原標(biāo)題：個人信息保護法十一月一日起實施 為個人信息安全裝上“保護鎖”

“我很想問：你一個天氣預(yù)報APP，訪問我通訊錄干嘛？”

一網(wǎng)友發(fā)了這條微博后，引來吐槽一片——外賣APP要求訪問手機相冊，打車APP獲取手機IMEI，那些APP在怎樣監(jiān)視我們的生活啊？APP泄露個人信息，被那些別有用心者拿去詐騙了……

個人信息使用領(lǐng)域亂象叢生，讓公眾對將于11月1日起實施的個人信息保護法充滿期待，希望該法能終結(jié)“信息裸奔”亂象，為社會公眾提供規(guī)范、系統(tǒng)、有效的個人信息法律保護。

不填信息就閃退？APP再不能這么霸道

這樣的情景，或許你我都曾遇見：

在注冊某APP過程中，界面出現(xiàn)用戶信息填寫頁面，要求用戶填寫其年齡、手機號、職業(yè)等信息，不填寫上述信息，則無法完成注冊過程。隨后，《隱私條款》同意勾選界面跳出來，需點擊同意整個條款內(nèi)容才能最終完成注冊。用戶雖不滿APP對年齡、手機號、職業(yè)等信息進行收集，且不同意《隱私條款》中發(fā)送廣告短信等內(nèi)容，但為使用該APP，只好填寫了相關(guān)個人信息內(nèi)容并勾選同意《隱私條款》。

對此，北京互聯(lián)網(wǎng)法院綜合審判一庭副庭長顏君接受本報記者專訪時表示，APP收集用戶信息，是目前互聯(lián)網(wǎng)業(yè)態(tài)中處理個人信息最為常見的應(yīng)用場景。APP通過用戶手機使用痕跡可獲取大量用戶信息，其對個人信息的過度采集和處理引發(fā)廣大群眾對APP泄露個人隱私的強烈關(guān)注和擔(dān)憂。

針對APP通過格式條款強迫用戶同意、過度收集個人信息的情況，個人信息保護法第十四條明確規(guī)定，“基于個人同意處理個人信息的，該同意應(yīng)當(dāng)由個人在充分知情的前提下自愿、明確作出”；第十六條規(guī)定：“個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外?！?/p>

顏君認(rèn)為，這意味著APP通過注冊界面強制用戶填寫個人信息或同意授權(quán)條款等方式，獲取當(dāng)事人明示或默示關(guān)于處理個人信息的同意，均有可能構(gòu)成無效同意，APP不得據(jù)此主張其存在處理相關(guān)個人信息的合法性基礎(chǔ)。

中國人民大學(xué)法學(xué)院教授、博士生導(dǎo)師張新寶表示，由于個人信息保護法作出了明確的法律規(guī)定，大多數(shù)處理個人信息的企業(yè)會依法合規(guī)處理個人信息，遵循告知同意的規(guī)定，不會強迫索取個人信息。如果有少數(shù)企業(yè)恣意而為，相關(guān)個人可以進行投訴，主管部門將予以嚴(yán)厲處罰。所以，這些規(guī)定能在源頭上治理企業(yè)強迫索取個人信息的違法侵權(quán)亂象。

記者注意到，該法第六十六條規(guī)定了多種行政處罰責(zé)任，包括對違法處理者（企業(yè)）的處罰和對其負(fù)責(zé)人的處罰；既包括責(zé)令改正、警告、沒收違法所得、責(zé)令暫?；蛘呓K止服務(wù)，也包括罰款。

“罰款有針對個人的，也有針對企業(yè)的?！睆埿聦毐硎?，情節(jié)嚴(yán)重的，分不同規(guī)模的企業(yè)，罰款上限分別為5000萬元人民幣和上一年度營業(yè)額5%以下的罰款。對個人的罰款則是10至100萬元?！斑@個處罰力度是比較大的。”

看房還要先“刷臉”？除非為了公共安全

小陳由中介帶去開發(fā)商售樓處看房，發(fā)現(xiàn)進門處安裝有人臉識別系統(tǒng)，可抓取其人臉信息。對此，小陳感到疑惑，為何看房還需要“刷臉”呢？

中介告訴他，開發(fā)商收集來訪客戶的面部信息，上傳至統(tǒng)一系統(tǒng)進行比對甄別，是用以區(qū)分自訪客戶和渠道拜訪客戶。渠道拜訪客戶是由中介帶到售樓處的客戶，此類客戶如果成交，開發(fā)商需付給中介分銷傭金。為防止開發(fā)商與中介在確定客戶來訪渠道和進行傭金結(jié)算過程中引發(fā)爭議，開發(fā)商使用人臉識別技術(shù)對客戶來訪渠道進行留痕。雖然“刷臉”的理由聽起來并無惡意，但小陳還是感覺很不舒服。

