来源:中国商业网
原标题:频繁泄露个人信息立法拟最高罚营业额5%
我们的记者杜利娟在北京报道。
就在“双十一”结束后，童渊“内鬼”泄露的40万公民个人信息内容被曝光。在连续占领热搜两天后，11月17日，童渊回应称已报案，相关嫌疑人已被抓获，坚决配合打击非法出售和使用快递用户信息的行为。
互联网时代，大数据的应用不仅改变了用户的生活方式，也成为个人隐私被非法收集和利用的风险因素。一位参与过个人信息保护立法讨论的人士告诉记者，每年“双十一”后，几乎所有用户的信息都在媒体上泄露，可见公众对个人信息安全越来越重视。
该人士表示:“从用户信息安全的角度出发，监管部门需要制定更可行的方案来保护个人信息安全，并专门出台个人信息保护的相关法律来规范各种行为。”
完善立法
在互联网时代，个人隐私已经成为公众特别关注的话题。在网页上输入“个人信息安全”后，有300万条相关搜索。面对网页上随时弹出的“2元钱能买到上千张人脸照片”等信息的威胁，公众对“个人信息安全”的焦虑与日俱增。
“对于公民个人信息和隐私的保护，相关部门近年来一直非常重视。从技术手段来看，个人信息的保护其实已经有了很大的进步。目前还缺乏完整的法律在立法层面对其进行规范。”中国政法大学财税法研究中心主任石说。
随着公众对个人信息保护的呼声越来越强烈，全国人大法工委终于表态，将尽快出台个人信息保护法相关法规，完成立法工作。全国人大法律委员会发布《个人信息保护法》后，市场引起热议。
一位法律从业者在征求意见稿中写道:“草案对个人信息处理活动、个人敏感信息的界定、个人信息处理者的义务等作了详细规定。下一步重点是如何在执法阶段更好的执行，让监管部门及时查处违法行为，减少个人信息被泄露者的伤害。”
广东省法学会信息与通信法学研究会副会长谢也表示，草案考虑了个人信息权益保护、数字经济发展和国家信息安全之间的关系，针对性很强。但从执法角度看，草案仍需进一步完善相关条款的可操作性，明确违法行为与法律责任的对应关系，以明确管理部门及其对个人信息保护的责任。
作为我国第一部个人信息保护的专门法律，草案的执法效力更加明确。据了解，早在2017年6月实施的网络安全法中就已经提到了与个人信息保护相关的话题。
而网络安全法并没有对个人信息的全生命周期进行规范，使得个人信息保护的法律框架和规范亟待完善。而个人对自己信息的控制权也成为了公众对草案出台的期待。
在不少法律人士看来，与《网络安全法》中关于个人信息保护的规定相比，草案主要借鉴了国内外个人信息保护条例的成功经验，将实践中一些行之有效的做法上升到法律规范的层面，有利于提高监管部门对泄露个人信息等违法行为的执法效果。
违法成本增加
“在严重违法的情况下，提高违法成本是草案的一大亮点。”上述法律从业者表示。
目前，全球已有140多个国家和地区制定了个人信息保护法。其中，欧盟实施的《通用数据保护条例》规定了高达全球年营业额4%的罚款。“在征求意见中，我也提出，目前草案的实施关键是在法律层面做出明确规定，增加违法成本这一项结合我国实际情况，逐步与国际接轨。”上述法律从业者表示。
相比《网络安全法》100万元的上限，草案大大提高了个人信息的违法成本。根据草案要求，企业有违法行为的，可以处5000万元以下或者上一年度营业额5%以下的罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者营业执照。同时对直接责任人处以10万元以上100万元以下的罚款。
上述法律从业者表示，随着互联网技术的发展，我国违法成本低导致社会对个人信息保护重视不够。这次提高罚款上限，也说明监管部门对这些情况有所关注。虽然不能单纯以罚款数额来判断违法行为的性质，但提高违法成本无疑可以在一定程度上提高法律法规的遵从性。
据CNNIC:第46次《中国互联网络发展状况统计报告》显示，截至2020年6月，我国网民9.4亿，互联网网站468万个，应用程序近360万个。随着互联网的普及，个人信息的随意收集、非法获取、过度使用、非法买卖等事件层出不穷。
但由于侵犯个人信息的违法行为具有隐蔽性、调查取证难度大、维权成本高等因素，草案的出台可能会给个人多一种针对信息泄露的维权方式。根据草案规定，人民检察院、个人信息保护主管部门、网信部门等主体有权对侵犯多项个人权益的违法行为提起诉讼。
这意味着，公民个人在遇到个人信息安全相关问题时，可以通过集体诉讼等方式走司法维权之路。参与上述立法讨论的人士也指出，根据之前规定的内容，监管部门和司法机关在执法过程中存在很多模糊地带，导致个人信息保护不足。但这份草案给出了详细的维权路径，无论是提高违法成本，还是鼓励公民搞集体诉讼，都预示着未来个人维护信息安全将更加便捷。
安永大中华区网络安全与隐私保护咨询服务主管合伙人阮认为，草案的出台增强了对个人信息的保护，有“法”保护已成为行业共识。“同时，随着国内监管部门对APP的管理，预计该领域会有更多政策出台。”
据相关资料显示，工信部目前正在对APP应用平台和APP应用采取不同的政策管理，目的是最大程度解决APP中的不规范问题，进一步将其纳入监管范围。
