中国经济网|个人信息保护法捍卫你我信息安全( 二 ) 个人信息保护法草案终于“揭开面纱”。

张韬表示，敏感个人信息包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等信息，从其定义就可看出，一旦泄露或者非法使用，可能导致个人受到歧视或者人身、财产安全受到严重危害。 “敏感个人信息和每个人都有重大利害关系，设专节既能显示立法机关对这一问题的重视，又能更具针对性地对相关方面问题作具体约束和专门管理，为个人信息保护筑起坚固堡垒。 ”张韬说。
解决大数据杀熟等问题
在网上搜索一个商品，接着就不断收到同类商品的广告推送……生活中，我们多少都遇到过类似问题。
对此，草案规定，通过自动化决策方式进行商业营销、信息推送，应当同时提供不针对其个人特征的选项。
周汉华说：“定制化服务是大数据时代的一个特点，随之出现的一个挑战是大数据被滥用以及可能造成的‘大数据杀熟’等问题。对‘自动化决策’作出规定，就是为了解决相关问题。 ”
此外，草案还明确，个人认为自动化决策对其权益造成重大影响的，有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
张韬认为，这些规定意味着解决“信息茧房”问题受到了重视， “数据信息的利用过程中可能产生的负面问题，正通过立法方式进行规制，平台不能向用户仅推送个性化信息及广告，否则用户有权拒绝” 。
草案规定，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的，不得公开或者向他人提供。
周汉华认为，这一规定可以看作整部草案的一大亮点。 “现在‘无处不在’的人脸识别、视频监控等系统存在信息泄露风险，相关信息一旦被泄露和滥用，有可能威胁个人的人身、财产安全以及公共安全。从草案中可以看出，这一问题已经得到了立法机关的重视。 ”周汉华说。
张韬表示，公共场所中的监控或其他个人信息识别设备的安装及使用，既关系公共安全，也关系广大不特定人群的信息安全，因此有必要对其进行规制。
提高违法行为打击力度
草案对违法处理个人信息行为设置了严格的法律责任。周汉华表示：“对每个人很小的一点侵害，在全社会范围合起来都会造成很大的问题，因此要提高对违法行为的打击力度。如何提高违法成本，同时把法律规定的内容落实下来是草案起草的一大难点。 ”
可以看到，此次草案对法律责任作出的具体规定包括：违反本法规定处理个人信息，或者处理个人信息未按照规定采取必要的安全保护措施的，由履行个人信息保护职责的部门责令改正，没收违法所得，给予警告；拒不改正的，并处100万元以下罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。
上述违法行为情节严重的，由履行个人信息保护职责的部门责令改正，没收违法所得，并处5000万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停业整顿、通报有关主管部门吊销相关业务许可证或者吊销营业执照。
【中国经济网|个人信息保护法捍卫你我信息安全】周汉华认为， “并处5000万元以下或者上一年度营业额百分之五以下罚款”这一规定是一大亮点，按营业额百分比进行罚款可以提高法律对相关企业违法行为的威慑力。