络购物订单信息、行踪轨迹等,当用户浏览网络平台、使用APP时,网络后台就能够自动收集存储个人信息。部分网络平台利用大数据,分析用户的个人信息、浏览信息,分析用户画像,实现精准营销。金融科技公司还可以通过大数据,建立用户风险评级,加强贷后管理,将这些新型个人信息纳入法律的保护范围内,是立法与时俱进的体现。

  民法典第一千零三十四规定:“自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。个人信息中的私密信息,适用有关隐私权的规定;没有规定的,适用有关个人信息保护的规定。”

 

收集个人信息的行为准则

  当我们在使用APP、注册网站会员的时候,往往要阅读、勾选《用户协议》。用户协议往往会约定用户同意授权网络平台收集用户的条款,明确网络平台收集的范围、处理的方式等。这其实是法律对于企业收集用户数据行为准则的规范。但需要注意的是,用户的授权是限定范围的授权,不能收集与提供服务、业务无关的数据,同时企业不能直接再将收集来的数据直接共享给第三方,需要获得用户明确的授权方可。

  不仅在网络世界,在线下也存在违规收集信息的现象。今年315晚会就曝光了某些门店安装人脸识别摄像头,在客户毫不知情的情况。识别客户信息并自动根据顾客到店的次数打上会员、非会员的标签。

民法典第一千零三十五条规定:“处理个人信息的,应当遵循合法、正当、必要原则,不得过度处理,并符合下列条件:(一)征得该自然人或者其监护人同意,但是法律、行政法规另有规定的除外;(二)公开处理信息的规则;(三)明示处理信息的目的、方式和范围;(四)不违反法律、行政法规的规定和双方的约定。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。”

  同时,用户对于授权企业收集的个人信息享有知情、监督的权利,民法典第一千零三十七条规定:“自然人可以依法向信息处理者查阅或者复制其个人信息;发现信息有错误的,有权提出异议并请求及时采取更正等必要措施。自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的,有权请求信息处理者及时删除。”

  《杭州城市大脑赋能城市治理促进条例》已经于今年3月1日正式施行,促进条例第十三条规定:“公共管理和服务机构、企业等应当遵循合法、正当、必要、适度的原则,依法开展数据的采集、归集、存储、共享、开放、利用、销毁和安全管理等工作,保障数据采集对象的知情权、选择权,履行数据安全保护义务,承担社会责任,不得损害国家安全、公共利益或者公民、组织合法权益。”

 

个人保护数据安全的建议

01提高个人信息保护意识

  注册网站会员时,应当仔细阅读《用户协议》,了解平台收集信息的范围、方式、目的、期限。若平台收集的数据超过业务所必须的范围,用户可以拒绝提供数据,关闭app获取通讯录相册等权限。也可以向有关平台举报,例如微信公众号(“App个人信息举报”)、APP专项治理工作组全国信息安全标准化技网站(pip.tc260.org.cn)。

02个人信息脱敏化

  避免在公开网络平台暴露个人的敏感信息包括真实姓名、手机号、身份证号码、定位等,避免因留言、网络社交泄露个人信息,遭受人肉搜索的风险。针对必须提供的个人较为敏感的数据,可以添加电子水印后上传。

03网络社交谨慎化

  拒绝添加不明身份的好友,警惕陌生人、陌生号码发送的链接,核实后再打开,警惕扫描来路不明的二维码,尤其是宣传扫描二维码即送礼品的情况。

04单据处置妥善化

  留存记录个人信息的单据应当妥善保存,避免因随意丢弃单据而导致单据上的地址泄露。证件、个人信息复印件需要及时销毁,证件丢失的应当及时挂失。


  数据是城市大脑系统的“细胞”,个人在保护自身数据安全的同时,在数据合规、数据自决的前提下,有序、合规地开放、共享自有数据,推动数据产业可持续发展,为城市数智化发展提供个人数据资源,成为数智城市的拥趸者、建设者、维护者,推动数智城市建设。

 

版权所有:中国民主建国会杭州市委员会 备案序号: 浙ICP备15045599号
设计制作及技术支持:杭州网尽信息科技有限公司

浙公网安备 33010402000580号


您是第位访问者