2020年5月,十三屆全國(guó)人大常委會(huì)第三次會(huì)議表決通過(guò)了《中華人民共和國(guó)民法典》,其中首次規(guī)定了隱私權(quán)和個(gè)人信息保護(hù)原則,界定了個(gè)人信息的概念,規(guī)范了個(gè)人信息處理者的義務(wù)、自然人對(duì)其個(gè)人信息的權(quán)利以及行政機(jī)關(guān)的職責(zé)等,為該領(lǐng)域的未來(lái)立法奠定了基礎(chǔ)。
2020年10月,《中華人民共和國(guó)個(gè)人信息保護(hù)法(草案)》向公眾公開(kāi)征求意見(jiàn),2021年4月,十三屆全國(guó)人大常委會(huì)第二十八次會(huì)議對(duì)《中華人民共和國(guó)個(gè)人信息保護(hù)法(草案二次審議稿)》進(jìn)行了審議,并公開(kāi)向社會(huì)征求意見(jiàn)。這體現(xiàn)了個(gè)人信息保護(hù)立法工作的逐步細(xì)化充實(shí)。
《中華人民共和國(guó)個(gè)人信息保護(hù)法(草案)》對(duì)個(gè)人信息保護(hù)什么、怎么保護(hù)、誰(shuí)來(lái)保護(hù)等問(wèn)題進(jìn)行了全面回應(yīng),明確了個(gè)人信息保護(hù)的適用范圍、健全了個(gè)人信息的處理規(guī)則、完善了個(gè)人信息跨境提供的規(guī)則、確定了個(gè)人信息處理活動(dòng)中個(gè)人的權(quán)利和處理者義務(wù)、框定了履行個(gè)人信息保護(hù)職責(zé)的部門以及法律責(zé)任。
草案二次審議稿針對(duì)當(dāng)前個(gè)人信息過(guò)度收集使用等突出問(wèn)題,完善了個(gè)人信息處理應(yīng)遵循的原則。此外,為了與民法典有關(guān)規(guī)定相銜接,草案二審稿還完善了侵害個(gè)人信息權(quán)益的民事法律責(zé)任。
2021年8月,十三屆全國(guó)人大常委會(huì)第三十次會(huì)議上,對(duì)個(gè)人信息保護(hù)法草案三審稿進(jìn)行了分組審議。全國(guó)人大常委會(huì)組成人員普遍認(rèn)為,草案三審稿充分吸納了各方意見(jiàn)建議,在完善個(gè)人信息處理規(guī)則、加強(qiáng)未成年人個(gè)人信息保護(hù)等方面作出調(diào)整完善,增強(qiáng)了系統(tǒng)性、針對(duì)性和可操作性,總體已經(jīng)比較成熟。
值得注意的是,在草案三審稿審議過(guò)程中,應(yīng)用程序過(guò)度收集個(gè)人信息問(wèn)題,以及生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等敏感個(gè)人信息保護(hù)問(wèn)題,成為委員們熱議的焦點(diǎn)。
另外,2021年5月,國(guó)家互聯(lián)網(wǎng)信息辦公室針對(duì)人民群眾反映強(qiáng)烈的APP非法獲取、超范圍收集、過(guò)度索權(quán)等侵害個(gè)人信息的現(xiàn)象,組織對(duì)輸入法、地圖導(dǎo)航、即時(shí)通訊等常見(jiàn)類型公眾大量使用的部分APP進(jìn)行了檢測(cè),發(fā)現(xiàn)有33款A(yù)PP違法違規(guī)收集使用個(gè)人信息,并限期進(jìn)行整改,這也表明個(gè)人信息保護(hù)從立法、技術(shù)監(jiān)測(cè)、整改、執(zhí)行等體系化閉環(huán)已經(jīng)初步形成。