前沿观察,

中国推进个人信息保护

中国 | 中文
所在网站 :    中国   |   中文
澳大利亚
中国香港特别行政区
新加坡
美国
全球

作者:宁宣凤,吴涵,赵泱地

2017年3月15日,全国人大通过了《中华人民共和国民法总则》("《民法总则》")。该总则为计划于2020年颁布的民法典的首章。在第十二届全国人大第五次会议闭幕会上,出席代表2838人,以2782票赞成的高票通过《民法总则》。《民法总则》将于2017年10月1日起施行。

《民法总则》第111条[1]对个人信息保护作出了规定,是《民法总则》的亮点之一。个人信息保护于2016年10月31日公布的《中华人民共和国民法总则(草案二次审议稿)》("《二次审议稿》")[2]中首次提出,意在遏制互联网时代猖獗的个人信息非法收集、加工和交易。《二次审议稿》第109条规定:"自然人的个人信息受法律保护。任何组织和个人不得非法收集、利用、加工、传输个人信息,不得非法提供、公开或者出售个人信息。"

相较于《二次审议稿》,2017年3月15日最终通过的《民法总则》第111条则进一步规定,"任何组织和个人应当确保依法取得的个人信息安全",强调了信息获得者保护信息的法律责任。

《民法总则》中与个人信息保护相关的亮点

个人信息保护纳入《民法总则》为中国未来制订专门的个人信息保护单行法或细则确立了法律基础,被认为是一项突破性的创举。

虽然中国此前在多部法律法规中规定了个人信息保护的相关内容,但均未对个人信息的所有权归属作出明确规定。传统民法仅保护个人的隐私权。然而,个人信息的范围要比个人隐私宽泛得多,也与隐私不同,个人信息同时具有人格和财产属性。

此外,有专家认为《民法总则》第111条关于个人信息保护的规定首次确立了个人对个人信息享有民事权利,进而确定了个人信息的所有权归属。对于个人信息泄露的情况,第111条也为受害人提供了通过侵权主张向违法者寻求赔偿的法律依据。

当前中国在个人信息保护领域的主要立法

在《民法总则》通过之前,中国近年来一直努力构建个人信息保护的法律体系。以下为中国在信息保护领域的法规一览表。

年份  法规  内容 
2012  全国人民代表大会常务委员会发布《关于加强网络信息保护的决定》  将"能够识别公民个人身份和涉及公民个人隐私的电子信息"纳入保护范围 
2013  工业和信息化部发布《电信和互联网用户个人信息保护规定》  对电信业务经营者、互联网信息服务提供者收集和使用个人信息作出规定 
2013  中华人民共和国国务院于2013年1月21日发布《征信业管理条例》  对征信业务相关的个人信息的收集、使用、存储、加工作出规定 
2015  全国人大常委会颁布《中华人民共和国刑法修正案(九)》  将"违反规定,向他人出售或者提供公民个人信息"的行为定性为犯罪行为 
2016  2016年11月7日颁布的《中华人民共和国网络安全法》(《网络安全法》)  首次从立法层面定义"个人信息",对"个人信息"进行了不完全列举 
2016  全国人大常委会颁布《中华人民共和国电子商务法(草案)》  明确对网络交易中涉及的个人信息保护作出规定 
2017  2017年2月4日国家互联网信息办公室发布《网络产品和服务安全审查办法(征求意见稿)》  明确了在审查网络产品和服务的安全性和可控性时,应考虑"产品和服务提供者利用提供产品和服务的便利条件非法收集、存储、处理、利用用户相关信息的风险"这一重要因素

如上所列,近年来中国在涉及银行金融、通信和电子商务等各领域的民事、刑事和行政立法方面做出了不懈努力,为信息安全和个人信息保护构建了法律框架。可以预期今后中国将制定更多的法规,全面落实个人信息保护工作。

在指导下收集和处理个人信息

对于在经营过程中收集、处理和使用个人信息的公司而言,信息/数据合规至关重要。为了向顾客提供更好的产品和服务,公司在开发个人信息或数据的商业价值的同时应当审慎收集和使用个人信息,并确保所收集信息的安全性。应制定符合法律法规的服务条款和隐私政策;应在专业指导下极为谨慎地处理数据交易、数据画像、数据跨境传输等问题。

保护作为重要竞争优势和商业资源的个人信息

值得注意的是,最近社交网络平台新浪微博诉脉脉的不正当竞争诉讼中[3],法院在判决中指出"数据的获取和使用,不仅能成为企业竞争优势的来源,更能为企业创造更多的经济效益,是经营者重要的竞争优势与商业资源"。尽管法院并没有进一步讨论个人信息的所有权属性,亦未明确社交网络平台对经营中合法取得的个人信息所享有的权利,判决仍然确立了一项原则,即信息可被视为经营活动中的一种重要竞争优势,这与近年来全球各司法辖区对数据或"大数据"将如何影响竞争政策的讨论是一致的[4]。经营者应将按照合法隐私及数据处理政策收集并控制的个人信息,作为其重要商业资源予以保护。

