【文/ 觀察者網(wǎng)專欄作者 蘇奎】

2020年12月15日，有大量媒體轉(zhuǎn)發(fā)了“國務(wù)院：突發(fā)公共衛(wèi)生事件應(yīng)對結(jié)束60天內(nèi)刪除收集調(diào)用的個(gè)人信息”這樣一條新聞，考慮到疫情期間已經(jīng)出現(xiàn)的數(shù)起個(gè)人信息惡意泄露事件，可以說這樣的新聞標(biāo)題確實(shí)讓人興奮。

不過，在查證事實(shí)后，基本可以確定，這是一個(gè)名不副實(shí)的標(biāo)題，迄今為止，國務(wù)院沒有做出過這樣的規(guī)定。

追根溯源，具體規(guī)定的內(nèi)容是出自全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)于2020年8月公開征求意見的一份推薦性國家標(biāo)準(zhǔn)——《網(wǎng)絡(luò)數(shù)據(jù)處理安全規(guī)范》，其中要求：突發(fā)公共衛(wèi)生事件應(yīng)對工作結(jié)束后，指定機(jī)構(gòu)應(yīng)停止收集、調(diào)用個(gè)人信息，并在60天內(nèi)或者國務(wù)院衛(wèi)生健康行政部門規(guī)定的時(shí)限內(nèi)刪除在突發(fā)公共衛(wèi)生事件應(yīng)對中已收集、調(diào)用的個(gè)人信息。

該標(biāo)準(zhǔn)的征求意見稿，只是規(guī)定了如果國家衛(wèi)健委沒有明確規(guī)定疫情結(jié)束后刪除已經(jīng)收集的個(gè)人信息的時(shí)限要求，那么刪除時(shí)間不應(yīng)該超過60天。事實(shí)上，一個(gè)推薦性國標(biāo)并沒有對國家衛(wèi)健委提出工作要求的權(quán)力，只是假設(shè)了國家衛(wèi)健委可能會(huì)有時(shí)限要求，即使有，也不一定是60天。也就是說，60天并不是一個(gè)已經(jīng)確定的時(shí)限。另外，無論是制定標(biāo)準(zhǔn)的“全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)”，還是標(biāo)準(zhǔn)中提及的“國務(wù)院衛(wèi)生健康行政部門”，也不完全等同于“國務(wù)院”。

顯然，這是一個(gè)烏龍新聞，但反映了人們對個(gè)人信息保護(hù)的期望。近期，四川成都趙某個(gè)人信息泄露、湖北黃岡購買感染冷凍食品的網(wǎng)民個(gè)人信息泄露等，都使當(dāng)事人個(gè)人生活、工作陷入崩潰，在不幸遭遇感染或密接后，又受到了精神上的二次摧殘。這種大量傳播的平庸之惡，如同病毒一樣，實(shí)在不該重復(fù)發(fā)生了。

盡管受到國際疫情防控不力的拖累，中國疫情防控還有很大的壓力，但保住勝利成果應(yīng)該沒有懸念，確實(shí)是時(shí)候考慮后疫情的個(gè)人信息處理?！毒W(wǎng)絡(luò)數(shù)據(jù)處理安全規(guī)范》設(shè)置了突發(fā)公共衛(wèi)生事件個(gè)人信息保護(hù)專章，針對性、時(shí)效性很強(qiáng)，是對當(dāng)下公眾關(guān)注的涉及疫情個(gè)人信息保護(hù)突出問題的直接回應(yīng)。

疫情期間收集的個(gè)人信息的收集主體主要是各級政府部門或者委托的企事業(yè)單位，如何處理這些個(gè)人信息，將是國家對個(gè)人信息保護(hù)決心的試金石，也能向社會(huì)宣示國家保護(hù)個(gè)人信息的決心。

個(gè)人信息保護(hù)力度前所未見

據(jù)媒體報(bào)道，中央經(jīng)濟(jì)工作會(huì)議12月16日至18日在北京舉行，中央經(jīng)濟(jì)工作會(huì)議指出，要完善平臺(tái)企業(yè)壟斷認(rèn)定、數(shù)據(jù)收集使用管理、消費(fèi)者權(quán)益保護(hù)等方面的法律規(guī)范。中央經(jīng)濟(jì)工作會(huì)議明確反壟斷和數(shù)據(jù)收集使用管理是互聯(lián)網(wǎng)平臺(tái)企業(yè)的兩項(xiàng)治理重點(diǎn)，可以說，這將個(gè)人信息保護(hù)和信息安全提升到了前所未有之高度。

12月21日，全國人大常委會(huì)法工委發(fā)言人岳仲明在記者會(huì)上介紹了2021年全國人大的重點(diǎn)立法工作，其中包括了數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等涉及個(gè)人信息保護(hù)的法律，明年將安排常委會(huì)會(huì)議繼續(xù)審議，爭取早日出臺(tái)。

