日前，十三屆全國人大常委會第三十次會議表決通過了《中華人民共和國個人信息保護法》，自2021年11月1日起施行?！秱€人信息保護法》共8章74條，其中明確了很多網友們關心的問題。APP“不授權不讓用”是否違法？公民有權撤回個人信息是什么意思？當個人信息被泄露我們又該怎么辦？央視網專訪中國社會科學院學部委員、全國人大憲法和法律委員會委員孫憲忠，權威解讀《個人信息保護法》熱點話題。

央視網：下載APP時被要求同意隱私條款，提供一定的信息，否則無法使用APP?！秱€人信息保護法》中相關法條對此是如何規(guī)范要求的？

孫憲忠：此次《個人信息保護法》針對信息收集有很多條文規(guī)定，它的基本原則就是要正當、合法、必要。至于涉嫌收集個人隱私，首先要對隱私有一個明確的定義，就是說它是涉及到個人私密的信息，涉及到個人的私生活、居住地、身體狀況等，這些方面的問題是不能向外泄露的，因此都屬于隱私，這也是民法典明確規(guī)定的。如果這個平臺或者說APP提供者要求提供涉及個人隱私性信息的話，在法律上來看有可能會涉嫌違法，不一定說絕對就是違法。比如說醫(yī)療方面的信息收集，醫(yī)院收集的信息與個人身體狀況有關，這些私密信息的收集是必要的，因為醫(yī)院要給病人治病。

法律上跟收集個人信息有關的條文有以下幾個：其一是《個人信息保護法》的第四條，它明確了個人信息到底指哪些東西，信息的處理包括什么，其中明確指出處理個人信息應該合法正當，還要必要。尤其是第六條對應性更強，明確指出處理個人信息應該具有合理的目的，應該與處理的目的直接相關，對個人的權益影響最小。比如，如果涉及對個人疾病治療的話，那就是有明確合理的目的，但是其他情況下，如果收集這個信息和處理目的是毫無關聯(lián)的，就屬于違法了。

第十四條明確規(guī)定，即使是個人同意收集信息，平臺或者APP提供者也要給個人提供一個充分說明，有些時候甚至還要采取書面形式，這就延伸出了同意權、知情權的問題。

同時第十五條還提到撤回權的問題，也就是說許可個人將信息撤回。第十六條就針對此問題對信息收集者提出要求，即個人信息處理者不得以個人不同意處理其個人信息或者要求撤回信息為由，而拒絕向其提供產品或服務。

總體來說，個人信息收集是這次《個人信息保護法》非常重視的一個環(huán)節(jié)，其中有很多強制性的規(guī)定條文，這些都是特別有意義的。

央視網：手機經常接到騷擾電話，是否屬于個人信息泄露？《個人信息保護法》中是如何規(guī)定的？

孫憲忠：比如說你在家里住得好好的，結果有人老打電話騷擾你，還有些家里剛生了孩子，剛從醫(yī)院回家，走在路上就有人向你推銷小孩尿布或者藥品等等，那很顯然這就是個人信息泄露，但這種情況不屬于收集環(huán)節(jié)，這屬于在信息收集之后的“占有和加工管理”這個環(huán)節(jié)?！秱€人信息保護法》對這個環(huán)節(jié)也有一些明確的規(guī)定。第五十二條規(guī)定，負責收集個人信息的人應該對收集來的信息進行妥善的監(jiān)督和保管，否則就失職了。然后第五十七條也明確提到，如果說個人信息有可能發(fā)生泄露的話，那么個人信息處理者也就是這個掌管信息的機構，就要立即采取補救措施，具體來說，我們國家就是指網信部門或者是市場管理相關機構等，要趕緊想辦法采取補救性措施，這是就信息管理人來說的。

那么就個人而言，如果說我發(fā)現(xiàn)自己的個人信息已經被泄露，那應該怎么辦？首先就是第六十一條第二項它就規(guī)定個人的權利，如果你發(fā)現(xiàn)自己的信息被泄露，你就應該積極地投訴，然后網信管理部門、市場管理部門等相關管理機構接受這個投訴，再去進行調查、查處。