人臉識別技術(shù)作為一種常見的身份驗證方式，具有便捷、防偽度高、無接觸等優(yōu)勢，近年來被廣泛運用于各種商業(yè)場景。顏君提到，對于人臉識別技術(shù)的濫用，特別是公眾場所無感式人臉識別技術(shù)的使用，一度引發(fā)了人們的不適與恐慌。

對此，個人信息保護法第二十六條專門規(guī)定，在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)當(dāng)為維護公共安全所必需，遵守國家有關(guān)規(guī)定，并設(shè)置顯著的提示標(biāo)識。所收集的個人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的；取得個人單獨同意的除外。

顏君提到，人臉信息帶有自然人的面部特征信息，作為生物識別信息的一類，屬于敏感個人信息，此類信息一經(jīng)泄露或非法使用更易引發(fā)嚴(yán)重危害。法律對敏感信息的處理具有更為嚴(yán)格的要求，一般需征得權(quán)利人的單獨同意。而公共場所使用無感式人臉識別技術(shù)，相關(guān)信息處理者顯然未履行告知并征得同意的義務(wù)。經(jīng)過此次立法的明確規(guī)定，此種行為在未來將得以有效規(guī)制。

“對人臉信息的處理和濫用，社會十分關(guān)注，前不久最高人民法院出臺了專門的司法解釋?！睆埿聦毐硎?，法律設(shè)專門條文保護個人身份識別信息，規(guī)范公共場所的圖像采集和個人身份識別設(shè)備行為，強調(diào)必須遵守國家的有關(guān)規(guī)定且僅用于公共安全目的，這樣的法律規(guī)定落地后必將對保護個人身份識別信息起到積極作用。

將別人家孩子的視頻傳上網(wǎng)？先要監(jiān)護人同意

6歲小女孩李某因不愿上學(xué)而哭鬧，父母對其進行教育。此時，路人魏某使用手機拍攝了上述過程，并將該視頻上傳至網(wǎng)上，引發(fā)大量網(wǎng)友觀看評論。該視頻中小女孩的面部特征清晰，還露出了內(nèi)衣內(nèi)褲。李某的父母認(rèn)為，魏某未經(jīng)同意，將含有李某清晰面部圖像的視頻傳至網(wǎng)上，侵犯其肖像權(quán)、名譽權(quán)和隱私權(quán)。

顏君表示，魏某雖并非嚴(yán)格意義上的個人信息處理者，但作為一般公民，在使用他人信息，特別是在網(wǎng)上公開發(fā)布涉未成年人信息時，亦應(yīng)當(dāng)審慎。個人信息保護法強化對未成年人個人信息的特別保護，將未滿十四周歲未成年人的個人信息納入敏感信息處理規(guī)則范圍。該法第三十一條規(guī)定，個人信息處理者處理不滿十四周歲未成年人個人信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護人的同意。

這意味著近年來盛行的在線教育、在線游戲?qū)⒉荒茈S意收集不滿十四周歲未成年人身份證號碼、學(xué)校、住址、聯(lián)系方式等個人信息，而應(yīng)先取得未成年人的父母或者其他監(jiān)護人的同意。

記者注意到，個人信息保護法還強調(diào)，個人信息處理者處理不滿十四周歲未成年人個人信息的，應(yīng)當(dāng)制定專門的個人信息處理規(guī)則。

張新寶表示，這一專門的規(guī)則，應(yīng)當(dāng)符合法律的規(guī)定，符合國家個人信息保護主管部門等頒布的規(guī)定，獲得有關(guān)機構(gòu)（有些為獨立機構(gòu)）的監(jiān)督認(rèn)可。

全國人大代表、山東鳶都英合律師事務(wù)所主任高明芹一直高度關(guān)注個人信息保護與國家信息化建設(shè)。她表示，在信息化時代，個人信息保護已成為廣大人民群眾最關(guān)心的問題之一。個人信息保護法貫徹以人民為中心的法治理念，聚焦個人信息保護領(lǐng)域的突出問題和人民群眾的關(guān)注關(guān)切，采取預(yù)先防范的原則設(shè)置規(guī)則，努力將人民群眾網(wǎng)絡(luò)空間合法權(quán)益維護好、保障好、發(fā)展好，使人民群眾在數(shù)字經(jīng)濟發(fā)展中有更多獲得感、幸福感和安全感。同時，個人信息保護法實施后，也必將促進國家信息化建設(shè)行穩(wěn)致遠(yuǎn)。（王麗麗）