您的位置 首页 求助专栏

玛娜数据发展基金会张唯:公益从业者要适应信息社会信息所在的相关逻辑观

疫情防控常态化背景下,中国社会组织需要适应哪些新的政策法律环境,如何应对?12月19日,第二届中国公益行业法律合规发展论坛(暨第八届复恩法律论坛)举办,主题聚焦“公益行业法律基础设施建设”。来自法律、公益、学术等领域的专家学者共同探讨当下中国社会组织所面临的政策法律环境方面的挑战,以及今年在抗疫实践中所得到的启示。

玛娜数据发展基金会副理事长兼秘书长张唯在“公益行业基础设施建设 ——公益与互联网”环节发言,他分享了玛娜数据在数据和法律交叉领域做的一些工作,基金会自成立以来,主要是从法律的第一层面开展相关的研究,特别是对于个人信息的隶属性进行了相关的构建,定义的界定和它相匹配的适用的一些规则。他表示,不仅仅是从业者,包括公民也都要能够适应信息社会信息所在的相关逻辑观。

玛娜数据发展基金会张唯:公益从业者要适应信息社会信息所在的相关逻辑观

玛娜数据发展基金会副理事长兼秘书长张唯

以下为张唯发言实录:

张唯:玛娜数据是目前比较少数在关注个人信息安全的一家慈善公益组织。一说到个人信息安全,近期新闻中有看到,包括设备在售楼处过度使用的一些,明星信息的透露引发的社会讨论。包括到我们个人可能都会遇到一些困扰:比如我们安装APP的时候,如果不同意一些信息的授权,就无法再安装使用;比如说我们在某些平台搜索一些商品后,再打开其它客户端时,相应、相匹配的信息就会被推送过来;骚扰的电话那就更不用说了。过去二十几年间,信息化、数据化的快速发展,我们在享受了数字带来的便利的同时,或多或少地付出了相应的代价。

根据统计,目前中国互联网用户已经超过9亿。根据此前的几项调查显示,超过85%的公民遭受过个人信息的泄露,有70%多的网民或多或少的遭受损失,总额接近两百亿元。关于个人信息安全,已经不仅仅是中国面临地严峻问题,同时它也是全球面临的突出性的问题,既关系到国家的安全,同时也关系到个人的权利。放眼海外,在美国脸书曾经有超过五千万用户的数据泄露,这些都引发了各方的信息安全和隐私保护的讨论。玛娜数据基金会一直致力于这方面的探讨和研究。

首先讨论一下个人安全认知和相关法律的进展。目前来看,今年有两项的法律呈现,一是《民法典》。《民法典》出台之前,关于信息安全一直是在隐私权的范畴之下进行保护,从1998年及2001年都是在民事和司法程序中对于隐私权界定了它的地位,同时对个人信息提供相应的保护。但是,隐私权其实对于个人信息无法实现全面的覆盖和保护。同时,也不能有效地保护关于个人信息的财产安全。

实际上,个人信息不光是人格权益,商业性的利用是突出的一个特点。如果我们特意强调在隐私权范畴之内,远远不能涵盖相匹配它所带来的财产权益的一些相应损害,同时也不能有效的平衡关于信息领域的各个相关方的利益。所以在过去几年间,在全球范围内,对于个人信息、个人数据有持续的法律出台,比较有代表性的,包括在欧洲,我们说的一般数据保护条例,它构筑了一个系统性、法律性的关于个人信息的保护的措施,对于个人信息保护进行了非常严格的界定,包括知情同意权等,有现实发展的需要。美国对于个人信息是保护的,兼顾了利用与保护的双重性。同时另一方面,在各个行业分别制定关于信息保护的权益,它主要是依靠市场和行业自律来实现对个人信息的保护。虽然关于隐私这个层面的信息进行严厉地保护,但是同时它也侧重知识对于个人信息的个人的流通。

在《民法典》之前,中国是未经统一不得搜集和使用公民的个人信息,但是这种不能很好地处理在司法层面关于隐私保护平衡多方的利益问题。坚持个人信息保护和利用并重出发,一方面对于信息安全控制权保护的控制,也提倡关于个人信息在去标志化的再利用,同时也提出了对于个人信息财产这样的界定,确立了有隐私和一般信息保护的这样的一些模式。

