简历|人脸照片三分钱一张 应聘简历五毛一份 谁来为个人信息泄露负责( 二 )


同时,肖飒表示,在该类事件中最引人关注的应当是公司,公司是否需要为员工的不法行为负责?以一般生活经验判断,责任都是个体性的,员工的违法犯罪行为不会与公司相关。但在个人信息保护领域,我们认为公司是负有妥善收集、保管、使用用户个人信息的义务的。因此,在这一事件中,公司也应当承担一定的责任。
个人信息保护立法在途
10月21日,备受瞩目的《个人信息保护法(草案)》(以下简称“草案”)在中国人大网公布,开始向社会征求意见。
“草案发布已经引起了广泛热议,可见社会公众对这部法律的殷切期待。”安永团队表示,个保法草案一方面彰显了当今网络时代呼声的核心——个人对自己的信息具有控制的权利;另一方面也在继《网络安全法》之后,进一步规定了企业经营者在促进经济社会信息化健康发展、维护人民群众基本权利方面的管理责任和义务。“草案发布后,对个人信息起到引领、规范、保护和救济的作用。很好的起到制裁违法者、补偿受害者、奖励维权者、警示行业、教育社会和对公众心理抚慰的功能。”刘俊海认为。
刘俊海称,同时由于行政处罚的充实、监管措施的扩充,也会激活监管部们对消费者的行政保护功能。首先互联网企业特别是互联网平台的责任进一步压实;第二,行政监管部门的监管力度和对个人信息保护的力度会进一步加大;第三,人民法院和仲裁机构对个人信息侵害产生的民事争议案件的裁判会找到更多的法律依据。换言之,个人信息保护法的可诉性、可裁性、可执行性值得期待。这使得整个从事互联网产业的各个链条和环节,包括互联网平台、电商、社交媒体以及其它APP软件开发商都会全面纳入个人信息保护法的调整轨道,对互联网经济发展和个人信息保护是好事,也是数字经济的可持续发展重要的“加油站”。
对于草案的公布,肖飒对采访人员分析称,首先是在管辖上,我们的个人信息保护拥有了长臂,也就是所谓的域外效力,在技术革命的当下,跨境侵犯个人信息的事件日益增多,个人信息保护法的跨境效力可以为个人信息提供用力武器。其次是与民法典衔接,明确个人信息的内容,明确的权利与义务内容是法律良好实施的前提。最后是在负责部门中,指明了国家网信部门负责个人信息保护工作的统筹协调、发挥统筹协调作用。这样可以避免交叉执法中的效率低下可能。
“个人信息保护法要更加精准、更接地气、更加坚持问题导向、目标导向和结果导向。”刘俊海对采访人员表示,现在有很多平台及企业主管部门引入电子政务的技术,但是对个人信息保护仍然存在漏洞和盲区。刘俊海对采访人员举例称,其个人在办理工商登记验证手续的过程中,也曾遭遇过电信电话骚扰。一般电子政务办理过程中要确保本人办理,验证程序一般需要与第三方验证单位进行合作,但是第三方验证的保护措施是否到位值得关注,要注重生物识别信息、个人身份信息的保护。
如何平衡数字化发展和个人信息保护
数字化给生活带来便利的同时,信息泄露问题也层出不穷,从现有法律和监管层面,有哪些措施可以防止和规范此类行为?
简历|人脸照片三分钱一张 应聘简历五毛一份 谁来为个人信息泄露负责】刘俊海表示,首先,希望接触信息的互联网平台、电商、社交媒体以及其他APP软件开发商等慎独自律、见贤思齐择善而从,打造信息友好型企业治理体系和内控体系。要做大数据,大数据来自于消费者个人信息,必须坚持合法、正当、必要、保密、安全的原则,未经消费者同意不得随意获取个人信息。
第二,市场会失灵,监管者不能失灵,希望个人信息保护法强化监管措施,加重行政处罚力度,密切处理好行政处罚和行政责任的衔接机制,引进协同共治机制。
第三,要完善消费者的投诉举报机制,要畅通消费者维权通道,降低维权成本,确保维权收益高于维权成本,确保违法成本高于违法收益,把个人信息保护的篱笆墙越扎越牢。
随着时代的前行,数字化是不可抗拒也无法抗拒的时代趋势。关于防范个人信息泄露,肖飒认为,可以从三个层面来说:首先是个人层面,民法典人格权编的出台为公民个人权利意识的觉醒打下了基础,在利用数字化便利个人生活的过程中,公民必须坚守权利意识,谨慎选择,对自己的每一次点击行为负责。
其次是各个市场主体,每一家企业在追求效益的同时,必须自觉承担社会责任,明确保障公民个人信息的义务。一方面合理收集、使用公民信息,在创造经济价值的同时便利其他社会成员,形成双赢,另一方面制定规范合理的行为章程,防止内部出现为了利益而罔顾责任的个体。