我见丨 互联网企业处理个人信息的合规挑战及应对思路

业内好文不断，不想错过请关注上方蓝字“竞争法大号外”

原创文章

[监管动态]：

2018年1月11日，针对媒体报道相关手机应用软件存在侵犯用户个人隐私的问题，工业和信息化部信息通信管理局约谈了北京百度网讯科技有限公司、蚂蚁金服集团公司（“支付宝”）、北京字节跳动科技有限公司（“今日头条”）。工业和信息化部信息通信管理局指出，三家企业均存在用户个人信息收集使用规则、使用目的告知不充分的情况，要求三家企业本着充分保障用户知情权和选择权的原则立即进行整改。

1

企业违法处理个人信息面临的刑事、行政和民事责任

2015年11月1日实施的《刑法修正案九》将“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”整合为“侵犯公民个人信息罪”，明确放宽了侵犯公民个人信息罪的主体范围，包括自然人犯罪和单位犯罪，如果是单位犯罪，还包括单位的直接负责的主管人员和其他直接责任人员。2017年6月1日实施的《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》通过归纳加列举的方式进一步明确了个人信息的范围，并将行踪轨迹纳入到个人信息保护范畴，同时明确了侵犯公民个人信息罪的认定标准和量刑标准。

2017年6月1日实施的《中华人民共和国网络安全法》规定，互联网企业违法处理用户个人信息的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款；没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

此外，相关受害者可依据《中华人民共和国侵权责任法》主张侵权主体停止侵害、赔偿损失、赔礼道歉及精神损害赔偿。

2

个人信息安全规范的法律效力及相关重要法律条文一览

即将于2018年5月1日实施的《信息安全技术 个人信息安全规范》（GB/T 35273-2017）从个人信息处理的生命周期和安全管理两个角度出发，分别针对个人信息处理活动中的典型问题给出了解决路径。《个人信息安全规范》参考了OECD隐私框架、APEC隐私框架等国际规则，欧盟《通用数据保护条例》(General Data Protection Regulation,“GDPR”)、欧美《隐私盾框架》(EU-U.S. Privacy Shield Framework)、以及美国《消费者隐私权法案》(Consumer Privacy Bill of Rights)等个人信息保护方面的立法，是企业满足个人信息保护法规要求的最佳实践。

从法律效力来讲，《个人信息安全规范》是国家推荐性标准，不属于强制性标准，国家鼓励企业自愿采用。为进一步说明，虽然《个人信息安全规范》不具有法律强制性，但是其根本出发点是法律，譬如2017年10月1日实施的《中华人民共和国民法总则》第一百一十一条规定：“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”和2017年6月1日实施的《中华人民共和国网络安全法》第四十一条规定：“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。”

3

 企业处理个人信息的思路和合规建议

第一，严格、健全的个人信息企业合规体系建设是企业走向国际化的重要保障。企业不仅要关注国内相关立法，更要关注国际重要市场动态。以欧盟为例，2018年5月25日起，GDPR将正式适用于欧盟各国。GDPR堪称截止目前个人信息保护领域最为严格、管辖范围最宽、处罚最严厉的一部法律。例如，GDPR最大处罚金额为2000万欧元或企业全球年度收入的4%的较高者。

第二，从个人信息处理的生命周期和安全管理两个角度出发，分别针对典型问题并结合企业自身情况，划定“红线”和“绿线”等合规指引，切断利益链条，从根本上杜绝“黑色产业链贩卖个人信息”的违法犯罪行为，并及早将无限期存储、过度收集、默认勾选、一揽子协议 、删除难、注销难、无法撤回同意、申诉难等常见问题予以合规，不打擦边球。

第三，健全管理机制，信息合规不仅是IT部门的事，要确保公司决策者、直接主管和责任人员知晓新隐私法规和技术。

此外，企业还需在个人保护的制度建设、部门和岗位设置、人员培训、访问控制机制、安全评估和审计制度以及安全事件处置机制等都做出相应的安排。

宋 迎

安杰律师事务所合伙人

韦 飞

安杰律师事务所律师

马成豪

安杰律师事务所律师

版权声明

 本文系【竞争法大号外】独家整理编写，版权所有，如需转载，请与[e-mail]电子邮箱联系获得授权。未经授权不得转载、摘编、复制文字和图片，违者必究。

关注

更多精彩资讯

请长按二维码

关注我们