(5).jpg)
(2)_900x599.jpg)
數(shù)字時代隱私權(quán)保護的工商企業(yè)責(zé)任
中南大學(xué)人文社科處處長、人權(quán)研究中心執(zhí)行主任、法學(xué)院教授
毛俊響
很榮幸參與此次研討會，讓我有機會向大家分享本人關(guān)于數(shù)字時代隱私權(quán)保護中工商企業(yè)責(zé)任的觀點。
在討論隱私權(quán)保護時，我們通常主要關(guān)注國家的義務(wù)，這主要基于兩方面原因：首先，傳統(tǒng)人權(quán)保護理論認為，隱私權(quán)防范的主要對象是國家權(quán)力，因此國家承擔著尊重和保障隱私權(quán)的義務(wù)。這種義務(wù)設(shè)定建立在“個人—國家”二元社會結(jié)構(gòu)的基礎(chǔ)之上。其次，在實踐中，國家機關(guān)往往出于國家安全、公共秩序等需要，采取監(jiān)控、截獲通信或收集個人數(shù)據(jù)等措施，以獲取打擊犯罪所需的證據(jù)。
但是，近年來，工商企業(yè)監(jiān)視、截取和收集個人信息的能力正在以難以想象的速度增長。工商企業(yè)已經(jīng)成為數(shù)字時代的社會權(quán)力主體，有人稱之為“數(shù)字利維坦”。“數(shù)字利維坦”的出現(xiàn)意味著數(shù)字時代的社會結(jié)構(gòu)從“個人—國家”二元結(jié)構(gòu)，向“個人—社會—國家”三元結(jié)構(gòu)的轉(zhuǎn)變。在沒有法律規(guī)制的情況下，工商企業(yè)在使用人工智能技術(shù)收集個人信息時，可能會侵犯隱私權(quán)和其他人權(quán)。在這一背景下，2013年以來，聯(lián)合國人權(quán)理事會和聯(lián)合國大會陸續(xù)通過了一系列關(guān)于數(shù)字時代隱私權(quán)保護的決議。這些決議明確指出，工商企業(yè)應(yīng)當承擔尊重人權(quán)的責(zé)任，包括在數(shù)字時代遵循隱私權(quán)保護的相關(guān)原則：透明度原則、必要性與合法性原則、人權(quán)導(dǎo)向原則、個人信息自主原則以及補救原則。截至目前，為保護個人信息與隱私，全球已有140多個國家和地區(qū)制定了個人信息保護有關(guān)的法律。
近年來，中國數(shù)字技術(shù)和數(shù)字經(jīng)濟快速發(fā)展，人工智能技術(shù)廣泛應(yīng)用在經(jīng)濟社會文化的各個方面。數(shù)字經(jīng)濟改變了人們的生產(chǎn)方式和生活方式，數(shù)字時代的人權(quán)保障也成為中國政府重點關(guān)注的議題。為此，中國政府加大對個人信息的立法保護，在促進數(shù)字經(jīng)濟發(fā)展的同時，注意防范“數(shù)字利維坦”對人權(quán)尤其是個人隱私權(quán)可能造成的侵害。
在立法模式方面，中國形成了以“專門立法為主、其他相關(guān)法律為輔”的綜合立法模式。一方面，全國人大及其常委會在制定《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》《網(wǎng)絡(luò)安全法》《電子商務(wù)法》，及修改《消費者權(quán)益保護法》等立法工作中，確立了個人信息保護的主要規(guī)則；在修改《刑法》時，完善了懲治侵害個人信息犯罪的法律制度；在編纂《民法典》時，將個人信息受法律保護作為一項重要民事權(quán)利作出規(guī)定。另一方面，2021年8月，全國人大常委會表決通過了《個人信息保護法》，圍繞個人在個人信息處理活動中的權(quán)利、個人信息處理者的行為義務(wù)等進行了全面性規(guī)定，是個人信息保護領(lǐng)域的基本法律。個人信息處理者主要是在數(shù)字經(jīng)濟活動中收集、處理個人信息的工商企業(yè)。鑒于日益凸顯的侵犯人權(quán)風(fēng)險，《個人信息保護法》明確規(guī)定了工商企業(yè)收集和處理個人信息的基本原則和具體規(guī)則，建立了健全的個人信息保護制度。
《個人信息保護法》確立工商企業(yè)處理個人信息應(yīng)遵循的五項原則。一是工商企業(yè)處理個人信息應(yīng)當遵循合法、正當、必要和誠信原則，應(yīng)當具有明確、合理的目的，采取對個人權(quán)益影響最小的方式。二是工商企業(yè)收集個人信息應(yīng)當遵守最低限度原則，應(yīng)當限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息。三是工商企業(yè)處理個人信息應(yīng)當遵循公開、透明原則，公開個人信息處理的規(guī)則，明確處理的目的、方式和范圍。四是工商企業(yè)處理個人信息應(yīng)當遵守準確完整原則，應(yīng)當保證個人信息的質(zhì)量，避免因個人信息不準確、不完整對個人權(quán)益造成不利影響。五是安全保障原則，即工商企業(yè)應(yīng)當對其個人信息處理活動負責(zé)，并采取必要措施保障所處理的個人信息的安全。
《個人信息保護法》規(guī)定了個人信息處理的一般規(guī)則和特殊規(guī)則。一是確立了以“告知—同意—透明度”為核心的個人信息處理規(guī)則。工商企業(yè)利用個人信息進行自動化決策，應(yīng)當保證決策的透明度和結(jié)果公平、公正，且不得歧視。除非取得個人單獨同意，工商企業(yè)不得公開其處理的個人信息。工商企業(yè)處理敏感個人信息應(yīng)當取得個人的單獨同意或者書面同意。二是通過賦予個人在處理個人信息中的相關(guān)權(quán)利，如個人信息刪除權(quán)、可攜帶權(quán)、查閱復(fù)制權(quán)，來明確工商企業(yè)的相關(guān)義務(wù)。三是要求工商企業(yè)建立處理個人信息的影響評估、補救機制。四是對大型互聯(lián)網(wǎng)平臺設(shè)定了特別義務(wù)，即按照國家規(guī)定建立健全個人信息保護合規(guī)制度體系；對嚴重違反法律、行政法規(guī)處理個人信息的平臺內(nèi)的產(chǎn)品或者服務(wù)提供者，停止提供服務(wù)等等。
綜上所述，中國建立了比較完備的個人信息保護法律制度。這一制度具有兩大特色：一是順應(yīng)了數(shù)字經(jīng)濟發(fā)展的時代趨勢，充分體現(xiàn)了聯(lián)合國相關(guān)決議的基本要求，具有鮮明的時代性；二是明確規(guī)定個人信息處理者，特別是工商企業(yè)，收集和處理個人信息時所遵循的法律原則、具體規(guī)則，構(gòu)筑了數(shù)字時代個人信息保護的制度基礎(chǔ)。由此可見，中國已經(jīng)形成了既彰顯國際共識又具有中國特色、既促進數(shù)字經(jīng)濟發(fā)展又有效保護人權(quán)的個人信息保護模式。
以上就是我的發(fā)言，謝謝！
（來源：中國人權(quán)研究會）
京公網(wǎng)安備 11010102003980號