城市进行时 |《个人信息保护法》为个人信息“加把锁”

4月1日大理市委政法委•大理市融媒体中心（大理人民广播电视台）FM99.9本期《城市进行时•政法篇》节目嘉宾：大理州律师协会法治宣讲团成员、云南展腾律师事务所杨磊律师，和您一起关注：《个人信息保护法》为个人信息“加把锁”。

杨磊

大理州律师协会法治宣讲团成员、云南展腾律师事务所律师

目前，中国网民的数量已经超过了10亿。大家一方面享受着互联网给我们带来的便利和好处，另一方面，个人信息也通过手机“飘散”到了四面八方。如果个人信息不能得到很好保护，手机就变成了“手雷”，随时会炸响，给我们带来危险。去年11月1日，《个人信息保护法》开始实施，对包括过度收集个人信息、滥用人脸识别、大数据“杀熟”、个人敏感信息等方面，法律都有了明文保护与制约。

哪些属于个人信息

《个人信息保护法》第四条明确规定：个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。通俗的解释就是指和我们个人有关的各种各样的信息，并且这种信息是大家可以进行识别的，比如出生日期、身份证号等等。

《个人信息保护法》又明确把这些信息分为两类，一类是一般个人信息，另一类是敏感个人信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别（血型、指纹、DNA等）、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。

保护规则

1、一般个人信息保护规则：处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者的名称或者姓名和联系方式，个人信息的处理目的、方式、种类、保存期限，个人行权的方式和程序。

处理个人信息应取得个人的明确同意，若处理的目的、方式、种类发生变更，应当重新取得同意。

例如：机构或者个人要使用和处理我的一般个人信息，必须要明确地告诉我是什么机构或者个人要用我的信息，要用到什么地方，都必须经过我本人的同意。

2、敏感个人信息保护规则：只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。除处理一般个人信息应当告知的内容外，还应当告知处理敏感个人信息的必要性以及对个人权益的影响。

处理个人敏感信息应当取得个人的单独同意。而处理不满十四周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意。

例如：机构或者个人要使用和处理我的敏感个人信息，首先必须要明确地告诉我是什么机构或者个人要用我的信息，要用到什么地方，有什么目的；其次还要告诉我，为了用我的敏感个人信息，已经采取了严格的保密措施，以及采用我的敏感个人信息对我个人权益会产生什么影响。最后，每一个敏感个人信息必须经过我本人的单独同意才可以。比如你要使用我的医疗健康信息，必须经过我同意，你还想使用我的金融账户，那么还得再次经过我同意。

作为个人信息的拥有者，享有哪些权利

1、知情权、决定权、限制权、拒绝权。个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；

2、查阅权、复制权。个人有权向个人信息处理者查阅、复制其个人信息；

3、可转移权。个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径；

4、更正权。个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充；

5、删除权。个人撤回同意、保存期限届满等原因可以要求信息处理者删除个人信息。

6、诉讼权。个人信息处理者拒绝个人行使权利的请求的，个人可以依法向人民法院提起诉讼。

举证责任倒置规则

现在的立法包括司法解释，确定了举证责任倒置规则。例如：如果我们作为消费者，被商家收集了人脸信息，不用我们去举证，而是由商家来证明没有侵害消费者的个人信息权。《个人信息保护法》对无感知信息利用作出规定：即个体意愿居于首位，且应当取得个人单独同意，确立以告知——同意为核心的一系列规则；同时相对于倡导性法规，个保法对个人信息处理者设立专章法定义务，如对重要的互联网平台，要“定期发布个人信息保护社会责任报告，接受社会监督”。

行政处罚

根据《个人信息保护法》第六十六条的规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门（网信部门）责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。还可以记入信用档案，并予以公示。

刑事责任

《中华人民共和国刑法》第二百五十三条之一【侵犯公民个人信息罪】：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照该款的规定处罚。

城市进行时

《城市进行时》节目时间：

周一至周五

9:00——10:00（首播）

21:00——22:00（重播）。

关注方式：

1、大理市广播电视台综合广播AM1044/FM99.9

2、手机下载“蜻蜓FM收音机”等App，搜索大理人民广播电视台综合广播可同步收听或回听。

3、数字电视用户，选择“广播”界面，选定“苍洱调频”即可收听。

我们的部分配图、文字等来自网络，若侵犯到您的合法权益，望告知，我们将及时删改。

编辑：赵蕊 晋恺 向红玉

值周：杨丹妮 张辉

主编：李胜