十三屆全國(guó)人大常委會(huì)第二十八次會(huì)議日前就個(gè)人信息保護(hù)法草案二審稿進(jìn)行了分組審議。與會(huì)人員普遍認(rèn)為,草案二審稿強(qiáng)化超大型互聯(lián)網(wǎng)平臺(tái)的個(gè)人信息保護(hù)義務(wù),明確國(guó)家網(wǎng)信部門統(tǒng)籌推進(jìn)個(gè)人信息保護(hù)的有關(guān)工作職責(zé),為個(gè)人信息保護(hù)提供了更堅(jiān)強(qiáng)的法律支撐。
李飛躍委員說,在現(xiàn)行法律基礎(chǔ)上,針對(duì)個(gè)人信息整個(gè)生命周期制定出臺(tái)專門法律,可以提供更強(qiáng)有力的法律保障,維護(hù)網(wǎng)絡(luò)空間良好生態(tài)。與會(huì)人員認(rèn)為,二審稿在一審稿基礎(chǔ)上,相關(guān)規(guī)定更細(xì)化,內(nèi)容指向更明確。與此同時(shí),在敏感個(gè)人信息范圍界定等方面,建議進(jìn)一步細(xì)化并完善。
草案二審稿明確了敏感個(gè)人信息的性質(zhì)和范圍。周洪宇委員說,草案中列出敏感個(gè)人信息的多方面內(nèi)容,但實(shí)際上很難列完整,建議增加授權(quán)條款:“敏感個(gè)人信息的范圍、種類等由國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門根據(jù)經(jīng)濟(jì)社會(huì)發(fā)展情況作出規(guī)定,并向社會(huì)發(fā)布”。
敏感個(gè)人信息中,人臉等個(gè)人生物特征的采集和使用一直受到社會(huì)廣泛關(guān)注。王超英委員說,當(dāng)前人臉信息等個(gè)人生物信息在線上線下被廣泛使用,草案對(duì)個(gè)人生物信息,特別是人臉識(shí)別技術(shù)的規(guī)范講得不是特別清楚,建議對(duì)人臉、指紋等個(gè)人生物信息進(jìn)行具體規(guī)范。
個(gè)人信息處理者在使用完相關(guān)信息后,或者個(gè)人撤回同意時(shí),如何保證個(gè)人信息徹底不留痕跡?草案二審稿中明確了應(yīng)刪除個(gè)人信息的具體情形。
郭雷委員說,建議在個(gè)人信息處理包括的事項(xiàng)中,增加“復(fù)制、刪除、銷毀和評(píng)估”,這樣可以體現(xiàn)信息處理活動(dòng)的完整性。李巍委員說,要規(guī)定某些信息必須有一定的有效期限和特殊用途,以及限制使用范圍,超過有效期就要自動(dòng)銷毀、刪除、退出;規(guī)定有關(guān)主管部門和機(jī)構(gòu)定期開展檢查和監(jiān)督,集中精力妥善解決好這些信息的退出和銷毀問題。
王硯蒙委員說,草案二審稿補(bǔ)充了自然人死亡后的個(gè)人信息保護(hù)內(nèi)容,也應(yīng)該對(duì)自然人出生之前的信息保護(hù)問題作出規(guī)定。“未出生的胎兒也有其獨(dú)特的生物識(shí)別信息,從懷孕開始到胎兒分娩,孕婦要在醫(yī)療機(jī)構(gòu)進(jìn)行多次孕產(chǎn)檢查,這些檢查會(huì)產(chǎn)生胎兒的影像、性別、血型、疾病基因、身體特征和是否殘缺等生物識(shí)別信息,這些胎兒信息與父母信息一起都在醫(yī)療機(jī)構(gòu)大量存儲(chǔ),有必要以法律形式加以保護(hù)。”
草案規(guī)定,基于個(gè)人同意而進(jìn)行的個(gè)人信息處理活動(dòng),個(gè)人有權(quán)撤回同意。李飛躍委員說,建議進(jìn)一步完善個(gè)人撤回同意的有關(guān)內(nèi)容,明確撤回的方式、撤回時(shí)間的認(rèn)定等,增強(qiáng)法條的針對(duì)性和操作性。
還有一些與會(huì)人員認(rèn)為,建議草案中的個(gè)人信息概念界定與民法典等法律調(diào)整一致。杜小光委員說,建議個(gè)人信息保護(hù)法草案采用民法典、網(wǎng)絡(luò)安全法中有關(guān)“個(gè)人信息”定義的表述,以達(dá)到法律條文間的統(tǒng)一。楊志今委員說,民法典對(duì)個(gè)人信息的定義突出強(qiáng)調(diào)了“特定自然人的各種信息”,建議草案采用與民法典相同的表述進(jìn)行定義。