环球热消息:个保法实施前的历史数据“冷冻”还是“补充”合规 实践中缺乏标准答案
个人信息保护法实施之前收集的历史数据,符合彼时的法规要求,如果继续使用,还需要根据个人信息保护法进行合规吗?
(资料图片)
记者 尤为 见习记者王巍 南方财经全媒体 见习记者冯恋阁
编者按:
伴随着数字经济发展,对个人信息的采集和利用成为一种“刚需”。个人信息保护不断涌现出新问题,随意收集、违法获取、过度使用、非法买卖个人信息等情况“野火烧不尽”。数据的挖掘利用与个人信息保护之间张力扩大,急需专门法律对个人信息处理活动提供规范样本。
2021年11月1日,《个人信息保护法》正式施行,转眼间即将实施一周年。南财合规科技研究院长期关注个人信息保护议题,持续跟踪报道立法进程、监管动态,反映公众呼声。借此机会,将推出“南财个人信息保护月”系列活动,探讨《个人信息保护法》实施以来的落实情况以及对企业带来的影响。将围绕“守门人”条款的落实、用户个人信息权益的实现、数字广告行业的变革、数字经济发展与合规的平衡等多个维度推出20余篇系列稿件,刊出个人信息保护特刊,并且举办线下高峰论坛。
法律的生命力在于实施,在完成立法后,《个人信息保护法》需司法和执法接力,也需要企业恪守法律要求。我们希望能借助媒体的力量,持续追踪问效,推动个人信息权益的保障,提升全社会个人信息保护的水位线。
互联网的普及和发展,一方面便利了人们的生活,促进经济发展;另一方面也出现信息泄露、滥用、被转卖谋利等非法现象。个人信息保护法顺势而出,系统规定了个人的信息权益和企业的责任和义务,对企业合规提出更多、更高的要求。
值得思考的是,在个人信息保护法实施之前收集的历史数据,符合彼时的法规要求,如果继续使用,还需要根据个人信息保护法进行合规吗?
继续使用历史数据必须有合法理由
2021年8月20日,个人信息保护法经十三届全国人大常委会第三十次会议表决通过,并于同年11月1日起施行。这一法律揭开我国个人信息保护法治的新篇章,强调严格保护个人信息,平衡数据的保护与利用,对个人和产业带来深远影响。
随着个人信息保护法的落地实施,业内广泛讨论着这样一个问题:如果继续使用在该法实施之前收集的历史数据,是否需要按照该法进行合规?
对此,北京市竞天公诚律师事务所合伙人周杨表示,虽然收集行为发生在个人信息保护法生效之前,但继续使用这些数据仍需要有相应的合法理由;否则需要补充合法理由或“冷冻”数据。也就是说,“个人信息保护法并未对历史数据豁免合法处理理由”。
她以银行业为例作解释:在个人信息保护法生效之前,银行在贷款、反洗钱等业务中收集了大量数据,因为法定理由一直不变,个人信息保护法生效后,仍可以以此法定义务作为合法处理理由,但应注意不得变更信用审查、反洗钱等原处理目的。
而对于超出必要范围收集的数据、变更数据的使用目的等情况,银行则需要重新获取用户授权;否则“因没有合法理由处理这些数据,银行可能违反个人信息保护法,受到行政乃至刑事处罚。”她强调。
资深数据法律师袁立志进一步解释,目前并无“新收集数据依新规、历史数据依旧规”的法规依据,因为无论新旧数据,对数据的处理行为都发生在新法实施以后,这意味着所有数据统一适用个人信息保护法。
难点在于标记需要“补充”合规的数据
“个人信息保护法生效前,保护个人信息的相关规定散落在其他法规中,如民法典、消费者权益保护法、网络安全法等。这些法规与个人信息保护法所要求的合规不尽相同、程度不一。”中国人民大学法学院教授、未来法治研究院副院长丁晓东表示。
海问律师事务所合伙人杨建媛举例介绍:早在2009年,《刑法修正案(七)》就将非法获取、非法提供公民个人信息的特定情节规定为犯罪,该条在2015年的《刑法修正案(九)》中得到了进一步的完善。
