肖飒解读《小我 信息掩护 法》：电商平台应为小我 网购信息泄露举证
日前，十三届全国人年夜 常委会第三十次会议表决通过《小我 信息掩护 法》，自2021年11月1日起施行。这是我国首部专门针对小我 信息掩护 的系统性、综合性司法 。《小我 信息掩护 法》将如何掩护 公民信息平安 ，掌握海量小我 信息的互联网企业如何合规化？针对这些问题，中国度 当 经济信息网新经济频道于近日专访了北京年夜 成律师事务所合股 人肖飒。
据介绍，肖飒拥有10年执业经验，业务领域涉及金融刑事案件辩护及司法 风险防控，曾为多家上市公司、银行的合规整改提供意见。
1、刑法、数据平安 法等司法 也掩护 小我 信息平安 ，为何国度 要专门出台《小我 信息掩护 法》，契机是什么？
答：我国正处于全面数字化转型的成长 阶段，新技术、新应用层出不穷，小我 信息的处理已成为社会进步和家当 升级的驱动力，加年夜 小我 信息的掩护 已成为提高我公法 治文明和法治水平的重要需求。
小我 信息掩护 是系统性工程，涉及小我 信息处理者行为规范、司法 责任承担、国度 对小我 信息处理行为的行政监管等多方面。我国需要专门立法，为实践中的小我 信息掩护 提供全面的、统一的司法 基础。
2、《小我 信息掩护 法》出台后，互联网企业在小我 信息处理上应如何合规化？
答：《小我 信息掩护 法》出台后，互联网企业务必在11月1日前调剂 “隐私协议”“注册协议”及内部数据合规体系，不然 可能面临罚款或刑罚。它们需要做出如下合规调剂 ：
第一，贯彻“告诉 -同意”规矩 。《小我 信息掩护 法》要求，处理小我 信息应当在实现充分告诉 的前提下取得小我 同意。小我 信息处理重要事项产生 变革 的，应当重新向小我 告诉 并取得同意。
第二，注意对青少年小我 信息的掩护 。《小我 信息掩护 法》划定 ，14岁以下少年儿童的小我 信息为敏感信息，互联网企业在甄别C端用户时，要对青少年小我 信息做特别处理。
第三，注重对自动化决策的规范。现实中，很多企业利用年夜 数据剖析 、评估消费者的小我 特征用于商业营销，《小我 信息掩护 法》第24条划定 ，小我 信息处理者利用小我 信息进行自动化决策，应当包管 决策的透明度和结果公平、公平 ，不得对小我 在交易价格等交易条件上实行不合理的差别待遇。
第四，强化对敏感小我 信息的掩护 。《小我 信息掩护 法》将生物识别、医疗健康、金融账户等列为敏感小我 信息。对敏感小我 信息进行处理，应当事前进行影响评估，告诉 处理敏感小我 信息的需要 性以及对小我 权益的影响，并取得小我 零丁 同意。
《小我 信息掩护 法》是要积极推进数据流转，在征得小我 同意或者去标识化、匿名化之后，允许市场主体使用由小我 信息衍生出来的数据。
3、对于年夜 型互联网公司，《小我 信息掩护 法》是否具备司法 威慑力？
答：对企业及相关责任人罚款上限的划定 是《小我 信息掩护 法》的一年夜 亮点，它年夜 幅提高了小我 信息泄露的违法成本，能够对年夜 型互联网公司产生一定的威慑，也体现我国不以牺牲小我 信息平安 为价值 换取数字经济高速成长 的基本立场。
《小我 信息掩护 法》第66条划定 ，有划定 的违法行为，情节严重的，由省级以上履行小我 信息掩护 职责的部分 责令纠正 ，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部分 吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一按期 限内担负 相关企业的董事、监事、高等 治理 人员和小我 信息掩护 负责人。
我国单位犯法 是双罚制，不仅处罚单位并且 处罚直接负责的人员。
4、除年夜 数据杀熟，有哪些互联网平台常见做法将酿成 违法行为？
答：《小我 信息掩护 法》出台后，数据爬虫、公开售卖隐私数据、一揽子授权、强制同意等行为会受到规制。
5、《小我 信息掩护 法》对于小我 金融信息掩护 的意义？
答：一定水平 上，《小我 信息掩护 法》能防止小我 金融信息被不法 使用，使追责更为切实可行，从而推动互联网金融的良性运行，营造更为平安 的金融数据环境。
比如，以往金融机构或消金公司为了包管 回款，将用户金融账户信息转给催收机构，导致小我 信息外露。这是违反《小我 信息掩护 法》的，可能会面临相应处罚。
6、《小我 信息掩护 法》施行后，对小我 会有什么影响？是否意味着小我 可以放松警惕了？
答：《小我 信息掩护 法》对小我 信息主体权利进行全面构建，这些权利包含 知情权、决定权、查阅复制权、数据转移权、更正弥补 权、删除权、诉权等。易言之，在《小我 信息掩护 法》的框架下，权利主体对信息的处理享有更多“自决权”。
《小我 信息掩护 法》的出台不料 味着小我 可以对信息掩护 放松警惕，小我 应当在充分了解小我 信息处理行为的主体、目的、方法 等的基础上，妥善行使这些权利，以积极掩护 小我 信息平安 。
7、很多消费者的网购信息遭到泄露，《小我 信息掩护 法》出台后，他们的维权将会更容易吗？
答：基于《小我 信息掩护 法》第69条的错误 推定责任原则，如果消费者在网购后遭遇小我 信息泄露，电商平台应当能够证明自己没有错误 ，不然 即应承担泄露小我 信息的相应责任。这一划定 有助于解决消费者举证困难的问题。
同时，《小我 信息掩护 法》划定 ，国度 网信部分 应统筹协调有关部分 完善小我 信息掩护 投诉、举报工作机制，通顺 了消费者的维权通道。
8、《小我 信息掩护 法》对刑法红线的界定有影响吗，可否举例说明？
答：《刑法》第253条划定 了侵犯公民小我 信息罪，具体划定 是，违反国度 有关划定 ，向他人出售或者提供公民小我 信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。《最高人民法院、最高人民检察院关于解决 侵犯公民小我 信息刑事案件适用司法 若干问题的解释》对前述“违反国度 有关划定 ”的界定是司法 、行政律例 、部分 规章，范围较年夜 ，跨越 了《刑法》第九十六条“国度 划定 ”对应的司法 、行政律例 。
在《小我 信息掩护 法》出台之前，据不完全统计，涉及公民小我 信息掩护 的司法 、行政律例 、部分 规章多达几十部，该等条款之间不乏互相矛盾、冲突之处，在一定水平 上导致了司法认定难题，如对本罪组成 要件如小我 信息的范围、如何认定提供和出售的“不法 性”争议颇多。
《小我 信息掩护 法》的效力品级 是司法 ，可预见的是，其将成为《刑法》第253条主要的前置法之一，并且其实施以后，各行政律例 与部分 规章中与之相冲突的条款，则不该 再适用，既能加强公民小我 信息的刑法掩护 ，同时也可防止犯法 圈的欠妥 扩张。
页:
[1]