对于《民法典》在确定了这样的模式以后,如何才能把这些规定落到实处,发挥实效,特别是关于私密信息和一般信息的界定,《民法典》提出的一些权益的内容,包括同意使用个人信息的权利,信息的查询和复制权等等,同时也要求对于信息的处理者也要合理使用个人信息,不能未经授权随意的泄露或者篡改自己所搜集和存储的信息。

应该说《民法典》的颁布,是对个人信息保护是有里程碑意义的。在今年的十月,在十三届人大二十二次会议关于审议了个人信息保护法的草案,这个也是一个明确专门界定了个人信息法保护的法律。它也将成为个人信息保护领域的一个基本法。这个八章70条,包括了个人信息处理的规则,个人信息跨境处理的一些准则,以及个人在个人信息之中所享受和匹配的相应的权利,以及信息处理者的所要履行的一些义务,这部法律的规定,增加了一些重要的义务,同时强化了企业的合规责任,提高了对于违法行为的惩罚力度,这些都表明了我国加强个人信息保护,打击和违法的态度。

在这样新的监管环境下,不论是企业还是社会组织,今天也提到了公益行业和互联网,其实对于社会组织来讲,一定会涉及到大量的个人信息的问题,包括捐赠方以及项目出资方,以及志愿者各个环节之中都会相关的个人信息。在法律监管日益完备和严厉的背景之下,无论企业还是社会服务都要把信息保护提到一个明确的高度上来。

另外一方面,中国的在个人信息保护层面,一方面是有很多的内容的,是跟DDPR的规定相似,一方面体现了我们在立法层面的态度,同时也体现了我们通过这种法律的实施,可以促进相应的企业在海外发展的时候相关法规的完善。

对于我们玛娜基金会来讲,自成立以来主要是从法律的第一层面开展相关的研究,特别是对于个人信息的隶属性进行了相关的构建,定义的界定和它相匹配的适用的一些规则。我们开展了相关的议题和研究,也是希望从基本层面对于个人数据上,个人信息安全的层面上,提出一些建设性的意见,同时我们也参与了一些相关的一些立法,相关一些政策的建议,都是从消费者的角度提到的。

其实我们在作为一个消费者,在相关领域开展过程中也发现,不管是我们参与的讨论会、论坛或者是峰会,我们基本都是这几家社会组织的构建,尤其是行业的主管部门,更多的是产业公示,对于基金会角度来讲,各地服务于人的,我们希望通过我们这样的工作,把更多的对于个人隐私的界定和保障,达到一种平衡和促进,要有效地协调和处理这里面的相关关系。这是我们基金会在这个过程中希望起到的一些作用,我们也在2018年、2019年连续召开了相关的论坛,共同促进相关的讨论,在法律研讨的基础之上,我们更进一步的探讨到关于社会的一个伦理架构问题。

我也是希望通过这样课题的开展,从更深的层面,不仅仅是从业者,也包括我们公民都能够适应信息社会信息所在的相关逻辑观。这个都是我们在过去几年发挥的一些,所开展的一些工作。如果放眼未来,我们也发现到,正如我之前所说的,关于信息安全的问题,不仅仅是地方的,不仅是中国的,而是一个全球的问题,因为它具有这样天然的属性,相应的在中国的发展,希望有更多的企业,不管是信息的构建还是外循环的工作,中国互联网企业,同样也有必要在个人信息安全处理方面,建筑一个更有力的景象和态度,一个负责任的形象,作为企业的责任,作为我们一家公益组织,也希望在这个过程中起到一个积极地推动促进作用,让中国的企业,中国的数据的使用者和管理者,在这个过程之中,通过我们的经验和规律,以及相应法规的建制,充分显示中国作为一个负责任的一个大国的形象,同时,向国际呈现出,表现出态度,和成型的、可操作的规范的输出。在这个过程中基金会一定会起一个积极推动的作用。

我基本分享也就是差不多这些。基本完成了。

在今年的疫情期间,我们小区里面有病患案例出现。我们发现他所有的信息都被记录呈现出来,病情被广为流传,我们马上动员相关的研究伙伴迅速的出台了在疫情期间的个人信息的,无论是志愿者还是相关的工作人员,都在辛苦工作保障生命安全的同时,又能够合理合规的开展工作,所以个人信息安全,好象是与我们遥不可及,其实它就发生在我们身边,跟每个人都密切相关,我们在享受这种便利的同时,一方面,虽然我们有进行相应权利的,但是更应该形成个人信息安全以及个人数据权利的意志,我们基金会也希望跟更多有识之士推动相关的工作,谢谢。

热门文章