2012年颁布的《全国人民代表大会常务委员会关于加强网络信息保护的决定》首次对网络服务提供者和其他企业事业单位、国家机关及其工作人员在收集、使用、保管公民个人电子信息中应当遵循的原则、承担的义务及法律责任作出了较为具体的规定,例如不得非法获取、非法提供公民个人信息,应当采取技术或其他措施防止信息泄露等。
2017年的《网络安全法》规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,应当确保被收集者的知情同意,以及应当采取措施防止信息安全事件等。“这些规定大都是指向性的,缺乏可执行性。”她强调,相较于上述法规,个人信息保护法是专项法律,更加细化。
“个人信息保护法对个人信息权益如增删查改、大型平台的守门人义务等作出明确规定,使企业有了更综合完善的数据保护义务。“这些都是企业需要额外注意的合规义务。”丁晓东补充说明。
面对更系统、更严格的要求,有观点认为,对历史数据“补充”合规的难度太大、成本过高,企业难以招架。
对此,多位专家表示“受影响最大的还是中小企业”,因为它们合规水平不高,商业模式或受到较大冲击。而大型企业的合规底子较好,受影响有限。袁立志还表示,个人信息保护法的相关规定并非横空出世,而是循序渐进演变而来的,虽然相较更加严格,但不至于严重影响行业发展。
“历史数据体量大不是企业拒绝合规的理由,合规整改是一个过程而并不是一个结果。”北京大成律师事务所高级合伙人肖飒强调,如何对历史数据进行科学合理的分类分级,是实践中的痛点和难点。换言之,只要定性明确,进行整改就是一个可预期、可操作的合规过程。
周杨也表示,“补充”合规的难点在于“首先标记出需要重新获取合法理由的数据,相当于对数据分类分级;再去获取合法理由,如获取授权”。
专家支招破解合规难题
那么在实务中,该如何进行合规?
袁立志表示,在个人信息保护法生效之前,虽然有一部分数据是基于合法业务收集的,但根本没有获得授权,存在较大的问题和风险。对于这部分数据,他建议尽量补充授权,或者通过下游使用方来获得授权;如果无法获取授权,也可以采用匿名化等技术手段处理后再继续使用数据。
还有一部分数据在授权上存在一定瑕疵,比如告知不清晰,或者虽有同意,但没有满足单独同意的要求等。对此,袁立志建议通过更新隐私文件来“修复瑕疵”,完善授权;如果无法修复,也可以考虑通过隐私计算等技术来使用数据。
如上所述,通过技术化手段处理数据达到合规像是“托底”操作,但目前在实务上也存在风险。
杨建媛以“匿名化”为例进行说明。个人信息保护法规定,匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程;匿名化处理后的信息不再属于个人信息。这意味着,匿名化处理后的信息不受该法保护。而目前 “‘不能复原’似乎没有一个度,是指合理努力不能复原还是绝对没有能力复原?一旦标准定得过高则面临数据价值大打折扣的困境”。
杨建媛还表示,虽然许多企业有自己的匿名化标准,但这个标准是否安全,能够被监管机构认可是未知的。所以,她建议监管部门尽快制定相关技术指南供企业参考、执行。
您可能也感兴趣:
今日热点
为您推荐
创建生态文明建设示范区 广西出台工作方案
2022年留学市场持续回暖 海外读博成新热点
飞猪“双11”近8成旅游商品现货开卖 无需付尾款即可预约
排行
精彩推送
- 环球热消息:个保法实施前的历史数据“冷冻”还是“补充”合...
- 第七批制造业单项冠军企业(产品)公示,这些会员单位榜上有名
- 今日播报!中国前三季基础设施投资增8.6% 金融工具持续发力稳投资
- 速看:新版《鼓励外商投资产业目录》增加239条 引导外资投向...
- 新版《鼓励外商投资产业目录》增加239条 引导外资投向中西部...
