世界数化|《个人信息保护法》引入“守门人”等条款的考量

这里是“世界数化”专栏周报,追踪近期全球数字治理动态
在当今数据驱动变革与发展的时代,数据是与土地、劳动力、资本、技术等并驾齐驱的关键生产要素。根据中国互联网络信息中心(CNNIC)在8月27日发布的第48次《中国互联网络发展状况统计报告》,截至2021年6月,中国网民规模达10.11亿,互联网普及率达71.6%。
8月20日,第十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》,自2021年11月1日起施行。(来源:)该法规对以“告知-同意”为核心的个人信息处理规则、信息主体个人权利和一般信息处理者义务、大型互联网平台的特别义务、国家机关处理个人信息的规范、个人信息跨境流动以及履行个人信息保护监管体制、法律责任等内容做出了具体规定。法规正式生效后,将与《网络安全法》、《数据安全法》共同构筑起我国的网络法律体系和数字经济“生态保护系统”,也为全球数字治理提供了来自中国的解决方案。
中国《个人信息保护法》具有三个鲜明特色:第一、将个人信息受保护的权利上升至宪法性权利的高度,以中国《宪法》规定的“国家尊重和保障人权,公民的人格尊严不受侵犯,公民的通信自由和通信秘密受法律保护”为依据;第二,针对当前中国社会在个人信息保护方面的普遍关切,提供了强有力的法律保障,包括:个人信息处理以“告知—同意”为核心原则,通过自动化决策方式向个人进行信息推送、商业营销,应提供不针对其个人特征的选项或提供便捷的拒绝方式;处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息,应取得个人的单独同意;对违法处理个人信息的应用程序,应责令暂停或终止提供服务;第三、采取全球主流的,综合性通用立法模式,适用于国家机关和各行各业,并注重与国际个人信息保护通用原则全面接轨。
作为与国际接轨的特色创新之一,中国《个人信息保护法》合理借鉴欧盟《数字市场法(草案)》的思路,引入针对大型互联网平台的特别义务,即“守门人条款”。鉴于大型互联网平台掌握海量用户数据,一旦发生信息泄露或滥用,可能导致严重后果,因此专门要求其履行“守门人”角色,并承担更多责任,包括应按照国家规定建立健全个人信息保护合规制度体系,成立主要由外部成员组成的独立机构进行监督,遵循公开、公平、公正的原则制定平台规则,对严重违法处理个人信息的平台内产品或服务提供者停止提供服务,定期发布个人信息保护社会责任报告并接受社会监督等。
在此基础上,《个人信息保护法》还进一步规定了个人信息数据可携权。数据可携权最先由欧盟《通用数据保护条例》(GDPR)确立,并在美国、澳大利亚等国家立法中都有所体现。中国《个人信息保护法》规定,经个人请求,个人信息处理者应当提供转移的途径将个人信息转移至个人所指定的个人信息处理者。与此同时,在跨境数据流动等场景中,《个人信息保护法》除了引入国际上一些较为成熟的做法,如建立标准合同机制等,还推动与其他国家、地区、国际组织之间的个人信息保护规则、标准等的互认,展现了开放心态。
上述规定彰显了中国对于全球数字治理的三个关键考量,一是吸取有益国际经验,强化大型互联网平台的责任,打破其对海量数据的垄断,并有力监管“隐私驱动”的营销牟利等行为;二是适度采纳国际规范,促进数据合理流动,创造更具活力、更公平的数字经济竞争环境;三是促进中国在深度融入全球数字治理过程中获得更大话语权,有利于参与国际规则制定和达成国际共识,且符合互联网领域的世界潮流。
应当看到,此次《个人信息保护法》的出台是中国探索建立适应数字时代的整体法律制度的重大进展。然而,伴随数字经济的纵深发展,新的应用场景和新的信息安全问题还将不断出现,如何打破数据主体和数据控制者之间权责不对等的现状,如何平衡数据利用、数据隐私与数据安全三者的关系,仍是需要长期跟踪和研究解决的问题。