央視網：我們生活中涉及網絡應用下載，經常要通過手機驗證用到人臉識別，這一行為是否有必要？

孫憲忠：首先人臉識別也是一種信息采集的方法，因此它也要遵循正當、合法、必要的原則。考慮到現(xiàn)在的人臉識別采集方式，很多情況下都是個體不知不覺就被采集了，所以這次立法過程針對這個問題也提出了明確規(guī)定。第二十六條提出，在公共場所安裝圖像采集個人身份識別設備的時候，其出發(fā)點必須是要維護社會公共安全，而不能用于其他目的，要符合國家法律規(guī)定，而且在安裝的時候，要設置明顯的提示性標識。

央視網：在實際生活中，數(shù)據收集、分析等也確實給人們帶來了很多便捷，在《個人信息保護法》中如何平衡保護個人信息和維護公共利益二者之間的關系？

孫憲忠：實際上在立法的時候，我們就這個問題也進行了很多討論。因為曾經一度社會上對個人信息泄露感到很恐慌、很擔憂，但是后來我們又遭遇了疫情，在防控疫情的過程中，我們采用了一些信息化的手段，最后幫助我們有效地控制了疫情。除此之外，個人信息的收集在社會管理過程中也提供了很多方便，比如說大家乘坐高鐵、飛機。所以經過研究后，我們得出這樣一個結論：我們國家已經進入信息化社會，信息化是社會的進步，我們要利用信息化為人民造福，促進國家經濟發(fā)展，給人民提供更多物質生活和文化生活的方便，這也是它的利好方面。但是我們也發(fā)現(xiàn)，在信息收集環(huán)節(jié)和后續(xù)的信息加工、管理、應用等環(huán)節(jié)出了一些問題，所以這個立法就是針對這些環(huán)節(jié)出現(xiàn)的問題所提出的措施。所以其實《個人信息保護法》并沒有禁止個人信息收集，而是反對過度收集、強制收集和違法收集。

央視網：此前，我國涉及個人信息的法律有三部，分別是《中華人民共和國網絡安全法》《中華人民共和國電子商務法》《中華人民共和國民法典》，個人信息保護在這三部法律中得到的“保護”權重是怎樣的？您如何看待《個人信息保護法》單獨立法的必要性和重要意義？

孫憲忠：不是說它們的權重不同，而是它們的出發(fā)點不一樣。從2014年起我擔任人大代表，提出制定個人信息保護法的議案。具體來說，《電子商務法》它主要解決商業(yè)性的信息保管和利用問題，一般來說跟個人的關系不太大；《網絡安全法》涉及國家利益、社會利益保障的問題，它跟個人這個出發(fā)點不一樣；《民法典》它主要是解決單一的個人信息受到損害以后的救濟問題。其實這就是兩個大要點，一個是解決單一個人的問題，而《個人信息保護法》它是群體性的，面向的是不特定的多數(shù)人。

另外一個最重要的就是，在民法里個人信息保護不能預先保護，所以它沒有辦法建立預先救濟的制度，只能采取事后救濟制度。但是在《個人信息保護法》方面，它是要采取預先防范的原則，比如現(xiàn)在社會上探討的大部分個人信息泄露都是出現(xiàn)在收集掌管的環(huán)節(jié)里，因此要預先防范，把可能造成的損害消滅在萌芽狀態(tài)。

另外還要一再強調的就是，制定《個人信息保護法》不是說要消除對信息的利用，恰恰相反，是要促進信息化的社會建設。

央視網：請您舉例講一講，《個人信息保護法》實施后，將促使我們生產生活中哪些常見的規(guī)則和習慣發(fā)生改變？

孫憲忠：最直觀地來說，對老百姓而言，我們的社會生活會更加可靠，不像過去那樣沒有安全感。另外，《個人信息保護法》影響最大的就是負責收集個人信息的部門，包括政府部門、大型企業(yè)等。比如像鐵路、民航等各個交通部門都會收集到很多信息，所以對他們而言，了解這部法律很重要，他們以后要加強這方面的合規(guī)性審查。還有像前面提到的APP應用，之前如果用戶選擇不同意條款，APP就會拒絕提供服務，以后這些情況至少來說是不適當?shù)模踔劣锌赡軙嫵蛇`法，法律實施以后這些問題都會得到解決?？傊@次的《個人信息保護法》對整個社會而言，是一個很重要的利好消息。

現(xiàn)在我們已經進入到信息化社會，信息化有可能產生的弊端是揮之不去的，因此我們應該積極地利用它的好處。但是從另一方面來講，如果個人信息受到損害了，我們也有保護自己的方法，而這個就是法律要解決的問題。（記者 王汝希/視頻制作 及玥/錄音整理 王靜遠）

（來源：央視網）