- 中国前三季基础设施投资增8.6% 金融工具持续发力稳投资
- 七部门: 加强对金融机构和金融营销活动的监管
- 启迪药业2022年第二季度营收是多少?启迪药业7日内股价上涨8.59%
- 七部门: 加强对金融机构和金融营销活动的监管
- 环球热点!看看中国的可持续发展成绩单
- 天天讯息:看看中国的可持续发展成绩单
- 前三季度全国吸引外资额 同比增长15.6%
- 2022年9月份金融市场运行情况
- 世界速递!亚当·格兰特:关于重新思考的30条建议
- 前三季度全国吸引外资额 同比增长15.6%
- 当前简讯:2022年9月份金融市场运行情况
- 通程控股2022年第二季度营收是多少?通程控股7日内股价下跌5.97%
- 拓荆科技2022年第二季度营收是多少?拓荆科技10月31日成交额...
- 通化东宝2022年第二季度营收是多少?通化东宝7日内股价下跌3.96%
- 安博通2022年第二季度营收是多少?10月28日安博通总市值是多少?
- 弘业股份2022年第二季度营收是多少?弘业股份10月28日总市值...
- 卫士通10月28日换手率是多少?所属的互联网安全概念股哪只股...
- 世界关注:最新算法模型:通过蜜蜂的行为,科学家可提升风力...
- 观天下!前9月高技术产业实际使用外资增长32.3%
- 广东:将森林旅游培育成广东林业支柱产业
- 环球热推荐:9月工业经济加快恢复 企业效益逐步好转
- 天天实时:新修订《企业集团财务公司管理办法》发布:明确功...
- 新修订《企业集团财务公司管理办法》发布:明确功能定位 引...
- 创建生态文明建设示范区 广西出台工作方案
- 9月工业经济加快恢复 企业效益逐步好转
- 2022年留学市场持续回暖 海外读博成新热点
- 飞猪“双11”近8成旅游商品现货开卖 无需付尾款即可预约
- 同程商旅联合比达发布2022年中国商旅行业白皮书
- 每日资讯:行政复议重在达成共识
- 天天时讯:行政复议重在达成共识
- 南瓜灯引路光怪之旅,奇妙夜打卡宁波阪急
- 全球通讯!银保监会:金融助力稳住经济大盘 人民币长期走强...
- 银保监会:金融助力稳住经济大盘 人民币长期走强趋势不会改变 ?
- 2022年前三季度全国纪检监察机关处分40.7万人 包括48名省部级干部
- 热点评!2022年前三季度全国纪检监察机关处分40.7万人 包括4...
- 环球快看:全国老龄工作委员会办公室发布通知: 2022~2025...
- 全国老龄工作委员会办公室发布通知: 2022~2025年在全国组...
- 焦点速递!完善立法体制机制 提高立法质量和效率——全国人...
- 最新消息:完善立法体制机制 提高立法质量和效率——全国人...
- 快播:多部门连续发文 扩大当前农业农村基础设施建设投资
- 艾迪药业:第三季度营收环比实现增长,核心产品商业化成效显著
- 环球滚动:超18万亿,央行最新披露!五家大行集体公告:这一项...
- 【环球速看料】多部门连续发文 扩大当前农业农村基础设施建...
- 速读:超18万亿,央行最新披露!五家大行集体公告:这一项贷...
- 三季度我国普惠金融领域贷款保持较快增长
- 当前最新:三季度我国普惠金融领域贷款保持较快增长
- 新版鼓励外商投资产业目录发布 进一步扩大鼓励外商投资范围
- 微速讯:新版鼓励外商投资产业目录发布 进一步扩大鼓励外商...
- 中小企业期待更多展会
- 中小企业期待更多展会
- 世界热文:中欧工业品安全与WTO/TBT磋商合作 机制第19次全会召开
- (人大常委会)回应社会热点、满足美好需求——全国人大常委...
- 每日短讯:回应社会热点、满足美好需求——全国人大常委会组...
- 【全球播资讯】中欧工业品安全与WTO/TBT磋商合作机制第19次全会召开
- 焦点!回应社会热点、满足美好需求——全国人大常委会组成人...
- 全球焦点!(人大常委会)回应社会热点、满足美好需求——全...
