兩會 | 央行崔瑜:建議制定個人信息保護法
隨著互聯(lián)網(wǎng)進入生活的方方面面,涉及個人信息保護的違法行為屢見不鮮?!坝捎诋斍皞€人信息集中化程度高,個人信息泄露成為常態(tài),電信網(wǎng)絡(luò)詐騙治理向縱深發(fā)展,加快個人信息保護的立法工作迫在眉睫。”全國人大代表、中國人民銀行南寧中心支行黨委書記、行長崔瑜對記者說。
在尚未出臺個人信息保護專法的背景下,我國個人信息保護的相關(guān)規(guī)定零散分布于民法總則、電商法、《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》等諸多法律法規(guī)。上海、山東等10多個省市在信用信息、社會信用管理等立法活動中,把個人信息保護納入地方法律范疇,積累了一定的地方立法實踐經(jīng)驗。
“雖然這些法規(guī)在不同程度、不同層面把保護個人信息納入規(guī)范范疇,但仍存在立法空白?!贝掼ふf。具體表現(xiàn)在以下幾方面:個人信息被率先納入刑法保護,刑罰已從威懾手段演變?yōu)橹苯邮侄?,排斥其他法律手段,個人信息保護治理呈現(xiàn)“刑法先行”特征,不利于數(shù)據(jù)治理格局的形成;個人信息保護僅針對部分行業(yè),而法律著重點應(yīng)是個人信息權(quán)益保護,不應(yīng)因行業(yè)或技術(shù)手段的不同出現(xiàn)差異;缺乏適用于政府機關(guān)的個人信息保護規(guī)范;缺少個人信息跨境流轉(zhuǎn)的有效法規(guī)管理。
崔瑜表示,個人信息保護立法已成為我國的一項國際責任,有利于實現(xiàn)與國際個人信息保護規(guī)則的接軌。與此同時,我國個人信息保護特別是電信網(wǎng)絡(luò)詐騙治理取得了階段性成效,把經(jīng)過實踐檢驗的各項舉措固化為法律,是保障和鞏固打擊治理成果的需要,也可以更好地服務(wù)社會和經(jīng)濟發(fā)展。為此,她建議從以下幾個方面推進制定個人信息保護法。
一是盡早推出個人信息保護法意見稿,回應(yīng)社會聚焦難題,彰顯依法治國的理念,震懾運用個人信息從事非法活動的不法分子。
二是明確個人信息保護立法宗旨。把個人信息上升為個人基本權(quán)利,確立在保護個人信息權(quán)的基礎(chǔ)上,促進個人信息合理運用的立法宗旨。
三是突出個人信息保護八項原則,即個人信息保護的知情同意、目的明確、使用限制、信息質(zhì)量、安全管理、禁止泄露、保存時限和自由流通八項原則,嚴格企業(yè)和機構(gòu)的信息保護責任,加大經(jīng)濟處罰力度。
四是設(shè)立國家個人信息保護宣教月。通過法律形式建立定期宣教長效機制,強化個人信息保護意識,營造“信息保護,人人有責”的良好氛圍。
五是強化個人信息跨境流動與保護。在個人信息立法時,充分考慮與國際規(guī)則的銜接安排,明確個人信息的國內(nèi)保護機制和跨境制度安排。強化與各國、各地區(qū)與國際組織的立法、司法、執(zhí)法之間的交流合作,建立更加完善的國際信息保護機制。