中新社北京8月20日電 十三屆全國人大常委會第三十次會議20日表決通過個人信息保護(hù)法。全國人大常委會法工委經(jīng)濟(jì)法室副主任楊合慶表示,個人信息保護(hù)法構(gòu)建了一套清晰、系統(tǒng)的個人信息跨境流動規(guī)則,規(guī)范了個人信息跨境流動。
當(dāng)前,個人信息的跨境流動日益頻繁,但由于遙遠(yuǎn)的地理距離以及不同國家法律制度、保護(hù)水平之間的差異,個人信息跨境流動風(fēng)險更加難以控制。楊合慶表示,個人信息保護(hù)法構(gòu)建了一套清晰、系統(tǒng)的個人信息跨境流動規(guī)則,以滿足保障個人信息權(quán)益和安全的客觀要求,適應(yīng)國際經(jīng)貿(mào)往來的現(xiàn)實需要。
他具體指出,一是明確:以向境內(nèi)自然人提供產(chǎn)品或者服務(wù)為目的,或者分析、評估境內(nèi)自然人的行為等,在中國境外處理境內(nèi)自然人個人信息的活動適用本法,并要求符合上述情形的境外個人信息處理者在中國境內(nèi)設(shè)立專門機(jī)構(gòu)或者指定代表,負(fù)責(zé)個人信息保護(hù)相關(guān)事務(wù)。
二是明確向境外提供個人信息的途徑,包括通過國家網(wǎng)信部門組織的安全評估、經(jīng)專業(yè)機(jī)構(gòu)認(rèn)證、訂立標(biāo)準(zhǔn)合同、按照中國締結(jié)或參加的國際條約和協(xié)定等。
三是要求個人信息處理者采取必要措施保障境外接收方的處理活動達(dá)到本法規(guī)定的保護(hù)標(biāo)準(zhǔn)。
四是對跨境提供個人信息的“告知—同意”作出更嚴(yán)格的要求,切實保障個人的知情權(quán)、決定權(quán)等權(quán)利。
五是為維護(hù)國家主權(quán)、安全和發(fā)展利益,對跨境提供個人信息的安全評估、向境外司法或執(zhí)法機(jī)構(gòu)提供個人信息、限制跨境提供個人信息的措施、對外國歧視性措施的反制等作了規(guī)定。
此外,個人信息保護(hù)法還賦予大型網(wǎng)絡(luò)平臺個人信息保護(hù)特別義務(wù)。楊合慶表示,互聯(lián)網(wǎng)平臺服務(wù)是數(shù)字經(jīng)濟(jì)區(qū)別于傳統(tǒng)經(jīng)濟(jì)的顯著特征。在個人信息處理方面,互聯(lián)網(wǎng)平臺為平臺內(nèi)經(jīng)營者處理個人信息提供基礎(chǔ)技術(shù)服務(wù)、設(shè)定基本處理規(guī)則,是個人信息保護(hù)的關(guān)鍵環(huán)節(jié)。
他指出,提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個人信息處理者對平臺內(nèi)的交易和個人信息處理活動具有強(qiáng)大的控制力和支配力,因此在個人信息保護(hù)方面應(yīng)當(dāng)承擔(dān)更多的法律義務(wù)。
據(jù)此,個人信息保護(hù)法對大型互聯(lián)網(wǎng)平臺設(shè)定了特別的個人信息保護(hù)義務(wù),包括:按照國家規(guī)定建立健全個人信息保護(hù)合規(guī)制度體系,成立主要由外部成員組成的獨立機(jī)構(gòu)對個人信息保護(hù)情況進(jìn)行監(jiān)督;遵循公開、公平、公正的原則,制定平臺規(guī)則;對嚴(yán)重違法處理個人信息的平臺內(nèi)產(chǎn)品或者服務(wù)提供者,停止提供服務(wù);定期發(fā)布個人信息保護(hù)社會責(zé)任報告,接受社會監(jiān)督。(來源:中新網(wǎng) 記者 黃鈺欽 梁曉輝)