因此,经营者在确保正当使用个人信息的同时,还应当防止其他竞争者不当"窃取"其所掌握的个人信息。建议公司建立内部数据保护机制,避免竞争者未经授权获取任何数据。此外,与第三方进行数据交易时,应确保拟定的合同明确约定拟交易数据的范围和数据保护义务。事前对第三方的网络环境安全进行尽职调查也十分重要。

大数据的收集、处理和使用在公司的业务运营中发挥越来越重要的作用,全球化也进一步促进了数据在全世界范围内的传输和使用,跨国企业应时刻关注中国及其他司法辖区在个人信息保护方面的立法和监管进程。我们将继续向企业提供中国及其他司法辖区的个人信息保护方面的新进展,确保企业能够正当、合法地使用个人信息。


[1]"自然人的个人信息受法律保护。任何组织和个人不得非法收集、利用、加工、传输个人信息,不得非法提供、公开或者出售个人信息。"

[2]"自然人的个人信息受法律保护。任何组织和个人应当确保依法取得的个人信息安全,不得非法收集、使用、加工、传输个人信息,不得非法买卖、提供或者公开个人信息。"

[3]北京知识产权法院,(2016)京73民终588号

[4]各司法辖区的竞争执法部门和学术机构已发布报告探讨新技术时代大数据如何影响竞争。这些报告包括(但不限于)《竞争法与数据》、《欧洲数据保护专员对大数据时代基本权利统一执法的意见》、《数据驱动型经济 竞争方面的挑战》、美国联邦贸易委员会报告《大数据:包容工具抑或排斥工具》。

最新文章
前沿观察
医药行业长期处于反腐关注的重点。不久前,中央纪委国家监委再次发文强调,持续加大对行贿行为的惩治力度,深化重点领域反腐工作,医药领域位列其中。作为反腐败领域的重要法规,修改后的《监察法》将于 2025 年 6 月 1 日起施行。 《监察法》虽然主要规制公职人员,但对于涉嫌行贿犯罪、介绍贿赂犯罪或共同职务犯罪的涉案非公职人员,监察机关同样具有管辖权。而且,中央纪委国家监委官网也曾发文指出,要针对典型行贿行为加大惩治力度。坚持受贿行贿一起查,严肃查处那些老是拉干部下水、危害医药领域政治生态的行贿人,依法追缴行贿所获不正当利益,强化对行贿人的联合惩戒,坚决遏制搞腐败“一本万利”的行为动机。在监察机关坚持行受贿一起查的大背景下,2025 年可能有更多医药企业及人员被要求配合或协助调查。医药企业及相关人员应高度关注《监察法》的修改。 此次修改涉及二十四条,主要包括五方面:一是完善监察派驻规定;二是授予监察机关必要监察措施;三是完善监察程序;四是充实反腐败国际合作规定;五是强化监察机关自身建设。建议医药企业及相关人员重点关注监察派驻、监察措施以及监察程序中的留置时间等关键内容。争议解决与诉讼-合规调查及公司治理-反商业贿赂及合规,医疗健康与医药-医药与医疗器械

2025/02/05

前沿观察
香港金管局(HKMA)近期发布了一项拟议规则,将在香港全面实施巴塞尔委员会对银行持有的通证等加密资产制定的监管资本标准(巴塞尔加密资产监管标准)。 巴塞尔加密资产监管标准对于银行来说至关重要,因为它规定了银行必须为其加密资产风险敞口持有多少监管资本金(regulatory capital)。巴塞尔加密资产监管标准还对银行的加密资产风险敞口提出了杠杆资本、敞口限额、风险管理和信息披露等方面的要求。加密资产包括通证化资产(tokenised assets)、稳定币(stablecoins)以及比特币等无支持的加密资产。 巴塞尔加密资产监管标准对(1)使用无许可区块链(permissionless blockchain)的加密资产(包括使用无许可区块链的通证化资产和稳定币)、(2)无支持的加密资产(如比特币)以及(3)缺乏有效稳定机制的稳定币提出了非常严格的监管资本要求。这意味着银行需要为这些类型的加密资产持有大量的资本金。 香港金管局的银行资本规则适用于在香港成立注册的本地银行和其他受香港金融管理局监管的香港本地银行业金融机构(统称“香港本地银行业机构”,Hong Kong incorporated authorized institutions)。下图概述了巴塞尔加密资产监管标准和香港金管局拟议规则的核心内容。银行与融资-金融科技,数字经济,金融机构-金融市场监管

2025/02/05

前沿观察
根据国家统计局1月17日公布的权威数据,2024年,我国社会消费品零售总额487895亿元,比上年增长3.5%;其中,除汽车以外的消费品零售额437581亿元,增长3.8%。从对经济增长的贡献看,全年最终消费支出拉动经济增长2.2个百分点。 2024年,在政策层面积极提振内需市场活力的同时,监管层面亦同步持续发力。无论是食品、化妆品等传统消费领域,还是数字消费、健康消费等新兴增长极,尤其是面对快消行业新业态、新引擎,国家及地方陆续布局一系列新规,并在执法实践中稳步落地。 本文将基于团队对消费品行业的持续关注与丰富经验,从立法动态和执法实践两个关键维度着眼,对2024年度快消行业 监管的突出亮点进行年度回顾与盘点,旨在与读者共同探寻其中的脉络与意义。公司与并购-公司合规体系,农业和食品

2025/01/27