淺議公民個人信息保護法律制度
發布時間 : 2023-05-24
瀏覽量 : 69
大家如有進行過“抖音”實名認證服務，一定注意到了，自你充分知情同意的前提下，實行抖音實名認證服務，一定熟悉了認證服務協議內容。協議強調了抖音實名認證準確性和安全性，對于抖音平臺采集你的身份信息、視頻圖像信息、面部特征信息并作出必要處理的第三方人臉識別服務商是阿里云計算有限公司及服務供應商螞蟻區塊鏈科技（上海）有限公司。抖音平臺僅僅是指北京市微播視界科技有限公司及關聯公司，擁有或實際運營的域名為“douyin.com”、“huoshanzhibo.com”的網站以及抖音、抖音極速版、抖音火山版客戶端、多閃客戶端等（以下合稱平臺）。按照法律法規定規定，公司遵循《人臉信息處理規則》保護個人信息和隱私安全。你的實名認證不采取任何違法違規不正當或欺騙手段使用實名認證服務。你進行的實名認證涉及到關于人臉信息收集、使用、存儲、傳輸、共享（如適用）與保護，即你的個人信息保護責任主體可能涉及到北京市微播視界科技有限公司及關聯公司、阿里云計算有限公司、服務供應商螞蟻區塊鏈科技上海有限公司、以及平臺發布信息的利益相關方等責任主體。 我國公民個人信息保護法律制度逐步完善，回顧2021年4月9日二審宣判浙江某大學特聘副教授郭某訴杭州野生動物世界的“國內人臉識別第一案”，本案之中，受訴人民法院審慎使用了人臉識別的立場：此案審判法官說理闡述：生物識別信息作為敏感的個人信息，深度體現自然人的生理和行為特征，具備較強的人格屬性。人臉識別信息相比其他生物識別信息而言，呈現出敏感度高、采集方式多樣、隱蔽和靈活的特性，不當使用將給公民的人身財產帶來不可預測的風險，應當做出更加嚴格的規制。經營者只有在消費者充分同意、知情的前提下方能收集和使用，且應遵循“合法、正當、必要”原則。我國《民法典》人格權編對人格權予以具體詳細的規定，凸顯了對人格權的尊重和保護?！稊祿踩ā芬延?021年9月1日起施行，總則、數據安全與發展、數據安全制度、數據安全保護義務、政務數據安全與開放、法律責任及附則均在其中進行了明確規定?！稊祿踩ā返臄祿?，指的是任何以電子或者其他方式對信息的記錄。數據處理，包括數據的收集、存儲、使用、加工、傳輸、提供、公開等。數據安全，是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。依照《數據安全法》，國家保護個人、組織與數據有關的權益，鼓勵數據依法合理有效利用，保障數據依法有序自由流動，促進以數據為關鍵要素的數字經濟發展。開展數據處理活動，應當遵守法律、法規，尊重社會公德和倫理，遵守商業道德和職業道德，誠實守信，履行數據安全保護義務，承擔社會責任，不得危害國家安全、公共利益，不得損害個人、組織的合法權益。我國《個人信息保護法》同樣明確規定，自然人的個人信息受法律保護，任何組織、個人不得侵害自然人的個人信息權益。法律保護個人信息權益，規范個人信息處理活動，促進個人信息合理利用。個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。人臉信息的處理包括人臉信息的收集、存儲、使用、加工、傳輸、提供、公開等。侵犯公民個人信息犯罪依法應予以懲治，在我國刑法早已經有對應的罪名。“國內人臉識別第一案”郭教授案件二審結束后，最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定（以下簡稱人臉識別技術處理個人信息規定）發布并自2021年8月1日起開始施行。該信息規定明確規定了公民個人信息的范圍：不僅包括身份識別信息，還包括活動信息，即“以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等”。“公民個人信息的范圍”其實早在2013年最高人民法院、最高人民檢察院、公安部關于依法懲處侵害公民個人信息犯罪活動的通知第二條就已經明確規定：公民個人信息包括公民的姓名、年齡、有效證件號碼、婚姻狀況、工作單位、學歷、履歷、家庭住址、電話號碼等能夠識別公民個人身份或者涉及公民個人隱私的信息、數據資料。