12月24日，在國新辦新聞發(fā)布會(huì)上，工信部稱將研究制定《APP個(gè)人信息保護(hù)暫行規(guī)定》。

加上之前已經(jīng)出臺(tái)的一些法律法規(guī)、司法解釋、部門規(guī)章（注1），可以看出，近兩年，特別是今年，個(gè)人信息保護(hù)與監(jiān)管對外釋放的信號十分強(qiáng)烈，法律法規(guī)即將體系化，并趨于完備。

按照中國法律的傳統(tǒng)，法律法規(guī)規(guī)定一般都比較“原則性”，在操作方面還需要更加具體的標(biāo)準(zhǔn)規(guī)范進(jìn)行指導(dǎo)。特別是2020年以來，國家互聯(lián)網(wǎng)信息辦公室、國家質(zhì)量監(jiān)督檢疫檢驗(yàn)總局、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)等部門和機(jī)構(gòu)也先后發(fā)布了一批國家行業(yè)標(biāo)準(zhǔn)（注2），顯示出我國政府與行業(yè)機(jī)構(gòu)協(xié)同整治侵犯個(gè)人信息權(quán)益的違法違規(guī)亂象、保護(hù)個(gè)人權(quán)利、公共利益的政策趨向。

在執(zhí)法方面，有關(guān)監(jiān)管機(jī)構(gòu)今年也是相當(dāng)活躍。移動(dòng)互聯(lián)網(wǎng)逐步成為老百姓上網(wǎng)的主要方式，移動(dòng)應(yīng)用程序違法違規(guī)處理個(gè)人信息可以說是重點(diǎn)。我國境內(nèi)APP上架總量已超過350萬款，頭部應(yīng)用更新頻繁，幾乎每兩周都會(huì)進(jìn)行版本更新，中小應(yīng)用更是層出不窮，執(zhí)法檢查工作量可以說是異常巨大。

據(jù)工信部信息，在7月份完成建設(shè)了全國APP技術(shù)檢測平臺(tái)后，目前檢測能力已經(jīng)達(dá)到了月均8萬款。截至12月，已經(jīng)對52萬款A(yù)PP進(jìn)行了技術(shù)檢測工作，責(zé)令1571款違規(guī)APP進(jìn)行整改，公開通報(bào)了500款，對整改不到位的及拒不整改的120款直接下架。

在工信部此前連續(xù)開展的九批次集中檢查中，違規(guī)收集個(gè)人信息、違規(guī)使用個(gè)人信息、強(qiáng)制索權(quán)等3個(gè)問題突出，占比分別為32％、20％、21％。

很多國民級的APP都存在違規(guī)處理個(gè)人信息的問題，按照12月19日工業(yè)和信息化部發(fā)布“關(guān)于侵害用戶權(quán)益行為的APP（第一批）”通報(bào)，如QQ、新浪體育等41款A(yù)PP存在違規(guī)行為，存在“強(qiáng)制用戶使用定向推送功能、不給權(quán)限不讓用、賬號注銷難、私自共享給第三方、過度索取權(quán)限”等問題。如此之多的明星應(yīng)用程序都存在明顯違法，甚至相當(dāng)惡劣的侵害個(gè)人信息的行為，可見個(gè)人信息保護(hù)已經(jīng)到了必須加強(qiáng)立法規(guī)范、必須加強(qiáng)執(zhí)法落實(shí)的時(shí)候了。

好消息是，工信部表示，原定于2020年12月份結(jié)束的APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)，將在此前的基礎(chǔ)上再延長半年至2021年年中。

從世界范圍看，特別是歐美地區(qū)，在個(gè)人信息保護(hù)領(lǐng)域，可以說是亂世用重典。2019年5月，谷哥公司因違規(guī)處理個(gè)人信息，被法國監(jiān)管機(jī)構(gòu)處罰5000萬歐元。2020年12月15日，推特公司也是因此被歐盟處罰45萬歐元。

除了互聯(lián)網(wǎng)公司，連傳統(tǒng)行業(yè)也有可能被重罰。2020年1月13日，盡管英國還在奮力脫歐，但英國監(jiān)管機(jī)構(gòu)還是以違反個(gè)人信息保護(hù)有關(guān)法律為由宣布分別對英國航空、萬豪酒店集團(tuán)處以1.83億英鎊和9900萬英鎊的重罰。

美國的監(jiān)管機(jī)構(gòu)也不手軟。2020年6月，臉書（Facebook）因未經(jīng)用戶同意收集用戶生物特征信息在美國伊利諾斯州被訴，為解決訴訟，支付用戶賠償金6.5億美元。而上一年（2019年），臉書（Facebook）因?yàn)閭€(gè)人信息泄露，被美國聯(lián)邦貿(mào)易委員會(huì)罰款竟然高達(dá)50億美元。