- 天天视点!中欧工业品安全与WTO/TBT磋商合作机制第19次全会召开
- 百事通!中欧工业品安全与WTO/TBT磋商合作 机制第19次全会召开
- 商务部:外商投资《鼓励目录》内的行业领域可享受三项优惠
- 观点:前瞻IPO头条:3过2,麒麟信安上市成功!深圳“菁良基因...
- 商务部:外商投资《鼓励目录》内的行业领域可享受三项优惠
- 环球观焦点:工信部之后,发改委再出手
- 最新经济数据出炉!驱动中国经济的力量,正在发生变化
- “较满意”近九成!三季度中国市场对外资依然保持较强吸引力
- 当前信息:发改委等六部门:重点鼓励外商投资新能源、绿色低...
- 当前最新:银保监会:中国经济长期向好的趋势不会改变 实现...
- 天天快看:银保监会:前三季度制造业贷款、基础设施建设贷款...
- “较满意”近九成!三季度中国市场对外资依然保持较强吸引力
- 当前播报:银保监会:中国经济长期向好的趋势不会改变 实现现...
- 天天报道:银保监会:前三季度制造业贷款、基础设施建设贷款分...
- 环球视讯!新版《鼓励外商投资产业目录》发布 三方面变化利...
- 广深铁路2022年第二季度营业总收入是多少?广深铁路5日内股价...
- 天天微资讯!银保监会:国有大行已超额完成普惠型小微企业贷...
- 新版《鼓励外商投资产业目录》发布 三方面变化利好外商投资
- 世界今日报丨银保监会:国有大行已超额完成普惠型小微企业贷...
- 【聚看点】财政部:1-9月国有企业营业总收入同比增长9.3%
- 全球看点:主动靠前,服务实体经济高质量发展
- 即时看!《算力设施产业图谱》正式出版 磁带存储推动算力基...
- 经济结构不断优化 协调发展成效显著
- 环球热推荐:经济结构不断优化 协调发展成效显著
- 财政部:1-9月国有企业利润总额34021.8亿元,同比下降1.1%
- 焦点资讯:财政部:1-9月国有企业利润总额34021.8亿元,同比下降1.1%
- 环球热点评!主动靠前,服务实体经济高质量发展
- 当前滚动:财政部:1-9月国有企业营业总收入同比增长9.3%
- 【环球新视野】国家发改委、商务部发布《鼓励外商投资产业目...
- 前三季营收利润均两位数增长,北京汽车(01958)强势进入反弹通道
- 集成电路封装概念10月27日哪只股票领涨?10月27日飞凯材料总...
- 冬奥智能床舒福德,用“一键入眠”让三亿人睡个好觉
- 电信设备板块10月27日哪只股票领涨?新元科技成交额是多少?
- 奥马电器2022年第二季度营业总收入是多少?10月27日奥马电器...
- 自然资源部:严肃查处违法修改规划 未批先建等问题
- 【天天新要闻】自然资源部:严肃查处违法修改规划、未批先建...
- 【世界热闻】四部门:部署开展涉企违规收费专项整治联合检查行动
- 2022年“双11”家电厂商优惠多 不需做计算题
- 广州白云区第一辆无人驾驶清扫车小白上岗 充电一次可连续清扫7小
今日要闻
- 安博通2022年第二季度营收是多少?10月28日安博通总市值是多少?
- 弘业股份2022年第二季度营收是多少?弘业股份10月28日总市值是多少?
- 卫士通10月28日换手率是多少?所属的互联网安全概念股哪只股票领涨?
- 集成电路封装概念10月27日哪只股票领涨?10月27日飞凯材料总市值是多少?
- 电信设备板块10月27日哪只股票领涨?新元科技成交额是多少?
- 奥马电器2022年第二季度营业总收入是多少?10月27日奥马电器当前市值是多少?
- 安防板块10月26日哪只股票领涨?帝奥微3日内股价上涨2.18%
- 国产替代概念共有多少支个股?10月26日德迈仕总市值是多少?
- 软件服务(SaaS)板块10月26日哪只股票领涨?中科软5日内股价上涨11.91%
- 食品龙头股是哪些?2022年第二季度涪陵榨菜主营收入是多少?