2013通知同時還規定：對于在履行職責或者提供服務過程中，將獲得的公民個人信息出售或者非法提供給他人，被他人用以實施犯罪，造成受害人人身傷害或者死亡，或者造成重大經濟損失、惡劣社會影響的，或者出售、非法提供公民個人信息數量較大，或者違法所得數額較大的，均應當依法以非法出售、非法提供公民個人信息罪追究刑事責任。對于竊取或者以購買等方法非法獲取公民個人信息數量較大，或者違法所得數額較大，或者造成其他嚴重后果的，應當依法以非法獲取公民個人信息罪追究刑事責任。對使用非法獲取的個人信息，實施其他犯罪行為，構成數罪的，應當依法予以并罰。單位實施侵害公民個人信息罪的，應當追究直接負責的主管人員和其他直接責任人員的刑事責任。最高人民法院發布的人臉識別技術處理個人信息規定，明確了將非法提供經合法收集的公民個人信息的行為列為刑法犯罪行為，在提供公民個人信息之前，應取得被收集者的同意，或對信息進行匿名化處理，本條依據《網絡安全法》第42條。明確對網絡服務提供者履行個人信息安全保全義務的要求，即“網絡服務提供者拒不履行法律、行政法規規定的信息網絡安全管理義務，經監管部門責令采取改正措施而拒不改正，致使用戶的公民個人信息泄露，造成嚴重后果的，應當依照刑法第二百八十六條之一的規定，以拒不履行信息網絡安全管理義務罪定罪處罰”。罰金標準予以明確：一般在違法所得的一倍以上五倍以下”。其實刑法《刑法》第二百五十三條之一明確規定侵犯公民個人信息罪：違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰?！缎谭ā返诙傥迨龡l之一 “情節嚴重”的具體情形進行了列舉，即侵犯公民個人信息犯罪的入罪標準，主要以信息數量和違法所得數額為依據。區分不同類型的公民個人信息，分別以50條、500條和5000條為標準認定“情節嚴重”。具體規定如：非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息50條以上的，住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息500條以上的，或者其他公民個人信息5000條以上的，應認定為“情節嚴重”。違法所得5000元以上的，亦應認定為“情節嚴重”。 ?第5條還列舉了“情節特別嚴重”的情形也進行規定：前述信息數量和違法所得數額10倍以上的應認定為“情節特別嚴重”。而“情節特別嚴重”的情形應適用《刑法修正案（九）》增加的量刑檔次“處三年以上七年以下有期徒刑，并處罰金”。人臉識別技術處理個人信息規定發布之后，針對過去的實施行為，采用從舊兼從輕原則，即信息處理者使用人臉識別技術處理人臉信息、處理基于人臉識別技術生成的人臉信息的行為發生在本規定施行前的，不適用本規定。緊接著 2021年11月1日《個人信息保護法》開始施行。其中第二十七條個人信息處理者可以在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；個人明確拒絕的除外。個人信息處理者處理已公開的個人信息，對個人權益有重大影響的，應當依照本法規定取得個人同意。綜上可見，我國公民個人信息保護法律制度經由《民法典》的人格權入編，《刑法》將侵犯公民個人信息罪、拒不履行信息網絡安全管理義務罪等犯罪行為入罪，《網絡安全法》《數據安全法》《個人信息保護法》等法律將虛擬世界里“公民個人信息保護”逐步完善，最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定等專項法律規范等密集發布，相信公民個人信息保護法律制度立法的逐步完善，并通過這些法律的嚴格實施， 必將促進我國社會生活中亟需規范的侵犯人格權行為得以遏制。這些都是在落實我國《憲法》關于公民的人格尊嚴不受侵犯的要求，回應了社會關切的人民群眾對于人格權保護的迫切需要。