规则
中国市场监管总局就《禁止网络不正当竞争行为规定》征求意见
8月17日,中国市场监管总局宣布就《禁止网络不正当竞争行为规定》征求意见。《规定》中提出,经营者不得利用数据、算法等技术手段,通过影响用户选择或者其他方式,实施流量劫持、干扰、恶意不兼容等行为,妨碍、破坏其他经营者合法提供的网络产品或者服务的正常运行。(来源:)
中国发布《汽车数据安全管理若干规定(试行)》
8月20日,中国国家网信办、国家发改委、工信部、公安部、交通部联合发布《汽车数据安全管理若干规定(试行)》(以下简称《规定》),将自2021年10月1日起施行。随着新一代信息技术与汽车产业加速融合,以自动辅助驾驶为代表的人工智能技术日益普及,汽车数据处理能力日益增强,暴露出的汽车数据安全问题和风险隐患日益突出。《规定》旨在规范汽车数据处理活动,保护个人、组织的合法权益,维护国家安全和社会公共利益,促进汽车数据合理开发利用。(来源:)
新加坡、意大利和卢旺达签署数字经济合作谅解备忘录
8月6日,新加坡通信及新闻部宣布,新加坡已与意大利、卢旺达签署了关于数字经济合作的谅解备忘录。该谅解备忘录旨在为企业提供更多国际合作机会,包括新兴技术、数字政府、网络安全和中小企业数字化等领域。(来源:)
政策
美国与新加坡签署网络安全协议
8月23日,美国白宫宣布,美国与新加坡签署了关于网络、金融、国防的3项网络安全协议,以加强信息共享、研究和培训。在金融系统方面,协议将通过双边合作,提高两国金融系统的网络韧性;在网络系统方面,协议将加强关于网络威胁和防御措施的信息交流,促进东南亚的网络安全能力建设;在国防系统方面,协议将支持两国国防机构和军队之间的网络安全合作“制度化”。三项协议将分别由美国财政部、国防部和国土安全部网络安全与基础设施安全局牵头落实。(来源:)
香港个人资料隐私专员公署发布人工智能指南
8月18日,香港个人资料隐私专员公署发布了《开发及使用人工智能道德标准指引》。该指南旨在帮助公共和私人机构在开发和使用人工智能时遵守《个人数据(隐私)条例》的规定。它还列出了人工智能的若干道德原则,包括问责制、透明度和隐私等。(来源:)
监管
美国联邦贸易委员会再度对Facebook提起反垄断诉讼
8月19日,美国联邦贸易委员会(FTC)对Facebook重新提起反垄断诉讼,增加了更多关于该公司压制或收购竞争对手的指控细节,再次要求法官迫使该公司出售Instagram和WhatsApp。这将是FTC近几十年来对科技巨头公司发起的最重大挑战之一。Facebook公司已表示将继续应诉,并称起对Instagram和WhatsApp的收购在多年前就通过了审查,属于合法行为,FTC 的指控“毫无价值”。(来源:)
产业与技术
韩国LG公司创下6G传输距离新纪录
8月19日,韩国LG公司公布其已创下6G传输距离新纪录,成功地在2座距离超过100米的建筑物之间传输了6G信号。该记录超过了三星公司几个月前创造的15米纪录。预计当6G最终在全球推出时,将能提供相比5G更快的数据传输速率和更低的延迟。6G的峰值速率预计将比5G快50倍,而延迟降至5G的10%左右。目前,6G大规模应用的主要障碍之一是它的传输距离偏短。全球各地的研究人员正尝试通过自适应波束成形技术和高增益天线等手段进行解决这一问题。(来源:)
澳大利亚和新加坡完成数字验证区块链试点
8月18日,澳大利亚边防部队、新加坡资讯通信媒体发展管理局和新加坡海关共同完成了一项区块链试验项目。该项目分析了两个数字验证系统的互操作性,以了解创建“可以立即进行身份验证、来源追踪和数字处理的完整性数字贸易文件”的可能性。此项合作属于澳大利亚-新加坡数字经济协议的一部分,该协议旨在提高两国之间的贸易效率,并减少跨境支付中的经济摩擦。(来源:)

骚鸭资讯全部来源于网络,请注意识别,谨防上当受骗。


骚鸭AV,关注天下事(saoyaav.com)