誰(shuí)來(lái)定義、如何定義“必需”

　　安裝圖像處理程序，要提供地理位置信息；下載文字編輯App，需獲取通訊錄權(quán)限；在公共場(chǎng)所毫不知情時(shí)，人臉信息可能被記錄……有人說(shuō)，對(duì)于生活在信息化時(shí)代的人們，這是一個(gè)最好的時(shí)代，也是一個(gè)最壞的時(shí)代——面對(duì)疫情防控形勢(shì)，可以“一碼走天下”，犯罪嫌疑人在聯(lián)網(wǎng)人臉識(shí)別系統(tǒng)下無(wú)所遁形；但人們?cè)谙硎軘?shù)據(jù)帶來(lái)便利的同時(shí)，也對(duì)信息收集處理的尺度、界限有著高度的敏感。

　　按照相關(guān)規(guī)定，App收集處理用戶信息應(yīng)該遵循“收所必需、用所必需”的基本準(zhǔn)則，所收集、處理的信息應(yīng)該處于“必需”，且在合理的時(shí)間段、規(guī)定的業(yè)務(wù)范圍內(nèi)被正當(dāng)使用。

　　個(gè)人信息保護(hù)法第16條規(guī)定：個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。

　　“這里的‘必需’怎么認(rèn)定？由誰(shuí)來(lái)確定？這就很關(guān)鍵了。”全國(guó)人大常委會(huì)委員彭勃表示：“現(xiàn)在人民群眾對(duì)于個(gè)人信息保護(hù)反映最大的，就是個(gè)人信息處理者過(guò)度采集和占有公民個(gè)人信息。某種意義上來(lái)講，我們制定這個(gè)法恰恰就是為了約束這個(gè)。要對(duì)供應(yīng)和服務(wù)運(yùn)營(yíng)商、信息處理者進(jìn)行嚴(yán)格、科學(xué)的約束和規(guī)范。”

　　許可表示，這里的“必需”條款，源自個(gè)人信息處理的最小必要原則。“提供產(chǎn)品或服務(wù)所必需”，必須從用戶和企業(yè)兩方來(lái)看，不能只看單方面的企業(yè)觀點(diǎn)，也不能只看單方面的用戶觀點(diǎn)，而是要通過(guò)雙方的合意來(lái)判斷。

　　根據(jù)個(gè)人信息保護(hù)法第26條規(guī)定，在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需。全國(guó)人大常委會(huì)委員李巍觀察到，實(shí)踐中一些社區(qū)、銀行、商店并不是完全按照這個(gè)規(guī)定，“或者說(shuō)是以假借維護(hù)公共安全為目的，設(shè)置很多人臉識(shí)別等生物識(shí)別手段”，他建議采取措施防止濫用和擴(kuò)大圖像采集、人臉識(shí)別等手段。

　　許可表示，“為維護(hù)公共安全所必需”應(yīng)當(dāng)遵循行政法上的比例原則。“為了維護(hù)公共安全而處理個(gè)人的敏感信息，特別是人臉信息，應(yīng)當(dāng)遵循其必要性。即是為了實(shí)現(xiàn)特定的公共目的之必要，不能超出維護(hù)公共安全目的”。

　?。▉?lái)源：光明日?qǐng)?bào)；記者 劉華東）