2021年04月24日
4月22日，全國人大常委會法制工作委員會舉行記者會，發(fā)言人臧鐵偉介紹立法工作有關情況并回答記者提問。
據(jù)臧鐵偉介紹，關于數(shù)據(jù)安全法草案（二次審議稿）。2020年6月，常委會第二十次會議對數(shù)據(jù)安全法草案進行了初次審議。根據(jù)各方面意見，提請本次常委會會議審議的草案二次審議稿擬作以下主要修改：
一是，對草案中的數(shù)據(jù)安全等用語的含義予以完善。
二是，完善數(shù)據(jù)分級分類和重要數(shù)據(jù)保護制度。
三是，充實數(shù)據(jù)出境安全管理規(guī)定。
關于個人信息保護法草案（二次審議稿）。2020年10月常委會第二十二次會議對個人信息保護法草案進行了初次審議。根據(jù)各方面意見，提請本次常委會會議審議的草案二次審議稿擬作以下主要修改：
一是，針對當前個人信息過度收集使用等突出問題，完善個人信息處理應遵循的原則。
二是，完善、充實合法處理個人信息的情形、撤回同意、自動化決策、跨境提供個人信息等方面的規(guī)則。
三是，增加死者個人信息保護的規(guī)定。
四是，明確國家網(wǎng)信部門統(tǒng)籌推進個人信息保護工作的有關職責。
五是，與民法典有關規(guī)定相銜接，完善侵害個人信息權(quán)益的民事法律責任。
在針對記者提出的個人信息收集亂象問題，臧鐵偉回應，個人信息保護事關廣大人民群眾的切身利益。2020年10月提請全國人大常委會初次審議的個人信息保護法草案，針對當前個人信息保護領域存在的突出問題，在有關法律的基礎上進一步完善相關制度規(guī)范：
一是，確立個人信息處理應遵循的原則，強調(diào)處理個人信息應當采用合法、正當?shù)姆绞?，具有明確、合理的目的，限于實現(xiàn)處理目的的最小范圍，公開處理規(guī)則，采取必要的安全保障措施等，這些原則應當貫穿于個人信息處理活動的全過程各環(huán)節(jié)。
二是，確立以“告知－同意”為核心的個人信息處理一系列規(guī)則，要求處理個人信息應在事先充分告知的前提下取得個人同意，不得以個人不同意為由拒絕提供產(chǎn)品或者服務。
三是，設專節(jié)對處理敏感個人信息作出更嚴格的限制，只有在具有特定目的和充分必要性的情形下，方可處理敏感個人信息，并應取得個人的單獨同意或書面同意，在事前進行風險評估。
四是，明確個人在個人信息處理活動中的各項權(quán)利，包括知情權(quán)、決定權(quán)、查詢權(quán)、更正權(quán)、刪除權(quán)等，強化個人信息處理者合規(guī)管理和保障個人信息安全的義務。
五是，設置嚴格的行政、民事法律責任。
上述法律規(guī)范以保護個人信息權(quán)益為核心，以嚴格規(guī)制個人信息處理活動為重點，將為防范和遏制違法收集、使用個人信息行為提供強有力的法律保障。
（來源：中國人大網(wǎng)）
江蘇國駿-打造安全可信的網(wǎng)絡世界
為IT提升價值
http://xufei-js.cn/
免費咨詢熱線：400-6776-989
關注公眾號
獲取免費咨詢和安全服務